依稀记得去年年中时，有个同事也问过我如何获取被调用进程的输出结果，当时还研究了一番，只是没有做整理。今天花点时间，将该方法整理成文。...它是我们启动子进程时，控制子进程启动方式的参数。...我们之后将hWrite交给我们创建的子进程，让它去将信息写入管道。而我们父进程，则使用hRead去读取子进程写入管道的内容。...设置标准输出和标准错误输出句柄 si.hStdError = hWrite; // 把创建进程的标准错误输出重定向到管道输入 si.hStdOutput = hWrite...delete [] pBuffer; wprintf(L"%s", cstrBuffer); } return 0; } 这样，我们就可以拿到子进程输出结果并加以分析
ps 是一个常用的 Unix/Linux 命令，用于显示当前系统中运行的进程信息。...ps -ajx ：ps -ajx 是一个常用的 Unix/Linux 命令，用于显示当前系统中所有进程的详细信息，并以完整的格式输出 ps -ajx | grep process_name：查找特定进程名的进程...在Unix/Linux系统中，可以使用 getpid() 系统调用来获取当前进程的PID，使用 getppid() 系统调用来获取当前进程的父进程的PID。...一旦进程再次被调度到 CPU 上执行，它将继续执行 printf() 函数，并输出用户输入的数据。然后进程执行完成，返回0，最终退出。...3.3Linux中状态初步认识 一个进程可以有几个状态（在Linux内核里，进程有时候也叫做任务）进程的状态通常由几个不同的状态标识符表示。
getppid()获取父进程的PID。...父进程、子进程 这个父进程PID到底是什么？...先来认识一下fork函数： fork函数会以调用该函数的进程作为父进程创建一个子进程 创建成功时，会在父进程中返回子进程的PID，在子进程中返回0；如果失败，在父进程中返回-1，没有子进程创建。...一个父进程可以创建多个子进程，为了区分这些子进程，fork函数在创建子进程后，会给父进程返回子进程的pid。子进程只需调用getppid()函数即可找到父进程。...子进程可以把父进程的数据全被拷贝一份，但是大部分数据对于子进程来说可能都是没用的，这就造成了浪费，所以操作系统只是把父进程中数据层面的代码临时拷贝一份给子进程，即子进程创建后，会共享父进程的代码和数据，
文章前言 监控父进程和子进程之间的关系是威胁检测团队检测恶意活动的常用技术，例如，如果powershell是子进程，而Microsoft Word是父进程，这是一种折中的行为，各种EDR可以很容易地检测到这种异常活动...，这时红队可以考虑使用父进程PID欺骗作为逃避方法，Windows API调用"CreateProcess"允许用户传入一个用于分配父PID的参数，它可以用于指定当前进程的父进程。...项目介绍 https://github.com/Al1ex/SelectMyParent image.png 进程欺骗 Step 1：选择父进程并确定其PID image.png Step 2：之后执行以下命令进行父进程欺骗...SelectMyParent.exe notepad 928 image.png Step 3：使用process Explor查看进程树，可以看到成功欺骗 image.png 参考链接 https
Linux中，父进程和子进程是并行运行的，先运行哪个是不确定的，在小红帽系统(Red Hat)中，先运行的是子进程，在ubuntu系统中，父进程是先运行的。...其实谁先运行不重要了，一般在编程中，把父进程当做守护进程使用，用一个waitpid(pid,&status,0) != pid 等待子进程的结束，父进程一直阻塞在这个函数中。...\n"); } else { // 父进程 printf("Parent process!...\n"); } else { // 父进程 printf("Parent process!...\n", pid_wait); } return 0; } 结果（Ubuntu中）：父进程等待了子进程结束 ? 如果喜欢我的文章，欢迎关注、点赞和转发，下面可以留言~~~
白发人送黑发人 一个普遍的常识是，在Linux里面总是“白发人送黑发人”，子进程死亡，父进程透过wait()等待子进程死亡，并清理子进程僵尸，当然父进程也可以因此而获得子进程的死亡原因。...上述代码中，子进程在第18行通过pause()等待信号，父进程在代码的第22行通过waitpid()等待子进程的结束。其中的参数status是一个输出参数，可以获得子进程死亡的原因。...则父进程探测到子进程死亡后，可打印它的退出状态： $ ....在wait_task_zombie()中，父进程会透过子进程的僵尸分析获得子进程的exit_code组合，并进一步拼装status。 事出必有因 那么，父进程为什么必须知道子进程的死亡呢？...所以，这个过程应该由Linux的某种机制自动完成，比如如果init知道了httpd死亡的话，它可以内在地自动重新启动一个httpd进程。
