首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

探索进程和子进程

: 通过getpid()得到的PID和ps指令获取进程PID是一致的,都是5258 一个进程属性中,除了有自己的进程PID还有进程PID,ps指令中查询到的PPID是当前进程进程的PID,可以是用函数...getppid()获取进程的PID。...进程、子进程 这个进程PID到底是什么?...先来认识一下fork函数: fork函数会以调用该函数的进程作为进程创建一个子进程 创建成功时,会在进程中返回子进程的PID,在子进程中返回0;如果失败,在进程中返回-1,没有子进程创建。...一个进程可以创建多个子进程,为了区分这些子进程,fork函数在创建子进程后,会给进程返回子进程的pid。子进程只需调用getppid()函数即可找到进程

7510
您找到你想要的搜索结果了吗?
是的
没有找到

进程欺骗实践

文章前言 监控进程和子进程之间的关系是威胁检测团队检测恶意活动的常用技术,例如,如果powershell是子进程,而Microsoft Word是进程,这是一种折中的行为,各种EDR可以很容易地检测到这种异常活动...,这时红队可以考虑使用进程PID欺骗作为逃避方法,Windows API调用"CreateProcess"允许用户传入一个用于分配PID的参数,它可以用于指定当前进程进程。...项目介绍 https://github.com/Al1ex/SelectMyParent image.png 进程欺骗 Step 1:选择进程并确定其PID image.png Step 2:之后执行以下命令进行进程欺骗...SelectMyParent.exe notepad 928 image.png Step 3:使用process Explor查看进程树,可以看到成功欺骗 image.png 参考链接 https

1.3K20

linux下杀死某个进程_shell脚本获取进程号并杀死进程

输入top后可以看到如下的界面,实时显示进程情况。 ps命令:process status的简称,用于报告当前系统的进程状态。...此命令长配合grep过滤输出结果,常用的结构: ps -aux | grep *** aux选项如下所示: a-显示所有用户的进程 u-显示进程的用户和拥有者 x-显示不依附于终端的进程 举个例子,查看...2.杀死进程 我们可以通过 进程的名字和进程的ID(PID)来结束进程。...结束命令: kill:通过进程ID来结束进程 killall:通过进程名字结束进程 最长使用的结束进程的信号是: Signal Name Single Value Effect SIGHUP 1 挂起...所以我们现在来杀死python进程: kill SIGNAL PID SIGNAL 是要发送的信号,PID是进程号。 kill -9 14992 上面的命令就是杀死python进程的。

5K20

linux命令查看所有进程_获取当前进程句柄

-c|sort -nr|more 131 24204  57 24244   57 24231   … 其中第一列是打开的句柄数,第二列是进程ID。...可以根据ID号来查看进程名。 #ps aef|grep 24204 nginx  24204 24162 99 16:15 ?    ...00:24:25 /usr/local/nginx/sbin/nginx -s Linux有硬性限制和软性限制。可以通过ulimit来设定这两个参数。...方法如下,以root用户运行以下命令: #ulimit -HSn 4096 以上命令中,H指定了硬性大小,S指定了软性大小,n表示设定单个进程最大的打开文件句柄数量。...转自《Linux下查看进程打开的文件句柄数》 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

6.3K90

进程退出时如何确保子进程退出?

前言 子进程退出的时候,进程能够收到子进程退出的信号,便于管理,但是有时候又需要在进程退出的时候,子进程也退出,该怎么办呢? 进程退出时,子进程会如何?...17433的进程id是17432,但是在10秒后,它的进程变成了1658。...另外还可以观察到,该进程也是其他系统进程进程。 如何确保进程退出的同时,子进程也退出? 既然如此,如何确保进程退出的同时,子进程也退出呢?...This value is cleared for the child of a fork(2) and (since Linux 2.4.36 / 2.6.23) when...练习 尝试将上面的代码在非图形界面的linux操作系统中运行,看看最终被收养的是否为init进程。 交流 虽然本文方法可行,但并不适用于所有操作系统,你有什么更好的办法解决上面的问题?

11.5K21

Linux获取进程的PID

Linux系统中常常需要获取进程的pid进行一些操作,而Linux 的交互式 Shell 与 Shell 脚本存在一定的差异,主要是由于后者存在一个独立的运行进程,因此在获取进程 pid 上二者也有所区别...ps 命令ps命令是最常用的Linux命令之一,用于获取当前系统中的进程信息,ps是显示瞬间进程的状态,并不动态连续;如果想对进程进行实时监控应该用top命令。...ps -aux表示显示所有包含其他使用者的行程,一般能够获取到比较详细的进程信息了,ps -ef也表示显示所有进程信息,连同命令行。因此如果想查找一个进程,通常这两个命令就比较全面了。...交互式 Shell 获取 pid在ps命令的基础上,如果我们知道进程的name,那么可以利用grep来获取其pid(需要通过-v来过滤掉grep本身),并通过awk显示出来。...,可以直接使用pidof:`pidof name`Bash Shell 脚本获取进程 pid在使用 Shell 脚本获取进程 pid 时,如果直接使用上述命令,可能会出现多个 pid 结果,例如:#!

