首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux进程概念(二.查看进程进程进程进程状态详解)

2.进程进程 2.1介绍 在操作系统中,当一个进程(称为进程)创建另一个新进程(称为进程)时,父子进程之间建立了一种特殊的关系。...PID关系: 进程的PID(进程标识符)是由进程调用fork()或类似系统调用创建的。 进程的PPID(进程标识符)与创建它的进程的PID相同。...在Unix/Linux系统中,可以使用 getpid() 系统调用来获取当前进程的PID,使用 getppid() 系统调用来获取当前进程进程的PID。...下面是对这两个返回值的解释: 给进程返回进程的 PID:在进程中,fork 返回新创建进程进程 ID(PID),这个 PID 是进程的标识符,进程通过这个 PID 可以识别并操作进程。...为了区分进程进程,fork 在进程中返回 0,表示这是进程执行的代码路径。

1.4K10

探索进程进程

进程进程 这个进程PID到底是什么?...先来认识一下fork函数: fork函数会以调用该函数的进程作为进程创建一个进程 创建成功时,会在进程中返回进程的PID,在进程中返回0;如果失败,在进程中返回-1,没有进程创建。...一个进程可以创建多个子进程,为了区分这些进程,fork函数在创建进程后,会给进程返回进程的pid。进程只需调用getppid()函数即可找到进程。...进程进程也是两个进程,也具有独立性,父子进程不能访问同一份数据,数据在代码执行过程中可能会被修改。所以进程要把进程的数据单独拷贝一份,这个过程是由操作系统来完成的。...进程可以把进程的数据全被拷贝一份,但是大部分数据对于进程来说可能都是没用的,这就造成了浪费,所以操作系统只是把进程中数据层面的代码临时拷贝一份给进程,即进程创建后,会共享进程的代码和数据,

13610
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    进程退出时如何确保进程退出?

    前言 进程退出的时候,进程能够收到进程退出的信号,便于管理,但是有时候又需要在进程退出的时候,进程也退出,该怎么办呢? 进程退出时,进程会如何?...一般情况下,进程退出后,是不会通知进程的,这个时候进程会成为孤儿进程,最终被init进程收养。我们先来看一下这种情况。...另外还可以观察到,该进程也是其他系统进程进程。 如何确保进程退出的同时,进程也退出? 既然如此,如何确保进程退出的同时,进程也退出呢?...内容很多,主要意思为:设置一个信号,当进程退出的时候,进程将会收到该信号。 那么根据这个,我们完全可以在进程退出时,也给进程一个退出的信号。...总结 有些情况下,我们常常需要父子进程共存亡,进程退出时,进程可以通过wait捕捉进程的退出状态,但是进程退出时,进程却难以得知。

    12.2K21

    关于进程进程的关系(UAC 绕过思路)

    假设是a进程创建了b进程,那么a进程就是b进程进程。...,假设我们利用一下该API,我们就能够将自己的进程的的进程设置为随意进程(要提权绕过UAC的鸽子注意了),假设把木马进程进程设置为 杀软 的ID或者csrss.exe ,notepad.exe 等可信进程...假设你调试的程序检測进程,直接用以上的办法启动它,当然进程就是他检測同意的进程喽, 这里启动时要注意的是设置CREATE_SUSPEND 就是创建挂起,然后在创建后使用ResumeThread恢复就能够顺利调试了...所以说进程进程不一定是进程的创建者,所以那一群依据进程来看进程是否可信的杀软就呵呵了。 可是这里说下 360 这个绕只是,原因是啥哪? 记得我开篇时说过道高一尺,魔高一丈吗?...用这样的办法推断进程才是真正的进程。 这里參考文献是杂志《黑客防线》。我也不想学习了知识装起来。所以学习始终是学无止境!

