开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Process ID和Process句柄之间的区别是什么

Process ID（进程标识符）和Process句柄（进程句柄）是操作系统中用于标识和管理进程的两个重要概念。

Process ID（进程标识符）：
- 概念：进程标识符是操作系统为每个正在运行的进程分配的唯一标识符。它是一个整数值，通常用于在操作系统级别唯一标识一个进程。
- 分类：进程标识符可以是系统级进程、用户级进程或线程级进程的标识符。
- 优势：通过进程标识符，操作系统可以轻松地识别和管理每个进程，包括分配资源、调度执行、通信等。
- 应用场景：进程标识符在操作系统中广泛应用于进程管理、进程通信、调度算法等方面。
Process句柄（进程句柄）：
- 概念：进程句柄是操作系统为每个打开的进程分配的引用。它是一个指向进程对象的指针或引用，用于操作和管理该进程。
- 分类：进程句柄可以是操作系统级别的句柄或应用程序级别的句柄。
- 优势：通过进程句柄，应用程序可以访问和操作特定进程的资源，如内存、文件、线程等。
- 应用场景：进程句柄在开发中常用于进程间通信、资源共享、进程监控等方面。

腾讯云相关产品和产品介绍链接地址：

腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
腾讯云函数计算（SCF）：https://cloud.tencent.com/product/scf
腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
腾讯云安全组（Security Group）：https://cloud.tencent.com/product/sfw
腾讯云CDN加速（CDN）：https://cloud.tencent.com/product/cdn
腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
腾讯云移动开发（移动开发）：https://cloud.tencent.com/product/mobdev
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
腾讯云虚拟专用网络（VPC）：https://cloud.tencent.com/product/vpc
腾讯云弹性公网IP（EIP）：https://cloud.tencent.com/product/eip
腾讯云云原生应用平台（Tencent Kubernetes Engine，TKE）：https://cloud.tencent.com/product/tke

相关搜索:Process.run()和Process.start()之间的区别 Ruby 1.9.2中Process.fork和Process.spawn之间的区别是什么 process.stderr.on('data')和process.on('error')有什么区别？Dart中Thread、Isolate和Process的区别密钥句柄和凭据id的区别 Process Explorer和Process Monitor:写入字节报告中的差异通过管道连接到process.stdout和process.stderr的ENOTCONN process.on('uncaughtException'，...)的最佳用法是什么？start-process是什么时候执行的？'!='和'!=='之间的区别是什么？Request.QueryString ["id"]和Request ["id"]之间的区别 CLIENT_ID和APP_ID之间的区别？ö和ö之间的区别是什么？Wordpress:site_id和blog_id之间的区别？id和class之间有什么区别？localForage和localStorage之间的区别是什么模式和迁移之间的区别是什么？AspectJ和ASM之间的区别是什么？isMail和isSMTP之间的区别是什么 Scala中::和:::之间的区别是什么

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

分享 10 道 Nodejs 进程相关面试题

关于线程和进程是服务端一个很基础的概念，在文章 Node.js进阶之进程与线程中介绍了进程与线程的概念之后又给出了在 Node.js 中的进程和线程的实际应用，对于这块不是很理解的建议先看下。

01

分享 10 道 Nodejs 进程相关面试题

关于线程和进程是服务端一个很基础的概念，在文章 Node.js进阶之进程与线程中介绍了进程与线程的概念之后又给出了在 Node.js 中的进程和线程的实际应用，对于这块不是很理解的建议先看下。

04

分享 10 道 Nodejs 进程相关面试题

关于线程和进程是服务端一个很基础的概念，在文章 Node.js进阶之进程与线程中介绍了进程与线程的概念之后又给出了在 Node.js 中的进程和线程的实际应用，对于这块不是很理解的建议先看下。

01

驱动开发：内核中进程与句柄互转

在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，EProcess结构表示一个进程，而HANDLE是一个句柄。