前言 子进程退出的时候，父进程能够收到子进程退出的信号，便于管理，但是有时候又需要在父进程退出的时候，子进程也退出，该怎么办呢？ 父进程退出时，子进程会如何？...17433的父进程id是17432，但是在10秒后，它的父进程变成了1658。...另外还可以观察到，该进程也是其他系统进程的父进程。 如何确保父进程退出的同时，子进程也退出？ 既然如此，如何确保父进程退出的同时，子进程也退出呢？...This value is cleared for the child of a fork(2) and (since Linux 2.4.36 / 2.6.23) when...练习 尝试将上面的代码在非图形界面的linux操作系统中运行，看看最终被收养的是否为init进程。 交流 虽然本文方法可行，但并不适用于所有操作系统，你有什么更好的办法解决上面的问题？
-f 显示完整格式的输出 -l 显示长列表 2.1 ps –ef 参数组合命令 多数linux系统管理员都有自己的一组参数，来提取有用的进程信息...PPID列是指：父进程ID（该进程是由另一个进程启动的）。 C列是指进程生命周期中的CUP利用率。 STIME列是指进程启动时的系统时间。TTY列是指进程启动时的终端设备。...S 是指进程状态(O是正在运行。S是休眠。R是可运行，正等待运行。Z是僵化，进程已结束但父进程已不存在,T是停止) 。 PRT列是指进程的优先级（越大数字表越低的优先级）。...例如：使用参数l输出： 输出与Unix风格输出大部份是一样的。只有小部份不同包括 VSZ是指进程在内存中的大小，以KB单位。 RSS是指进程在未换出时占用的物理内存。...层级结构显示出进程与父进程之间的关系
今天想到一个问题：如果我在代码里面，fork当前进程，然后两个进程都执行scanf()，那会发生什么？键盘输入的数据是定向到哪个进程呢？...scanf("%c\n", &c); printf("parent process: %c\n", c); } } } 根据上面这串代码，父进程和子进程都会调用...运行之后，当我在控制台输入字符，输出如下： running... parent process, child=33781 2 parent process: 2 parent process: 3...process: 4 child process: 5 parent process: 5 parent process: 6 child process: 6 child process: 可以看到，父进程和子进程都读取了键盘的数据...具体是哪一个进程获取到数据，则与进程调度有关。这提醒了我一点：多个进程同时读取同一个stdin的话，会造成获取到的数据不完整的问题。（这与stdin默认为tty这样的字节设备的特性有关）
首先这是一种比较奇特的反调试思路，通过检测自身父进程来判定是否被调试，原理非常简单，我们的系统在运行程序的时候，绝大多数应用程序都是由Explorer.exe这个父进程派生而来的子进程，也就是说如果没有被调试其得到的父进程就是...Explorer.exe的进程PID，而如果被调试则该进程的父进程PID就会变成调试器的PID值，通过对父进程的检测即可实现检测是否被调试的功能。...PROCESSENTRY32); Process32First(hProcessSnap, &pe32); do { // 先判断是不是我们自己进程的...PID if (ProcessId == pe32.th32ProcessID) { // 判断父进程是否是 Explorer.exe...} return FALSE;}int main(int argc, char * argv[]){ if (IsDebug()) { printf("[-] 进程正在被调试
这时会看到进程输出的内容又回到了控制台，但并不影响控制台进行其他操作，Ctrl+C 也不会停止掉这个进程。...重定向日志 在 Linux 中，如果一个进程已经在运行，并且您想要将其标准输出重定向到一个文件或设备，可以使用以下步骤。...在 gdb 命令提示符下，执行以下命令来重定向进程的标准输出： $ gdb -p 24863 ......请注意：此方法对某些进程可能无效，因为有些进程会在启动时检查其输出是否已被重定向。此外，由于 gdb 是一个用于调试的工具，执行此操作可能会对进程的运行产生一些影响。...参考资料 [1] linux让前台正在执行的命令转入后台并nohup的方法: https://blog.51cto.com/lonelyprogram/1355265 [2] 进程输出重定向: https
