首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    内核中根据进程Pid获取卷的全目录

    一丶简介 在内核中有时候想通过PID 获取进程的全路径以达到监控的作用 比如我们设置了进程回调.则可以根据PID看下进程的全路径....二丶原理 原理就是在内核中 通过 ZwQueryInformationProcess 这个未公开的函数 进行查询. 查询好是 ** ProcessImageFileName ** 也就是27号功能....但是查询出来的路径是Dos路径.还需要进行转化. 1.传入PID 使用 ZwOpenProcess打开PID获取Handle 2.使用ZwQueryInfomationProcess*的27号功能(ProcessImageFileName...) 传入 Process的Handle来获取路径. 3.代码实现. 1.首先是未公开的函数获取....NT路径 NTSTATUS GetDosPathByProcessId(ULONG pid) { /* 1.根据PID获取进程句柄 2.使用ZwQueryInformationProcess

    2.1K10

    【Android 逆向】修改运行中的 Android 进程的内存数据 ( Android 命令行中获取要调试的应用进程的 PID | 进程注入调试进程内存的 so 库 )

    文章目录 一、Android 命令行中获取要调试的应用进程的 PID 二、进程注入调试进程内存的 so 库 一、Android 命令行中获取要调试的应用进程的 PID ---- 前置博客 【Android...逆向】修改运行中的 Android 进程的内存数据 ( 运行环境搭建 Android 模拟器安装 | 拷贝 Android 平台可执行文件和动态库到 /data/system ) 先安装 Android...模拟器 , 雷电模拟器 3.75 版本 ; 在模拟器中安装要调试的应用后 , 直接运行 ; 执行 dumpsys activity top|grep pid 命令 , 查看当前正在运行的应用的进程号...PID 为 2328 ; 二、进程注入调试进程内存的 so 库 ---- 在 【Android 逆向】修改运行中的 Android 进程的内存数据 ( 运行环境搭建 Android 模拟器安装 | 拷贝...: chmod 777 tool chmod 777 libbridge.so /data/system/debug/tool 工具有了执行权限后 , 开始向 PID 为 2328 的进程注入调试动态库

    93410

    python 从subprocess运行的子进程中实时获取输出

    起因是这样的,c++程序开发后 功能号和指令,校验需要人工去看对照二进制代码,量大还费力, 于是打算利用python 去调用 c++程序去校验指令, 首先要做的就是用python 获取c++程序的...printf() 或cout 的输出; 环境linux python 3.8.x 以下代码实现,获取子程序输出 command='....linux shell指令,如果要用shell 指令如ls 要将false 变成true, 通过指定stderr=subprocess.STDOUT,将子程序的标准错误输出重定向到了标准输出,以使我们可以直接从标准输出中同时获取标准输出和标准错误的信息...p.poll() 返回子进程的返回值,如果为None 表示 c++子进程还未结束. p.stdout.readline() 从 c++的标准输出里获取一行....参考文章1 python中的subprocess.Popen()使用 参考文章 2 python 从subprocess运行的子进程中实时获取输出

    11.9K10

    在Python中按路径读取数据文件的几种方式

    我们知道,写Python代码的时候,如果一个包(package)里面的一个模块要导入另一个模块,那么我们可以使用相对导入: 假设当前代码结构如下图所示: ?...img 其中test_1是一个包,在util.py里面想导入同一个包里面的read.py中的read函数,那么代码可以写为: from .read import read def util():...img 先获取read.py文件的绝对路径,再拼接出数据文件的绝对路径: import os def read(): basepath = os.path.abspath(__file__)...img pkgutil是Python自带的用于包管理相关操作的库,pkgutil能根据包名找到包里面的数据文件,然后读取为bytes型的数据。...此时如果要在teat_1包的read.py中读取data2.txt中的内容,那么只需要修改pkgutil.get_data的第一个参数为test_2和数据文件的名字即可,运行效果如下图所示: ?

    21.8K20

    eBPF 入门开发实践指南四:在 eBPF 中捕获进程打开文件的系统调用集合,使用全局变量过滤进程 pid

    本文是 eBPF 入门开发实践指南的第四篇,主要介绍如何捕获进程打开文件的系统调用集合,并使用全局变量在 eBPF 中过滤进程 pid。...这个函数通过使用 bpf_get_current_pid_tgid 函数获取调用 openat 系统调用的进程 ID,并使用 bpf_printk 函数在内核日志中打印出来。...使用全局变量在 eBPF 中过滤进程 pid 在上面的程序中,我们定义了一个全局变量 pid_target 来指定要捕获的进程的 pid。...我们可以使用 bpf_get_current_pid_tgid 函数获取调用 open 或 openat 系统调用的进程 ID,并使用 bpf_printk 函数在内核日志中打印出来。...在 eBPF 程序中,我们还可以通过定义一个全局变量 pid_target 来指定要捕获的进程的 pid,从而过滤输出,只输出指定的进程的信息。

    2.2K10

    eBPF 入门开发实践教程四:在 eBPF 中捕获进程打开文件的系统调用集合,使用全局变量过滤进程 pid

    本文是 eBPF 入门开发实践教程的第四篇,主要介绍如何捕获进程打开文件的系统调用集合,并使用全局变量在 eBPF 中过滤进程 pid。...使用全局变量在 eBPF 中过滤进程 pid全局变量在 eBPF 程序中充当一种数据共享机制,它们允许用户态程序与 eBPF 程序之间进行数据交互。...这种设计使得用户态程序能够在运行时动态地控制 eBPF 程序的行为。在我们的例子中,全局变量 pid_target 用于过滤进程 PID。...我们可以使用 bpf_get_current_pid_tgid 函数获取调用 open 或 openat 系统调用的进程 ID,并使用 bpf_printk 函数在内核日志中打印出来。...在 eBPF 程序中,我们还可以通过定义一个全局变量 pid_target 来指定要捕获的进程的 pid,从而过滤输出,只输出指定的进程的信息。