01

驱动开发：内核中进程与句柄互转

在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，EProcess结构表示一个进程，而HANDLE是一个句柄。

03

4.1 Windows驱动开发：内核中进程与句柄互转

在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，EProcess结构表示一个进程，而HANDLE是一个句柄。

03

深入理解Node.js 进程与线程(8000长文彻底搞懂)

进程与线程是一个程序员的必知概念，面试经常被问及，但是一些文章内容只是讲讲理论知识，可能一些小伙伴并没有真的理解，在实际开发中应用也比较少。本篇文章除了介绍概念，通过Node.js 的角度讲解进程与线程，并且讲解一些在项目中的实战的应用，让你不仅能迎战面试官还可以在实战中完美应用。

02

深入理解Node.js 进程与线程(8000长文彻底搞懂)

进程与线程是一个程序员的必知概念，面试经常被问及，但是一些文章内容只是讲讲理论知识，可能一些小伙伴并没有真的理解，在实际开发中应用也比较少。本篇文章除了介绍概念，通过Node.js 的角度讲解进程与线程，并且讲解一些在项目中的实战的应用，让你不仅能迎战面试官还可以在实战中完美应用。

03

通过在非特权进程中查找泄漏的句柄来寻找特权升级和 UAC 绕过

在某些情况下，具有高完整性或系统完整性的进程请求处理特权进程/线程/令牌，然后产生较低完整性的进程。如果这些句柄足够强大、类型正确并且被子进程继承，我们可以从另一个进程中克隆它们，然后滥用它们来提升权限和/或绕过 UAC。在这篇文章中，我们将学习如何寻找和利用这种漏洞。

04

4.1 Windows驱动开发：内核中进程与句柄互转

在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，EProcess结构表示一个进程，而HANDLE是一个句柄。

02

深入理解Node.js 进程与线程(8000长文彻底搞懂)

进程与线程是一个程序员的必知概念，面试经常被问及，但是一些文章内容只是讲讲理论知识，可能一些小伙伴并没有真的理解，在实际开发中应用也比较少。本篇文章除了介绍概念，通过Node.js 的角度讲解进程与线程，并且讲解一些在项目中的实战的应用，让你不仅能迎战面试官还可以在实战中完美应用。

01

全方位理解进程和线程

首先，阮一峰《进程与线程的一个简单解释》一文中形象生动地将计算机 CPU 比做一个工厂，进程相当于工厂内不同车间，线程相当于车间内不同协作的工人。

01

【逆向专题】【危！！！刑】（一）使用c#+Win32Api实现进程注入到wechat

自从上篇使用Flaui实现微信自动化之后，这段时间便一直在瞎研究微信这方面，目前破解了Window微信的本地的Sqlite数据库，使用Openssl，以及Win32Api来获取解密密钥，今天作为第一张，先简单写一下，获取微信的一些静态数据，以及将自己写的c语言dll通过Api注入到微信进程里面去，最后调用我们的dll的方法。话不多说，让我们开始吧。

02

如何通过特权句柄泄漏找到 UAC 提权和绕过

在 Windows 上，可能发生的一种情况是，高完整性进程（也称为提升进程）或 SYSTEM 进程可能具有内核对象（例如其他进程/线程/令牌）的句柄，并且随后能够产生子进程。 . 如果这些提到的对象是特权的（例如，它们本身是提升/SYSTEM进程）并且由子进程继承，则会出现中等完整性进程持有特权资源句柄的情况，并且如果该句柄被克隆并且如果利用得当，这可能会导致权限提升。在这篇文章中，我们将了解如何自动搜索此类情况以及如何利用它们来提升您的权限或规避 UAC 等安全措施。