    1.6K30

    Linux系统进程编程之回收进程(三)

    那么说了这么多,我们该怎么样来回收Linux系统的僵尸进程呢?...wstatus用来返回进程结束时的状态,进程通过wait得到wstatus后就可以知道子进程的一些结束状态信息。...返回值是进程的ID,当前进程有可能有多个子进程,wait函数阻塞直到其中一个进程结束wait就会返回,wait的返回值就可以用来判断到底是哪一个进程本次被回收了: wait(): on success...二、第二招:发送SIGCHILD信号: 1、我们还可以发送SIGCHILD信号来防止产生僵尸进程,当进程退出时向进程发送SIGCHILD信号,进程处理SIGCHILD信号,然后用上面信号处理函数中调用...此时如果进程执行waitpid时进程已经先结束等待回收则waitpid直接回收成功,返回值是回收的进程的PID; 如果进程waitpid时进程尚未结束则进程立刻返回(非阻塞),但是返回值为

    3.4K20

    Linux进程控制】五、wait()函数——进程回收

    僵尸进程与孤儿进程 孤儿进程进程结束,进程被init进程收养。 僵尸进程进程结束,进程没有回收进程的资源(PCB),这个资源必须要由进程回收,否则就形成僵尸进程。...方法就是杀死进程进程被杀死后,由init接管子进程并回收进程资源。...进程调用wait()函数可以回收进程终止信息,wait()函数功能主要有三个:阻塞等待进程退出;回收进程残留资源;获取进程退出状态(退出原因)。...回收一个组的进程,使用时把组ID(一般是进程ID)传给pid参数,就可以使用waitpid()回收这个进程组的所有进程。...当waitpid()返回进程中后,进程才结束,但是waitpid()已经执行完了,所以并没有回收进程进程因此变成僵尸进程

    8410

    进程欺骗实践

    文章前言 监控进程进程之间的关系是威胁检测团队检测恶意活动的常用技术,例如,如果powershell是进程,而Microsoft Word是进程,这是一种折中的行为,各种EDR可以很容易地检测到这种异常活动...,这时红队可以考虑使用进程PID欺骗作为逃避方法,Windows API调用"CreateProcess"允许用户传入一个用于分配PID的参数,它可以用于指定当前进程进程。...项目介绍 https://github.com/Al1ex/SelectMyParent image.png 进程欺骗 Step 1:选择进程并确定其PID image.png Step 2:之后执行以下命令进行进程欺骗...SelectMyParent.exe notepad 928 image.png Step 3:使用process Explor查看进程树,可以看到成功欺骗 image.png 参考链接 https

    1.4K20

    Nodejs进程

    默认情况下, stdin、 stdout 和 stderr 的管道会在 Node.js 进程和衍生的进程之间建立,这些管道的容量是有限的。...child_process.fork(): 衍生新的 Node.js 进程,并调用指定的模块,该模块已建立了 IPC 通信通道,可以在进程进程之间发送消息。...cluster cluster模块是基于child_process.fork方法创建的,它可以使用IPC和进程进行通信。...process.pid} is running`) for( let i = 0; i < numsCPUS.length; i++) { cluster.fork() // fork出来的进程拥有和进程一致的...master进程创建一个socket,并绑定监听到该目标端口,通过与进程之间建立IPC通道,调用进程的send方法,将socket(链接句柄)传递给进程,大致实现如下。

    1.3K20

    Linux进程为何要苦苦地知道子进程的死亡原因?

    白发人送黑发人 一个普遍的常识是,在Linux里面总是“白发人送黑发人”,进程死亡,进程透过wait()等待进程死亡,并清理进程僵尸,当然进程也可以因此而获得进程的死亡原因。...上述代码中,进程在第18行通过pause()等待信号,进程在代码的第22行通过waitpid()等待进程的结束。其中的参数status是一个输出参数,可以获得进程死亡的原因。...则进程探测到进程死亡后,可打印它的退出状态: $ ....在wait_task_zombie()中,进程会透过进程的僵尸分析获得进程的exit_code组合,并进一步拼装status。 事出必有因 那么,进程为什么必须知道子进程的死亡呢?...所以,这个过程应该由Linux的某种机制自动完成,比如如果init知道了httpd死亡的话,它可以内在地自动重新启动一个httpd进程