首先这是一种比较奇特的反调试思路，通过检测自身父进程来判定是否被调试，原理非常简单，我们的系统在运行程序的时候，绝大多数应用程序都是由Explorer.exe这个父进程派生而来的子进程，也就是说如果没有被调试其得到的父进程就是...Explorer.exe的进程PID，而如果被调试则该进程的父进程PID就会变成调试器的PID值，通过对父进程的检测即可实现检测是否被调试的功能。...PROCESSENTRY32); Process32First(hProcessSnap, &pe32); do { // 先判断是不是我们自己进程的...PID if (ProcessId == pe32.th32ProcessID) { // 判断父进程是否是 Explorer.exe...return FALSE; } int main(int argc, char * argv[]) { if (IsDebug()) { printf("[-] 进程正在被调试
假设是a进程创建了b进程，那么a进程就是b进程的父进程。...，假设我们利用一下该API，我们就能够将自己的进程的的父进程设置为随意进程(要提权绕过UAC的鸽子注意了)，假设把木马进程的父进程设置为 杀软 的ID或者csrss.exe ，notepad.exe 等可信进程...假设你调试的程序检測父进程，直接用以上的办法启动它，当然父进程就是他检測同意的父进程喽， 这里启动时要注意的是设置CREATE_SUSPEND 就是创建挂起，然后在创建后使用ResumeThread恢复就能够顺利调试了...所以说进程的父进程不一定是进程的创建者，所以那一群依据父进程来看进程是否可信的杀软就呵呵了。 可是这里说下 360 这个绕只是，原因是啥哪？ 记得我开篇时说过道高一尺，魔高一丈吗？...用这样的办法推断父进程才是真正的父进程。 这里參考文献是杂志《黑客防线》。我也不想学习了知识装起来。所以学习始终是学无止境！
SIGHUP信号,因为子进程会继承父进程的sessionid，所以if可能会多次成立 static void kill_session(void) { struct task_struct **...，通知进程id是pid的父进程 static void tell_father(int pid) { int i; if (pid) for (i=0;i<NR_TASKS...= pid) continue; // 根据pid找到父进程，设置子进程退出的信号 task[i]->signal |=...if (task[i] && task[i]->father == current->pid) { // 子进程的新父进程是进程id为1的进程...linux通过下面函数建立一个会话。
文章目录 一、进程特殊形式 ( 内核线程 | 用户线程 ) 二、C 标准库与 Linux 内核中进程相关概念 三、Linux 查看进程命令及输出字段解析 一、进程特殊形式 ( 内核线程 | 用户线程 )...---- 普通的进程 , 包含 内核虚拟地址空间 和 用户虚拟地址空间 , 其中 内核虚拟地址空间 所有进程共享 , 用户虚拟地址空间 由进程独立拥有 ; 除了 普通进程 外 , 进程 还有 2...又称为 线程 ; 线程组 : 共享 相同 用户虚拟地址空间 的线程 , 组成了一个 线程组 , 二、C 标准库与 Linux 内核中进程相关概念 ---- C 语言中 标准库 提供的 进程 , 与 Linux...内核 中的 进程 这两个概念是不同的 ; C 标准库 中的 包含多个线程 的进程 , 在 Linux 内核中 称为 " 线程组 " ; C 标准库 中的 只有一个线程 的进程 , 在 Linux 内核中...称为 " 任务 / 进程 " ; C 标准库 中的 线程 , 在 Linux 内核中 称为 " 共享 用户虚拟地址空间 的 进程 " 三、Linux 查看进程命令及输出字段解析 ---- 在 Ubuntu
如果对前面Linux进程不太熟悉可以先阅读： Linux进程 本篇主要内容： 僵尸进程和孤儿进程 Linux进程优先级 1. 僵尸进程 僵尸进程就是处于僵尸状态下的进程！...当进程退出并且父进程（使用wait()系统调用,后面讲） 没有读取到子进程退出的返回代码时就会产生僵死(尸)进程 僵死进程会以终止状态保持在进程表中，并且会一直在等待父进程读取退出状态代码。...所以，只要子进程退出，父进程还在运行，但父进程没有读取子进程状态，子进程进入Z状态 僵尸状态就是Linux状态中的X死亡状态！...NI ：NICE值，表示优先级的修改数据 NICE其取值范围是-20至19，一共40个级别 Linux进程的优先级数值范围:60~99 Linux中默认进程的优先级都是:80 Linux是支持动态优先级调整的...总结 本篇文章前部分紧贴上篇Linux进程，分析完了Linux下常见的进程状态，然后初步了解了Linux进程优先级，而进程优先级与前面内容相差较大，希望大家能够多花点时间理解！