    1K10

    利用python读取excel中的公司名称获取公司的经营范围并回填进excel中

    前几天朋友托我帮完成一份地区教育类型公司的经营范围,表中已经有了公司的名称及地点等信息,但是还缺少经营范围,由于数据量比较大,一个一个的去百度搜再复制到表里,工作量有点大,可能需要我好几天不吃不喝的Ctrl...我们可以从excel中把公司名称都读出来,然后让它自动去搜索获取公司的经营范围,并批量回填到excel中 首先想到的是利用selenium来模拟浏览器来进行查询,我们先pip install selenium...Excception as e: print("搜索失败:{}".format(e)) 以上代码运行便可以自己打开谷歌浏览器并以“python”为搜索条件进行搜索 至于怎么获取到百度浏览器输入框和搜索按钮的...但是我们仔细一看,这里获取到的经营范围是带了省略号的,所以是不完整的,我们再看看页面,发现页面上外面的标签中才是完整的信息,但是此时我们用text()是获取不到的,这个时候得用@来选择属性,...=0): #获取到excel表中的第三列的数据 query = sheet.cell_value(i,2) print(query) 查询的参数我们也读出来了

    1.8K40

    如何用Python在豆瓣中获取自己喜欢的TOP N电影信息

    一、什么是 Python Python (蟒蛇)是一门简单易学、 优雅健壮、 功能强大、 面向对象的解释型脚本语言.具有 20+ 年发展历史, 成熟稳定. 具有丰富和强大的类库支持日常应用。...功能健全,能满足我们工作中绝大多数需求的开发 通用语言,几乎可以用在任何领域和场合,可以跨平台使用,目前各 Linux系统都默认安装 Python 运行环境 社区,是否有一个完善的生态系统 pypi,...Web 编程 图形处理、多媒体应用 文本处理(爬虫) 数学处理(数据分析、机器学习) 网络编程 游戏开发 黑客( POC 脚本、木马) 自动化测试 运维开发 云计算 五、什么是爬虫 按照一定规则自动的获取互联网上的信息...六、实战项目 1、项目目标 目标:在豆瓣中获取自己喜欢的TOP N电影信息 2、基础知识 HTTP 协议 客户端发起请求,服务器接收到请求后返回格式化的数据,客户端接收、解析并处理数据 HTML(超文本标记语言...5、获取电影列表 6、获取电影详情 7、写入csv文件 如何学习 Python 多抄、多写、多想、多问、多看、多听、多说 学习编程是为了解决实际的问题,把自己在工作或学习中的重复工作程序化 谷歌和度娘

    2K61

    Windows查看服务占用端口

    而电脑开启1个服务,这个服务在电脑中就是1个进程。 PID:process identification的简称,进程识别符,一般是10进制的数字。...在Windows系统中查看服务的PID的方法是打开任务管理器,进入详细信息页面。 如果打开任务管理器时是简略信息页面,点击“详情信息”按钮,如下图所示: ?...image.png 4.编写python代码 将上面3步的思路用python代码实现,以后的查看就可以通过运行python代码得出结果。...代码中有2个函数,定义getPid函数用于模糊搜索进程名和其对应的PID,传入参数processName数据类型为字符串; 定义pid2port函数用于获取PID及其占用的IP本地地址和端口,传入参数...在命令行中tasklist | find "{}"可以用于模糊查找进程对应的PID,大括号替换为模糊查找内容。

    25.4K41

    常用linux多场景查找文件的方法及对比

    波哥整理了在linux中根据文件名称查文件,根据文件内容查找文件,根据进程号查找文件的方法及命令详细解释。...PID:要查找的进程号,如果不指定则表示查找所有进程的打开文件。 常用选项 -a:表示多个条件都要满足。 -c 进程名称>:按进程名称过滤。 -d :按文件描述符过滤。...-u 名称>:按用户名称过滤。 -p 进程号>:按进程号过滤。 -t :按文件类型过滤。...- 可以在多个搜索目录中查找文件。- 支持正则表达式搜索。 - 只能搜索可执行文件、脚本等特定类型的文件,无法搜索其他类型的文件。- 只搜索特定目录,无法在整个文件系统中搜索文件。...- 只能查找特定类型的文件,无法搜索其他类型的文件。- 只能查找特定目录,无法在整个文件系统中搜索文件。

    64520

    小白也能掌握的Python部署应用技术

    (name): # ''' # 作用:根据进程名获取进程pid # ''' # import psutil # pids = psutil.process_iter...2、关闭python解释器--end_program()函数 调用taskkill命令,关闭指定的进程 详细参数用法可网上搜索查看;常见用法:TASKKILL [/S system [/U username...,需要勾选唤醒计算机执行该任务 最后,启用该定时任务,确保单个实例执行 Windows 10定时任务运行报错:操作员或系统管理员拒绝了请求的解决方法 解决办法:首先确保python解释器在进程列表中退出...\CurrentControlSet\Services\OnlineServer 3、找到刚注册的服务名称 新建项:Parameters 在Parameters下新建字符串值: 名称为:Application...值: exe 所在的全路径 包含exe名称为:Application 值: exe 所在的全路径 包含exe在Parameters下新建字符串值:名称为:AppDirectory 值: exe 所在的路径

    1.8K20
    领券