进程awk
Linux持续学习者的必备工具：文本处理神器awk
Linux持续学习者的必备工具：文本处理神器awk 原创 运维家 运维家 2023-09-02 15:09 发表于北京 收录于合集 #awk1个 #linux52个 引言 作为一名Linux持续学习者，我们经常需要处理各种各样的文本文件，例如日志文件、配置文件等。而对于大规模的文本数据，手动处理往往 ......
windows下进程注入的各种技术汇总、代码示例和检测思考
注入类型 C++代码实现链接和检测思考 检测优先级 备注Portable Executable Injection - PE注入 https://www.cnblogs.com/bonelee/p/17719649.html 高 已实现检测，核心还是创建远程线程，不过有PE重定位表的修复Thread ......
进程注入之Portable Executable Injection，PE注入的核心是创建远程线程，注意重定位表修复
PE（Portable Executable）注入是一种常见的代码注入技术，主要用于在目标进程中执行恶意代码。以下是PE注入的基本流程：1. 获取当前PE映像的基地址：使用GetModuleHandle(NULL)函数获取当前PE映像（即要注入的代码）的基地址。2. 复制PE映像：使用Virtual ......
进程注入之Extra Window Memory（额外窗口内存）注入——利用用户自定义的数据注入恶意代码
Extra Window Memory（额外窗口内存）注入是一种在Windows环境下隐藏恶意代码的技术。这种技术的基本思想是利用Windows的窗口子系统（Window Subsystem）中的一个特性：每个窗口都可以有一段额外的内存，这段内存可以用来存储用户自定义的数据。在Extra Windo ......
03_渲染进程调用node
我们先创建一个文件夹及文件，并且在 html 引入 JS 文件。 在 render.js 里面输入以下内容： let fs = require('fs') // let是在当前代码块有效 console.log(fs) // 将fs对象的内容打印到控制台供调试和查看 fs 模块：对文件系统进行操作， ......
autovacuum进程
autovacuum 是 postgresql 里非常重要的一个服务端进程，能够自动地执行，在一定条件下自动地对 dead tuples 进行清理并对表进行分析。 目录1.1 什么是autovacuum？1.2 为什么需要autovacuum1.3 记录autovacuum1.4 什么时候做auto ......
进程互斥的实现方法
目录软件实现单标志双标志先检查双标志后检查Peterson算法硬件实现中断屏蔽Test-And-Set(TS指令)Swap指令信号量 软件实现 单标志 int turn = 0; // 进程ID // P0进程 while (turn != 0); // 进入区(死循环) critical sect ......
前后台进程、孤儿进程和 daemon 类进程的父子关系
回到Shell系列文章大纲 前后台进程、孤儿进程和daemon类进程的父子关系 前台进程、后台进程和进程父子关系 前台进程是占用当前终端的进程，只有该进程执行完成或被终止之后，才会释放终端并将终端交还给shell进程。 例如： $ sleep 30 执行该命令后，将创建sleep进程，sleep进程 ......
进程注入之ListPlanting——滥用listview控件的消息回调函数
效果：注入代码到“注册表编辑器”（当然，必须是要有listview这种列表显示才可以执行） Process Injection: ListPlanting Other sub-techniques of Process Injection (12) 看看官方的介绍 Adversaries may a ......
进程注入之Process Doppelganging（进程替身或进程分身）——技术限制较大，win7 64下实验成功，在我的win11 64下失效
写在前面 先说效果：win11 64位下 processrefund.exe calc.exe MalExe.exe [+] Got ntdll.dll at 0x7ff93ee10000 [+] Got NtCreateSection at 0x00007FF93EEAF580 参数错误。 就算是 ......
视频存储平台 EasyCVR 视频服务启动异常看进程启动正常问题解决
EasyCVR 的视频存储平台采用了先进的分布式架构设计，通过将视频数据分散存储在多个节点上，有效地提高了系统的可靠性和稳定性。无论用户需要存储多少视频文件，EasyCVR 都能保证数据的完整性和安全性，确保用户可以随时访问到自己所需的视频内容。 根据使用者的反馈，有些使用者在以Servicelns ......
25_linux c 多进程
linux c 多进程 什么时候用进程&线程？ 1、需要频繁创建销毁的优先使用线程;因为对进程来说创建和销毁一个进程代价是很大的。 2、线程的切换速度快，所以在需要大量计算，切换频繁时用线程,还有耗时的操作使用线程可提高应用程序的响应。 3、多进程可以使用在多机分布式系统,需要扩展到其他机器上,使用 ......
MySQL高级11-后台进程
一、前言 MySQL的服务实现通过后台多个线程、内存池、文件交互来实现对外服务的，不同线程实现不同的资源操作，各个线程相互协助，共同来完成数据库的服务。MySQL常用的后台线程概括如下，分为Master Thread，IO Thread，Purge Thread，Page Cleaner Threa ......
MSSQL 维护小记（清理进程、重建索引）
清理进程 declare @deleteSleepSession nvarchar(100) --申明一个变量declare tablelist cursor local --申明一个本地游标forselect 'kill '+rtrim(spid) from master.dbo.sysproce ......
