进程awk
限制指定软件（进程）的网络带宽或设置优先级
NetLimiter是一款功能强大的网络带宽控制软件，可以让您限制特定应用程序的网络带宽。它支持Windows 7、8、10、11操作系统。 下载页 https://www.netlimiter.com/download https://download.netlimiter.com/nl/netl ......
Linux第五章进程管理11.10
1、查看进程 （1）ps aux 可以查看静态进程 （2）ps aux --sort -%cpu 可以按照cpu占用的百分比的降序排列 （3）ps -ef 可以查看UID,PID,PPID等信息 （4）ps axo 可以自定义显示的字段 2、动态查看进程 （1）使用top命令； 按回车键立马更新； ......
Linux--进程管理
什么是进程？ 进程的含义为正在运行的程序，包括这个运行的程序所占用的系统资源。进程是具有一定独立功能的程序关于某个数据集合的一次运行活动，是系统进行资源分配和调度的一个独立单位。同一个程序，同一时刻被两次运行了，它们就是两个独立的进程。 每个进程都有唯一的进程标识PID，一个PID只能标识一个进程， ......
THM-核心Windows进程(Core Windows Processes)
任务管理器 使用任务管理器可以管理系统中常见的进程，以及进程的相关信息 右键其中的名称或者PID等列选择列,可以选择一些平常看不到的信息，例如路径名称、命令行 系统自带的任务管理器的功能是有限的，这里推荐使用方便查看的工具 ProcessExplorer: https://learn.microso ......
为什么在ASLR机制下DLL文件在不同进程中的加载基址相同？
1. DLL 注入实现 以下是实现 DLL注入的简要步骤： 1.1 打开 Visual Studio，并创建一个新的 DLL 项目。 1.2 在"dllmain.cpp" 添加以下的代码 1 // dllmain.cpp : 定义 DLL 应用程序的入口点。 2 #include "pch.h" 3 ......
开发：uwsgi开多进程引发的LocMemCache的session冲突
2023.11.18 今天上线了新功能，其中一个具体的实现逻辑如下： 使用 request.session 存储 API 的响应数据，确保会话会偶尔正确地保存并在需要时能够正确地读取数据。 predict.py -- 通过sessions存储all_response_data再重定向对predict ......
进程调度-操作系统学习
1、进程调度的简单图示： 这个图片是网友的 下面是关于这部分的知识点： 二、进程调度的方式 当某个进程正在处理机上执行时。若有某个更为重要或紧迫的进程需要处理，即有优先权更高的进程进入就绪队列，此时要考虑以某种方式分配处理机。 ·通常有以下两种进程调度方式： （1）非剥夺（非抢占）调度方式：当一个进 ......
4.6 Windows驱动开发：内核遍历进程VAD结构体
在上一篇文章`《内核中实现Dump进程转储》`中我们实现了ARK工具的转存功能，本篇文章继续以内存为出发点介绍`VAD`结构，该结构的全程是`Virtual Address Descriptor`即`虚拟地址描述符`，VAD是一个`AVL`自`平衡二叉树`，树的每一个节点代表一段虚拟地址空间。程序中... ......
4.4 Windows驱动开发：内核监控进程与线程创建
当你需要在Windows操作系统中监控进程的启动和退出时，可以使用`PsSetCreateProcessNotifyRoutineEx`函数来创建一个`MyCreateProcessNotifyEx`回调函数，该回调函数将在每个进程的创建和退出时被调用。 ......
4.5 Windows驱动开发：内核中实现进程数据转储
多数ARK反内核工具中都存在驱动级别的内存转存功能，该功能可以将应用层中运行进程的内存镜像转存到特定目录下，内存转存功能在应对加壳程序的分析尤为重要，当进程在内存中解码后，我们可以很容易的将内存镜像导出，从而更好的对样本进行分析，当然某些加密壳可能无效但绝大多数情况下是可以被转存的。 ......
4.3 Windows驱动开发：监控进程与线程对象操作
在内核中，可以使用`ObRegisterCallbacks`这个内核回调函数来实现监控进程和线程对象操作。通过注册一个`OB_CALLBACK_REGISTRATION`回调结构体，可以指定所需的回调函数和回调的监控类型。这个回调结构体包含了回调函数和监控的对象类型，还有一个`Altitude`字段... ......
multiprocessing创建多进程
参考 https://zhuanlan.zhihu.com/p/410731610 方法1： #!/usr/bin/python # -*- coding: UTF-8 -*- from multiprocessing import Process import time import os def ......
windows停止占用指定端口的后台进程
说明 有点类似于 linux下的 使用lsof得到是哪个程序占用了端口，然后再使用 kill结束程序 # 查询占用端口的程序的相关信息 sudo lsof -i:8080 # 停止程序 kill 11111 Windows下使用 # 类似于 lsof netstat -ano | findstr 8 ......
aardio:进程操作
1、运行exe应用程序execute execute( = 运行exe应用程序,成功返回进程ID，参数详细用法请参考本函数源码以及 WINAPI 中 ShellExecuteEx 函数用法，运行 UWP 应用请使用 com.shell.activateApp 函数，raw.execute 提供了与本 ......
