示例 进程apc
7.1 实现进程内存块枚举
在`Windows`操作系统中，每个进程的虚拟地址空间都被划分为若干内存块，每个内存块都具有一些属性，如内存大小、保护模式、类型等。这些属性可以通过`VirtualQueryEx`函数查询得到。该函数可用于查询进程虚拟地址空间中的内存信息的函数。它的作用类似于`Windows`操作系统中的`Task... ......
7.2 通过API创建新进程
创建新的进程是`Windows`程序开发的重要部分，它可以用于实现许多功能，例如进程间通信、并行处理等。其中，常用的三种创建进程的方式分别是`WinExec()`、`ShellExecute()`和`CreateProcessA()`，这三种创建进程的方式各有特点。如果需要创建简单进程或从其他程序启... ......
multiprocessing：Python像线程一样管理进程
前言 multiprocessing库是基于threading API，它可以把工作划分为多个进程。有些情况下，multiprocessing可以作为临时替换取代threading来利用多个CPU内核，相应地避免Python全局解释器锁所带来的计算瓶颈。 下面，我们来看看multiprocessin ......
Google Test 示例代码
TODO: 全局环境和监听事件在运行过程中的顺序。 https://github.com/google/googletest/blob/main/googletest/test/googletest-listener-test.cc 参考资料 https://github.com/google/go ......
C++系列十：日常学习-进程间通讯
目录前言照片：后续： 前言 V~~~V。 进程间通讯（Inter-Process Communication，IPC）是操作系统中的一个重要概念，用于不同进程之间的数据传输和交互。有多种方式可以实现进程间通讯，以下是其中一些常见的方式： 管道（Pipe）：管道是一种单向通信方式，通常用于具有父子关系 ......
R语言贝叶斯推断与MCMC：实现Metropolis-Hastings 采样算法示例|附代码数据
原文链接：http://tecdat.cn/?p=21545 原文出处：拓端数据部落公众号 最近我们被客户要求撰写关于贝叶斯推断的研究报告，包括一些图形和统计输出。 示例1：使用MCMC的指数分布采样 任何MCMC方案的目标都是从“目标”分布产生样本。在这种情况下，我们将使用平均值为1的指数分布作为 ......
windows下进程注入的各种技术汇总、代码示例和检测思考
注入类型 C++代码实现链接和检测思考 检测优先级 备注Portable Executable Injection - PE注入 https://www.cnblogs.com/bonelee/p/17719649.html 高 已实现检测，核心还是创建远程线程，不过有PE重定位表的修复Thread ......
进程注入之Portable Executable Injection，PE注入的核心是创建远程线程，注意重定位表修复
PE（Portable Executable）注入是一种常见的代码注入技术，主要用于在目标进程中执行恶意代码。以下是PE注入的基本流程：1. 获取当前PE映像的基地址：使用GetModuleHandle(NULL)函数获取当前PE映像（即要注入的代码）的基地址。2. 复制PE映像：使用Virtual ......
进程注入之Extra Window Memory（额外窗口内存）注入——利用用户自定义的数据注入恶意代码
Extra Window Memory（额外窗口内存）注入是一种在Windows环境下隐藏恶意代码的技术。这种技术的基本思想是利用Windows的窗口子系统（Window Subsystem）中的一个特性：每个窗口都可以有一段额外的内存，这段内存可以用来存储用户自定义的数据。在Extra Windo ......
03_渲染进程调用node
我们先创建一个文件夹及文件，并且在 html 引入 JS 文件。 在 render.js 里面输入以下内容： let fs = require('fs') // let是在当前代码块有效 console.log(fs) // 将fs对象的内容打印到控制台供调试和查看 fs 模块：对文件系统进行操作， ......
autovacuum进程
autovacuum 是 postgresql 里非常重要的一个服务端进程，能够自动地执行，在一定条件下自动地对 dead tuples 进行清理并对表进行分析。 目录1.1 什么是autovacuum？1.2 为什么需要autovacuum1.3 记录autovacuum1.4 什么时候做auto ......
进程互斥的实现方法
目录软件实现单标志双标志先检查双标志后检查Peterson算法硬件实现中断屏蔽Test-And-Set(TS指令)Swap指令信号量 软件实现 单标志 int turn = 0; // 进程ID // P0进程 while (turn != 0); // 进入区(死循环) critical sect ......
前后台进程、孤儿进程和 daemon 类进程的父子关系
回到Shell系列文章大纲 前后台进程、孤儿进程和daemon类进程的父子关系 前台进程、后台进程和进程父子关系 前台进程是占用当前终端的进程，只有该进程执行完成或被终止之后，才会释放终端并将终端交还给shell进程。 例如： $ sleep 30 执行该命令后，将创建sleep进程，sleep进程 ......
《流畅的Python》示例5-17 提取函数的签名
理解param.kind含义：给形参传递参数的方式，是位置传递，还是关键字传递 1 def clip(text, max_len = 80): 2 end = None 3 if len(text) > max_len: 4 space_before = text.rfind(" ", 0, max ......