【逆向专题】【危！！！刑】（一）使用c#+Win32Api实现进程注入到wechat
引言 自从上篇使用Flaui实现微信自动化之后，这段时间便一直在瞎研究微信这方面，目前破解了Window微信的本地的Sqlite数据库，使用Openssl，以及Win32Api来获取解密密钥，今天作为第一张，先简单写一下，获取微信的一些静态数据，以及将自己写的c语言dll通过Api注入到微信进程里面 ......
linux 中awk命令删除文件的最后一列
001、 [root@pc1 test4]# ls a.txt [root@pc1 test4]# cat a.txt ## 测试文件 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 2 ......
目标进程已退出，但未引发 CoreCLR 启动事件
百度之 多数是说运行库没有安装。 https://www.cnblogs.com/lingxi-ljl/p/17082020.html 运行以下命令都能找到相关版本的内容 dotnet --list-sdks dotnet --list-runtimes 重新创建相同版本的一个项目，可以正常启动。 ......
进程注入Process Injection之Thread Local Storage——常用在恶意软件反调试，在OEP前检测是否有调试器存在进而推出程序
线程本地存储 攻击者可能会通过线程本地存储 (TLS) 回调将恶意代码注入进程，以逃避基于进程的防御以及可能提升的权限。TLS 回调注入是一种在单独的实时进程的地址空间中执行任意代码的方法。 TLS 回调注入涉及操作可移植可执行文件 (PE) 内的指针，以在到达代码的合法入口点之前将进程重定向到恶意 ......
JavaAgent寄生在目标进程中引起的ClassNotFoundException
今天有解决方案部的小伙伴反映，我公司XWind产品在分析客户应用程序的潜在性能问题时，总是显现诊断任务异常，为了定位问题的根因，我们马上要求解决方案部的小伙伴提供XWind相关的日志，从日志中找到了如下报错信息： 可以看到Java经典的动态加载类错误，org.apache.naming.java.j ......
Linux 安装守护进程supervisor
1.使用yum安装 yum install supervisor 2.开机自启动 systemctl enable supervisord.service 3.启动supervisor systemctl start supervisord 4.导航至相应目录 cd /etc/supervisord ......
线程劫持-进程注入C++示例和检测思考
线程劫持：运行方法 C:\Users\l00379637\source\repos\thread_hijack\x64\Release\thread_hijack.exe 18132 C:\Users\l00379637\source\repos\injected_dll\x64\Release\i ......
【原创】BGP协议的主要进程
BGP的主要进程 在思科路由器上，我们查看对应的BGP协议使用的进程导致CPU及内存利用率，可以用如下命令进行查看(锐捷路由器上不适用) 分别有Scanner进程、I/O进程、Router进程以及其他Scheduler进程、Event进程和Task这三个进程。前三个进程的主要作用如下： Scanne ......
网络协议的重要性与应用：理解进程间通信和网络分层结构（下）
这篇文章概括了数据链路层和物理层在网络通信中的作用和功能。数据链路层负责为网络层提供链路级别的传输服务，通过MAC地址标识设备，并在链路上进行数据传输。物理层将数据包转换为电信号，在物理媒介中传输。不同的物理媒介包括双绞铜线、同轴电缆和光纤，它们都被用于实现高效的数据传输和通信。 ......
线程同步与进程同步方式
要注意这里的同步并不是指同时进行的意思，而是按照先后顺序依次进行。 首先了解一下同步与互斥的概念： 同步：多个进程因为合作产生的直接制约关系，使得进程有一定的先后执行关系； 互斥：多个进程在同一时刻只有一个进程能进入临界区。 一、进程同步方式 进程同步就是控制多个进程按一定顺序执行，而进程间通信（I ......
筛选进程
ps -elf 是一个用于显示系统当前进程状态的常用命令，常见于Unix-like系统。它可以列出系统中所有进程的详细信息，并以树形结构展示进程间的关系。 具体解释如下： ps: 表示进程状态，用于报告当前系统进程的快照。 -e: 显示所有进程，而不仅仅是当前终端的进程。 -l: 显示详细的信息，包 ......
linux获取文件或者是进程精确时间的方法
linux获取文件或者是进程精确时间的方法 背景 很多时候需要精确知道文件的具体时间. 也需要知道进程的开始的精确时间. 便于进行一些计算的处理. 其实linux里面有很多方式进行文件属性的查看. 这里简单总结一下. 文件系统时间查看 ls 以及 ll 命令可以查看文件的一些简要信息 但是时间是精确 ......
守护进程
在计算机科学中，守护进程（daemon）是一种在后台运行的系统服务或进程，独立于用户会话的一种特殊进程。它们通常在系统启动时启动，并在系统关闭时终止。守护进程不依赖于任何特定的用户登录会话，并且通常以超级用户权限运行。 下面我们将介绍守护进程的详细用法以及一个具体案例。 详细用法 创建守护进程： 创 ......
linux-进程管理
进程管理的作用 1、判断服务器健康状态 2、查看系统中所有进程 3、杀死进程 ps命令 ps aux：查看系统中所有进程 ps -le：查看系统中所有进程 选项 - a：显示一个终端的所有进程，除了会话引线 - u：显示进程的归属用户及内存的使用情况 - x：显示没有控制终端的进程 - l：长格式显 ......
网络协议的重要性与应用：理解进程间通信和网络分层结构（上）
学习网络协议的关键是了解其分层结构。在计算机网络中，我们使用的是OSI标准模型和TCP/IP网络模型。这些模型将网络通信划分为多个层级，每个层级都有不同的功能和作用。在本章节中，我们主要讲解了TCP/IP网络模型的前三层：应用层、传输层和网络层。后面的数据链路层和物理层将在下一篇文章中进行详细讲解 ......