4.2 Windows驱动开发：内核中进程线程与模块
内核进程线程和模块是操作系统内核中非常重要的概念。它们是操作系统的核心部分，用于管理系统资源和处理系统请求。在驱动安全开发中，理解内核进程线程和模块的概念对于编写安全的内核驱动程序至关重要。内核进程是在操作系统内核中运行的程序。每个进程都有一个唯一的进程标识符（PID），它用于在系统中唯一地标识该进... ......
4.1 Windows驱动开发：内核中进程与句柄互转
在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，`EProcess`结构表示一个进程，而HANDLE是一个句柄。为了实现进程与句柄之间的转换，我们需要使用一些内核函数。对于进程PID和句柄的互相转... ......
3.6 Windows驱动开发：内核进程汇编与反汇编
在笔者上一篇文章`《内核MDL读写进程内存》`简单介绍了如何通过MDL映射的方式实现进程读写操作，本章将通过如上案例实现远程进程反汇编功能，此类功能也是ARK工具中最常见的功能之一，通常此类功能的实现分为两部分，内核部分只负责读写字节集，应用层部分则配合反汇编引擎对字节集进行解码，此处我们将运用`c... ......
Node JS 多进程
在 Node.js 中，可以使用多个进程来处理文件，并发执行任务以提高性能和效率。多进程可以提高应用程序的性能和可靠性，但同时也会带来一些额外的开销和复杂性问题 优点 可以高效利用多核 CPU ，将许多并发请求分配到不同的进程中处理，来提高应用程序性能。 提高可靠性，多进程互相隔离，当一个进程崩溃或 ......
3.3 Windows驱动开发：内核MDL读写进程内存
MDL内存读写是一种通过创建MDL结构体来实现跨进程内存读写的方式。在Windows操作系统中，每个进程都有自己独立的虚拟地址空间，不同进程之间的内存空间是隔离的。因此，要在一个进程中读取或写入另一个进程的内存数据，需要先将目标进程的物理内存映射到当前进程的虚拟地址空间中，然后才能进行内存读写操作。 ......
强制关闭xxx进程
目录基本语法举个🌰 基本语法 kill -9 $(ps faxu | grep -w 进程关键字 | grep -v grep | grep 进程关键字 | awk '{print $2}') 举个🌰 关闭/opt目录下Tomcat进程： kill -9 $(ps faxu | grep -w ......
进程管理
初识进程 在Linux系统中，进程是执行中的程序的实例。每个进程都有一个唯一的进程标识符（PID）和一些相关的属性，如进程状态、优先级等。进程的管理对于系统的稳定性和性能至关重要。 查看进程 使用ps命令可以查看系统上正在运行的进程。例如，以下命令可以列出当前用户的所有进程： bash ps aux ......
Linux进程管理入门教程
进程状态
Linux中的进程有多种状态，包括：● 运行（Running）：进程正在执行● 睡眠（Sleeping）：进程处于可执行状态，等待某事件发生，如I/O操作完成● 阻塞（Blocked）：进程因等待某资源而暂停执行● 僵死（Zombie）：进程已经执行完成，但其父进程尚未回收它的资源● 停止 ......
CentOS中查看Java进程
1.ps命令：可以用来查看当前系统中正在运行的进程。要查看Java进程，可以使用以下命令： ps -ef|grep java 该命令会列出所有包含“java”关键字的进程信息。你可以通过查看进程的PID(进程ID)和其他详细信息来确定你要找的java进程。 2.jps命令：是Java虚拟机（JVM） ......
Python多进程实现
通过for循环批量处理数据是很常见的需求，但是当处理流程复杂时，一个一个按顺序去处理会十分缓慢。那么由于Python的多线程一直因为GIL锁的原因不太好用。因此多进程是前辈都推荐的一个办法，但是网上的多进程实现多如牛毛，遵循奥卡姆剃刀原则，这里介绍一个代码少又好用的多进程运行代码的办法： 正常来讲， ......
linux进程通信的六种方法
一、管道 一个进程： 所谓的管道，就是内核里面的一串缓存。从管道的一段写入的数据，实际上是缓存在内核中的，另一端读取，也就是从内核中读取这段数据。另外，管道传输的数据是无格式的流且大小受限。 父子进程： 创建的子进程会复制父进程的文件描述符，这样就做到了两个进程各有两个「 f ......
虚幻5启动外部进程并获取所有输出的方法
1 int LaunchExternalProcess(const FString& InExecutablePath, const FString& InCommandArgument) 2 { 3 const bool bLaunchDetached = false; 4 const bool ......
Ubuntu+Minio对象存储+pm2进程管理
Minio是一个go编写的高性能对象存储服务，它兼容Amazon S3 API。无论是静态网站的托管，还是数据存储分析，亦或是数据的备份与恢复等多种场景下，都可以为我们提供解决方案。 ubuntu安装Minio对象存储服务： 1.打开终端，并执行以下命令下载Minio文件。可以从Minio的官方网站 ......
进程和计划任务
进程和计划任务 1. 进程 1.1为什么要学进程？ 因为进程是非常耗费系统资源，这是运维调优系统的对象之一 1.2 基本概念 1.2.1 程序 程序是什么 没有运行的特定代码是，程序 程序的运行过程是什么样的 程序存放在硬盘中，当系统运行程序时，会拷贝程序代码存放到内存中的随机位置 这个拷贝到内存中 ......