    2.1K20

    如何在进程中读取(外部)进程的标准输出和标准错误输出结果

    依稀记得去年年中时,有个同事也问过我如何获取被调用进程的输出结果,当时还研究了一番,只是没有做整理。今天花点时间,将该方法整理成文。...它是我们启动进程时,控制进程启动方式的参数。...HANDLE hStdOutput; HANDLE hStdError; } STARTUPINFO, *LPSTARTUPINFO;        粗看该结构体,我们可以知道:我们可以通过它控制窗口出现的位置和大小还有显示方式...我们之后将hWrite交给我们创建的进程,让它去将信息写入管道。而我们进程,则使用hRead去读取进程写入管道的内容。...delete [] pBuffer; wprintf(L"%s", cstrBuffer); } return 0; }         这样,我们就可以拿到进程输出结果并加以分析

    3.9K10

    LinuxLinux进程控制>进程创建&&进程终止&&进程等待&&进程程序替换

    1.进程创建 1.1 fork函数 在linux中fork函数时非常重要的函数,它从已存在进程中创建一个新进程。...新进程进程,而原进程进程 #include pid_t fork(void); 返回值:自进程中返回0,进程返回进程id,出错返回-1 进程调用fork,当控制转移到内核中的...fork代码后,内核做: 分配新的内存块和内核数据结构给进程进程部分数据结构内容拷贝至进程 添加进程到系统进程列表当中 fork返回,开始调度器调度 当一个进程调用fork之后,就有两个二进制代码相同的进程...具体见下图: 1.3 fork常规用法 一个进程希望复制自己,使父子进程同时执行不同的代码段。例如,进程等待客户端请求,生成进程来处理请求 一个进程要执行一个不同的程序。...最后,进程派给进程的任务完成的如何,我们需要知道。

    15410

    Linux进程——Linux进程进程优先级

    进程退出并且进程(使用wait()系统调用,后面讲) 没有读取到进程退出的返回代码时就会产生僵死(尸)进程 僵死进程会以终止状态保持在进程表中,并且会一直在等待进程读取退出状态代码。...所以,只要子进程退出,进程还在运行,但进程没有读取进程状态,进程进入Z状态 僵尸状态就是Linux状态中的X死亡状态!...可进程如果一直不读取,那进程就一直处于Z状态!...开个玩笑,孤儿进程进程进程退出之前就先退出了,此时的进程就称为“孤儿进程” 但是前面刚刚讲过一个进程在死亡时,PCB的死亡信息必须被读取后,才会释放PCB,但是如果进程已经退出了,进程的...进程进程退出了,进程要被领养,变成孤儿进程,而通过视频我们发现孤儿进程全部被1号进程统一领养了。

    10210

    C语言Linux系统编程-等待终止的进程(僵死进程

    1.等待终止的进程(僵死进程): 如果一个进程进程之前结束,内核会把子进程设置为一个特殊的状态,处于这种状态的进程称为僵死进程进程获取了进程的信息后,进程才会消失。...pid_t wait(int *status); 进程调用这个方法会被阻塞住,如果子进程终止的时候,此方法会调用并且返回终止进程的pid #include #include <unistd.h...ppid=%d \n",pid,ppid); }else if(ret==-1){ perror("fork"); } } 输出: 我是进程...,pid=22315 , ppid=12479 ,我新建的进程pid=22316 我是进程,pid=22316 , ppid=22315 我的进程,pid=22316,终止了 2.如果进程进程之前终止了...,那么系统会把子进程设置给init进程(pid为1),init进程会周期性的等待所有的进程,确保没有长时间的僵死进程

    3.5K20

    L010Linux和androidNDK之linux避免僵尸进程进程退出的处理

    L010Linux和androidNDK之linux避免僵尸进程进程退出的处理 如果你在程序中fork出一个进程,没有好好处理进程退出后的相关事宜,那么就有可能召唤出传说中进程界的僵尸---僵尸进程...如果他的进程没安装SIGCHLD信号处理函数调用wait或waitpid()等待进程结束,又没有显式忽略该信号,那么它就一直保持僵尸状态,如果这时进程结束了,那么init进程自动会接手这个子进程,...异步回收僵尸进程: fork()之后,进程从父进程获取了一份拷贝,和进程分别独立运行,僵尸进程的产生是因为进程没有给进程“收尸”造成的,又可以根据危害程度分为下述两类: 总体来说:当进程结束之后...,但进程未结束之前,进程将成为僵尸进程。...(1)当进程结束之后,但进程未结束之前,进程将成为僵尸进程进程结束后僵尸被init进程回收。

    3.1K40
    领券