03

Nginx（6）：nginx master 和 worker 之间的通信

先了解一下 ngx_channel_t，有点重要哈： master进程每次发送给worker进程的指令用如下的一个结构来完成封装

01

[C# 开发技巧]如何防止程序多次运行

最近发现很多人在论坛中问到如何防止程序被多次运行的问题的,如: http://social.msdn.microsoft.com/Forums/zh-CN/6398fb10-ecc2-4c03-ab25-d03544f5fcc9, 所以这里就记录下来，希望给遇到同样问题的朋友有所参考的,同时也是对自己的一个积累。在介绍具体实现代码之前，我们必须明确解决这个问题的思路是什么的？下面只要分享我的一个思考的这个问题的方式：

03

C# 开发技巧]如何防止程序多次运行线程进程

文章来源 http://www.cnblogs.com/zhili/p/OnlyInstance.html 转载请注明出处

03

远程线程注入

Nodejs子进程

进程是CPU分配资源的最小单位，分配独立内存，进程之间可通信，但是必须通过内核，使用IPC接口来做，代价比较大线程是CPU调度的最小单位

02

句柄泄露问题追踪

无论是在编写Windows程序还是Linux程序，都可能存在句柄泄露的问题。在Linux中一般来说一个进程的fd使用是有上限的，可以使用ulimit命令进行上限查看，当出现fd泄露的时候，可能会出现socket创建失败,文件打不开等问题。Windows类似，本文主要阐述了对Windows中的句柄泄露的追踪方法。

01

7.6 实现进程挂起与恢复

挂起与恢复进程是指暂停或恢复进程的工作状态，以达到一定的控制和管理效果。在 Windows 操作系统中，可以使用系统提供的函数实现进程的挂起和恢复，以达到对进程的控制和调度。需要注意，过度使用进程挂起/恢复操作可能会造成系统性能的降低，导致死锁等问题，因此在使用时应该谨慎而慎重。同时，通过和其他进程之间协同工作，也可以通过更加灵活的方式，实现进程的协调、交互等相应的功能，从而实现更加高效和可靠的进程管理。

04

7.6 实现进程挂起与恢复

挂起与恢复进程是指暂停或恢复进程的工作状态，以达到一定的控制和管理效果。在 Windows 操作系统中，可以使用系统提供的函数实现进程的挂起和恢复，以达到对进程的控制和调度。需要注意，过度使用进程挂起/恢复操作可能会造成系统性能的降低，导致死锁等问题，因此在使用时应该谨慎而慎重。同时，通过和其他进程之间协同工作，也可以通过更加灵活的方式，实现进程的协调、交互等相应的功能，从而实现更加高效和可靠的进程管理。

02

opnet环境变量设置_类型变量

Objid是系统分配的对象识别号，全局唯一，整数。 user id是节点模型（对象的一种）的一个属性，由用户设置，不唯一。

02

C/C++ 获取线程入口地址模块等

大多数恶意代码为了隐藏自己的行踪都会附加到某个进程中，在这个进程内申请一块内存区域来存放它的代码，毕竟隐藏的再好，代码也要有的，今天检测的特征是向YY语音里插入了一段自己的代码（创建了新的线程），而这个新的线程不在原有的模块内，所以思路就是遍历YY.exe这个进程中的所有线程，如果这个线程没有对应的模块，那么就说明这个线程是可疑的。

02

《深入浅出Node.js》-玩转进程

Node 基于 V8 引擎构建，采用单线程模型，所有的 JavaScript 将会运行在单个进程的单个线程上，它带来的好处是：没有多线程中常见的锁以及线程同步的问题，操作系统在调度时也能减少上下文切换，提高 CPU 使用率。但是如今 CPU 基本均是多核的，真正的服务器往往还有多个 CPU，一个 Node 进程只能利用一个核，这带来硬件资源的浪费。另外，Node 运行在单线程之上，一个单线程抛出异常而没有被捕获，将会导致进程的崩溃。