1.进程创建 1.1 fork函数 在linux中fork函数时非常重要的函数，它从已存在进程中创建一个新进程。...新进程为子进程，而原进程为父进程 #include pid_t fork(void); 返回值：自进程中返回0，父进程返回子进程id，出错返回-1 进程调用fork，当控制转移到内核中的...具体见下图： 1.3 fork常规用法 一个父进程希望复制自己，使父子进程同时执行不同的代码段。例如，父进程等待客户端请求，生成子进程来处理请求 一个进程要执行一个不同的程序。...，父进程通过wait来获取该值 说明：虽然status是int，但是仅有低8位可以被父进程所用。...如果不存在该子进程，则立即出错返回 3.2.3 获取子进程status wait和waitpid，都有一个status参数，该参数是一个输出型参数，由操作系统填充 如果传递NULL，表示不关心子进程的退出状态信息
前言：接着前面进程终止，话不多说我们进入Linux进程等待的学习，如果你还不了解进程终止建议先了解： Linux进程终止 本篇主要内容： 什么是进程等待 为什么要进行进程等待 如何进程等待...进程等待的概念： 我们通常说的进程等待其实是通过wait/waitpid的方式，让父进程(一般)对子进程进行资源回收的等待过程，父进程必须等待这个子进程结束后,处理它的代码和数据！ 2....父进程创建子进程的目的是为了让子进程协助自己完成任务的，而父进程需要知道子进程将任务完成得如何。这就需要通过进程等待的方式，获取子进程的退出信息。 3....获取子进程status 父进程想要知道子进程的退出信息，也就是退出码和退出信号，就要用到输出型参数status wait和waitpid，都有一个status参数，该参数是一个输出型参数，由操作系统填充...总结拓展 拓展一：父进程如何得知子进程的退出信息 父进程调用wait()/waitpid()来获取子进程的退出信息，调用的接口就传入了一个status参数，而父进程中存在着一个statusp的指针
前言：前面了解完前面的Linux进程基础概念后，我们算是解决了Linux进程中的一大麻烦，现在我们准备更深入的了解Linux进程——Linux进程控制！...我们主要介绍的Linux进程控制内容包括：进程终止，进程等待与替换，进程程序替换！ 本篇主要内容： 重识进程创建 进程退出场景 错误码和退出码 1....重识进程创建 1.1 fork函数 在我们之前提到过，创建进程使用的是fork函数，它从已存在进程中创建一个新进程。新进程为子进程，而原进程为父进程。...内核做： 分配新的内存块和内核数据结构给子进程 将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回，开始调度器调度 fork函数返回值： 子进程返回0， 父进程返回的是子进程的...在多进程环境中，我们创建子进程的目的就是协助父进程办事，但是父进程怎么知道子进程把事情办得怎么样？所以父进程要知道子进程办的怎么样，就有了退出码，而main函数的返回值，就是进程的退出码！
本文实例讲述了php 多进程编程父进程的阻塞与非阻塞。分享给大家供大家参考，具体如下： php中进程的阻塞，主要是父进程等待子进程退出。 1.php代码如下： <?...pcntl_wait($status); } else { //这里是子进程空间 echo "父进程ID: ", posix_getppid(), " 进程ID : ", posix_getpid...echo "父进程ID: ", posix_getppid(), " 进程ID : ", posix_getpid(), " {$i} \r\n"; //我们让子进程等待3秒，再退出...status, WNOHANG); } else { //这里是子进程空间 echo "父进程ID: ", posix_getppid(), " 进程ID : ", posix_getpid...代码3.php与2.php效果一样，pcntl_wait()函数的作用只是用来让父进程等待子进程退出，默认情况下会阻塞主进程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