57910

Linux进程为何要苦苦地知道子进程的死亡原因?

白发人送黑发人 一个普遍的常识是,在Linux里面总是“白发人送黑发人”,子进程死亡,进程透过wait()等待子进程死亡,并清理子进程僵尸,当然进程也可以因此而获得子进程的死亡原因。.../a.out child process id: 3320 然后用信号2去杀死这个子进程3320: kill -2 3320 进程waitpid()返回,然后status里面获知原因,进程打印:...则进程探测到子进程死亡后,可打印它的退出状态: $ ....在wait_task_zombie()中,进程会透过子进程的僵尸分析获得子进程的exit_code组合,并进一步拼装status。 事出必有因 那么,进程为什么必须知道子进程的死亡呢?...所以,这个过程应该由Linux的某种机制自动完成,比如如果init知道了httpd死亡的话,它可以内在地自动重新启动一个httpd进程

2K20

linux通过进程名杀死进程_linux关闭进程命令

笔记:根据一个进程的名字或启动此进程的命令(连续的一部分即可)杀死进程 一、使用单条命令 ps -ef | grep 进程名/启动进程的命令 | grep -v grep | awk ‘{print $2...}’ | xargs kill -9 执行结果: [1]-  已杀死               sleep 200 [2]+  已杀死               sleep 200 二、编写脚本 linux...请使用此方式运行:/bin/bash kill_process.sh 进程名”     exit 1 fi # 获取要被杀死的进程名 pName=$1 <<!    ...kill_processes(){     # 获取进程id     pids=$(ps -ef | grep “$1” | grep -v grep | grep -v $0 | awk ‘{...————————————————————— # 根据进程名查询包含进程名的进程 并排除grep查询进程和此脚本进程 ps -ef | grep “$pName” | grep -v grep | grep

15.8K20

Linux进程学习【进程状态】

task_struct) PCB 中有着进程的各种信息,包括:PID、PPID、进程状态等 我们可以通过函数 getpid() 获取当前进程的 PID 进程 间存在父子关系,可以通过 fork() 主动创建...,即把手机揣进兜里,然后 专心执行走路这个 进程 进程状态 进程 有各种运行状态,方便OS进行管理,在 Windows 中,进程 状态是这样的 而在我们 Linux 中,新建、就绪、运行都可以看作...运行 R 这一个状态,所以比较清晰 而我们今天要学习的正是 Linux 中的 进程 状态 进程是何种状态,取决于此进程的PCB在哪里排队 ️运行 R 首先来看看第一种状态 R 以我们以往的认知来说...僵尸 T 状态 通俗来说,僵尸状态 是给 进程 准备的 当 子进程 被终止后,会先维持一个 僵尸 状态,方便 进程 来读取到 子进程 的退出结果,然后再将 子进程 回收 单纯的在 bash 环境下终止...进程,此时 子进程 会被OS领养 子进程进程 变为 1号进程进程 就变成了一个 孤儿进程 发出指令终止 进程 假设 子进程 不被 1号进程 领养 子进程 退出时就会无人回收

18630

Linux进程学习【进程地址】

,使得子进程进程共同使用一个变量 #include #include #include #include ...d 共享值地址:%p\n", getpid(), getppid(), val, &val); exit(0); } waitpid(id, 0, 0); printf("我是进程...因为每个进程都有属于自己的空间,OS 在管理进程时,能够以统一的视角进行管理,效率很高 光有 虚拟地址空间 是不够的,还需要一套完整的 ‘‘翻译’’ 机制进行程序寻址,如 Linux 中的 页表 +...️写时拷贝 Linux 中存在一个很有意思的机制:写时拷贝 这是一种 赌bo 行为,OS 此时就赌你不会对数据进行修改,这样就可以 使多个 进程 在访问同一个数据时,指向同一块空间,当发生改写行为时...(权限设置) 将 进程管理 和 内存管理 进行 解耦,方便 OS 进行更高效的管理 可以让进程以统一的视角看待自己的代码和数据 ---- 总结 以上就是本篇关于 Linux进程学习【进程地址】的全部内容了

14220

关于进程和子进程的关系(UAC 绕过思路)

假设是a进程创建了b进程,那么a进程就是b进程进程。...,假设我们利用一下该API,我们就能够将自己的进程的的进程设置为随意进程(要提权绕过UAC的鸽子注意了),假设把木马进程进程设置为 杀软 的ID或者csrss.exe ,notepad.exe 等可信进程...就能能设置这个被创建进程进程,这里也仿照黑防上贴下部分代码: DWORD pid = 0; /* 依据进程获取随意进程Id */ GetProcessIdByName(L"explorer.exe...假设你调试的程序检測进程,直接用以上的办法启动它,当然进程就是他检測同意的进程喽, 这里启动时要注意的是设置CREATE_SUSPEND 就是创建挂起,然后在创建后使用ResumeThread恢复就能够顺利调试了...所以说进程进程不一定是进程的创建者,所以那一群依据进程来看进程是否可信的杀软就呵呵了。 可是这里说下 360 这个绕只是,原因是啥哪? 记得我开篇时说过道高一尺,魔高一丈吗?

1.5K30
领券