02

windows内核提权,又一突破游戏进程保护的方法

当一个进程被保护的时候比如无法获取其进程句柄权限 (OpenProcess) 或者无法获取内存读写访问权限的时候，则可以使用此方法来进行提权。

01

通过Node.js的Cluster模块源码，深入PM2原理

众所周知，Node.js中的JavaScript代码执行在单线程中，非常脆弱，一旦出现了未捕获的异常，那么整个应用就会崩溃。

03

使用重复句柄转储 LSASS

概述的用例涉及窃取 LSASS 的句柄，因为这可能比直接获取句柄更安全（来自 AV 和 EDR）。这篇文章将演示如何使用这样的句柄通过MiniDumpWriteDump API转储 LSASS 。

02

Windows中如何在父子进程间传递SOCKET句柄

Linux由于一切皆文件，不管是文件、管道，还是socket，都可以轻易在父子进程间传递；而Windows上会复杂很多。最近有个需求，需要进行父子进程间的通信，常见的方案是在创建子进程时通过stdin、stdout、stderr这三个句柄来传递管道句柄，从而达到父子进程间通信的目的。但这种方式最大的问题是：对子进程需要单独处理stdout和stderr，使用上有些限制。

01

WindowsAPI 之 CreatePipe、CreateProcess[通俗易懂]

A pipe is a section of shared memory that processes use for communication. The process that creates a pipe is the pipe server. A process that connects to a pipe is a pipe client. One process writes information to the pipe, then the other process reads the information from the pipe. This overview describes how to create, manage, and use pipes.

01

为什么校招面试中“线程与进程的区别”老是被问到?我该如何回答？

当翻译过来后，这两个概念都带了个“程”字，但进程的英文：Process，而线程的英文：Thread，好像并没有什么联系。大多数初学者一开始都会被这两个概念弄的晕头转向，包括我本人。

03

32位汇编第三讲,RadAsm,IDE的配置和使用,以及汇编代码注入方式

32位汇编第三讲,RadAsm,IDE的配置和使用,以及汇编代码注入方式一丶RadAsm的配置和使用用了怎么长时间的命令行方式,我们发现了几个问题 1.没有代码提醒功能 2.编写代码很慢,

06

Nodejs cluster模块深入探究

由表及里 HTTP服务器用于响应来自客户端的请求，当客户端请求数逐渐增大时服务端的处理机制有多种，如tomcat的多线程、nginx的事件循环等。而对于node而言，由于其也采用事件循环和异步I/O机制，因此在高I/O并发的场景下性能非常好，但是由于单个node程序仅仅利用单核cpu，因此为了更好利用系统资源就需要fork多个node进程执行HTTP服务器逻辑，所以node内建模块提供了child_process和cluster模块。利用child_process模块，我们可以执行shell命令，可以

Windows内核之进程基本含义以及进程的创建「建议收藏」

1.2 还有一个是地址空间，它包括全部可运行模块或DL L 模块的代码和数据。它还包括动态内存分配的空间。

01

内核程序中进程的pid,handle,eprocess之间相互转换的方法

在内核程序开发中，我们常常需要取得某进程的pid或句柄，或者需要检索进程的eprocess结构，很多API函数需要的参数也不同，所以掌握pid<->handle<->eprocess相互转换的方法会大大提高我们的开发效率。以下就是我自己在实际开发中总结出来的转换方法，在此记录下来，以供需要的朋友参考。 1、pid->handle OBJECT_ATTRIBUTES ObjectAttributes; CLIENT_ID clientid; InitializeObjectAttr

03

浅析Windows Access Token以及利用方法

1 前置概念关于Windows Access Token Windows Access Token(访问令牌)，它是一个描述进程或者线程安全上下文的一个对象。每个用户登录计算机都会产生一个AcessToken以用于创建进程和线程，用户注销以后会将主令牌切换成模拟令牌，也就是授权令牌和模拟令牌，不会清除令牌，只有重启才会。两种类型的Token Delegation token(授权令牌):用于交互会话登录(例如本地直接登录、rdp login 、psexec ) Impersonation token