进程注入之ListPlanting——滥用listview控件的消息回调函数
效果：注入代码到“注册表编辑器”（当然，必须是要有listview这种列表显示才可以执行） Process Injection: ListPlanting Other sub-techniques of Process Injection (12) 看看官方的介绍 Adversaries may a ......
进程注入之Process Doppelganging（进程替身或进程分身）——技术限制较大，win7 64下实验成功，在我的win11 64下失效
写在前面 先说效果：win11 64位下 processrefund.exe calc.exe MalExe.exe [+] Got ntdll.dll at 0x7ff93ee10000 [+] Got NtCreateSection at 0x00007FF93EEAF580 参数错误。 就算是 ......
视频存储平台 EasyCVR 视频服务启动异常看进程启动正常问题解决
EasyCVR 的视频存储平台采用了先进的分布式架构设计，通过将视频数据分散存储在多个节点上，有效地提高了系统的可靠性和稳定性。无论用户需要存储多少视频文件，EasyCVR 都能保证数据的完整性和安全性，确保用户可以随时访问到自己所需的视频内容。 根据使用者的反馈，有些使用者在以Servicelns ......
iptables使用示例
iptable的各种target iptables的结构： iptables由上而下，由Tables，Chains，Rules组成。 一、iptables的表tables与链chains iptables有Filter, NAT, Mangle, Raw四种内建表： 1. Filter表 Filte ......
25_linux c 多进程
linux c 多进程 什么时候用进程&线程？ 1、需要频繁创建销毁的优先使用线程;因为对进程来说创建和销毁一个进程代价是很大的。 2、线程的切换速度快，所以在需要大量计算，切换频繁时用线程,还有耗时的操作使用线程可提高应用程序的响应。 3、多进程可以使用在多机分布式系统,需要扩展到其他机器上,使用 ......
MySQL高级11-后台进程
一、前言 MySQL的服务实现通过后台多个线程、内存池、文件交互来实现对外服务的，不同线程实现不同的资源操作，各个线程相互协助，共同来完成数据库的服务。MySQL常用的后台线程概括如下，分为Master Thread，IO Thread，Purge Thread，Page Cleaner Threa ......
MSSQL 维护小记（清理进程、重建索引）
清理进程 declare @deleteSleepSession nvarchar(100) --申明一个变量declare tablelist cursor local --申明一个本地游标forselect 'kill '+rtrim(spid) from master.dbo.sysproce ......
【逆向专题】【危！！！刑】（一）使用c#+Win32Api实现进程注入到wechat
引言 自从上篇使用Flaui实现微信自动化之后，这段时间便一直在瞎研究微信这方面，目前破解了Window微信的本地的Sqlite数据库，使用Openssl，以及Win32Api来获取解密密钥，今天作为第一张，先简单写一下，获取微信的一些静态数据，以及将自己写的c语言dll通过Api注入到微信进程里面 ......
目标进程已退出，但未引发 CoreCLR 启动事件
百度之 多数是说运行库没有安装。 https://www.cnblogs.com/lingxi-ljl/p/17082020.html 运行以下命令都能找到相关版本的内容 dotnet --list-sdks dotnet --list-runtimes 重新创建相同版本的一个项目，可以正常启动。 ......
进程注入Process Injection之Thread Local Storage——常用在恶意软件反调试，在OEP前检测是否有调试器存在进而推出程序
线程本地存储 攻击者可能会通过线程本地存储 (TLS) 回调将恶意代码注入进程，以逃避基于进程的防御以及可能提升的权限。TLS 回调注入是一种在单独的实时进程的地址空间中执行任意代码的方法。 TLS 回调注入涉及操作可移植可执行文件 (PE) 内的指针，以在到达代码的合法入口点之前将进程重定向到恶意 ......
JavaAgent寄生在目标进程中引起的ClassNotFoundException
今天有解决方案部的小伙伴反映，我公司XWind产品在分析客户应用程序的潜在性能问题时，总是显现诊断任务异常，为了定位问题的根因，我们马上要求解决方案部的小伙伴提供XWind相关的日志，从日志中找到了如下报错信息： 可以看到Java经典的动态加载类错误，org.apache.naming.java.j ......
Linux 安装守护进程supervisor
1.使用yum安装 yum install supervisor 2.开机自启动 systemctl enable supervisord.service 3.启动supervisor systemctl start supervisord 4.导航至相应目录 cd /etc/supervisord ......
线程劫持-进程注入C++示例和检测思考
线程劫持：运行方法 C:\Users\l00379637\source\repos\thread_hijack\x64\Release\thread_hijack.exe 18132 C:\Users\l00379637\source\repos\injected_dll\x64\Release\i ......
【原创】BGP协议的主要进程
BGP的主要进程 在思科路由器上，我们查看对应的BGP协议使用的进程导致CPU及内存利用率，可以用如下命令进行查看(锐捷路由器上不适用) 分别有Scanner进程、I/O进程、Router进程以及其他Scheduler进程、Event进程和Task这三个进程。前三个进程的主要作用如下： Scanne ......