02

windows api学习笔记-终止其他进程

#include //系统会自动连接到指定的库文件lib #include //std io 标准输入输出接口 #include using namespace std; int main() { char szCommandLine[] = "cmd"; STARTUPINFO si = {sizeof(si)};// PROCESS_INFORMATION pi; si.dwFlags = STARTF_USESHOWWINDOW;//指定wShowWindow成员有效 si.wSho

02

【操作系统】多线程之线程同步

定义：内核对象通过API来创建，每个内核对象是一个数据结构，它对应一块内存，由操作系统内核分配，并且只能由操作系统内核访问。在此数据结构中少数成员如安全描述符和使用计数是所有对应都有的，但其他大多数成员都是不用类型的对象特有的。内核对象的数据结构只能由操作系统提供的API访问，应用程序在内存中不能访问。调用创建内核对象的函数后，该函数会返回一个句柄，它标识了所创建的对象。它可以由进程的任何线程使用。

03

windows下使用性能计数器遇到的坑

Microsoft Windwos NT/2000 提供了一个强大的API集来访问系统事件和性能数据的众多计数器。我们既可以实时地得到计数器的值，也可以从一个日志文件中读取计数器数据。功能可为强大，而且使用简单。

01

swoole 学习第二章 Event Io 与 process

刚刚才说了，子进程当复制一个父进程的时候会复制它的内存以及它的上下文环境，除了这些之外，子进程会复制父进程的io句柄(fd描述符)

02

.Net面试八股文问题答案分享

上一篇分享了.Net面试八股文，很多小伙伴求答案。限于篇幅和时间，本篇说一下前25个问题的答案。

03

深入理解linux惊群效应（超详细）

惊群效应也有人叫做雷鸣群体效应，不过叫什么，简言之，惊群现象就是多进程（多线程）在同时阻塞等待同一个事件的时候（休眠状态），如果等待的这个事件发生，那么他就会唤醒等待的所有进程（或者线程），但是最终却只可能有一个进程（线程）获得这个时间的“控制权”，对该事件进行处理，而其他进程（线程）获取“控制权”失败，只能重新进入休眠状态，这种现象和性能浪费就叫做惊群。

01

【Nginx 源码学习】Nginx 架构设计与主流程分析

1、nginx在启动后，在unix系统中会以daemon的方式在后台运行，后台进程包含一个master进程和多个worker进程。 2、nginx采用了异步非阻塞的方式来处理请求。

02

.Net面试八股文问题答案分享

上一篇分享了.Net面试八股文，很多小伙伴求答案。限于篇幅和时间，本篇说一下前25个问题的答案。

03

VC下通过进程ID获取进程镜像文件路径的方法及其存在的缺陷

工作中经常会遇到通过进程ID获取进程镜像文件或者其他模块的路径的需求。（转载请指明出处）网上关于方案大致存在两种方案：

02

7.4 通过API枚举进程权限

GetTokenInformation 用于检索进程或线程的令牌(Token)信息。Token是一个数据结构，其包含有关进程或线程的安全上下文，代表当前用户或服务的安全标识符和权限信息。GetTokenInformation函数也可以用来获取这些安全信息，通常用于在运行时检查某个进程或线程的权限或安全信息。

04

7.4 通过API枚举进程权限

GetTokenInformation 用于检索进程或线程的令牌(Token)信息。Token是一个数据结构，其包含有关进程或线程的安全上下文，代表当前用户或服务的安全标识符和权限信息。GetTokenInformation函数也可以用来获取这些安全信息，通常用于在运行时检查某个进程或线程的权限或安全信息。

02

深入了解 Node 的多进程服务

我们现在已经知道了Node是单线程运行的，这表示潜在的错误有可能导致线程崩溃，然后进程也会随着退出，无法做到企业追求的稳定性；另一方面，单进程也无法充分多核CPU，这是对硬件本身的浪费。Node社区本身也意识到了这一问题，于是从0.1版本就提供了child_process模块，用来提供多进程的支持。

02

Alternative Process Injection

2 .WriteProcessMemory -> 将解密/解码的shellcode写入内存空间

04

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