总之，Windows上的进程空洞化:基本上，使用合法的PE二进制文件(通常是exe)启动处于挂起状态的进程，然后进程内存被替换为恶意/其他二进制文件的代码和数据，然后进程被恢复。就环境而言，原始的合法二进制文件正在执行。谢谢!
浏览 0提问于2017-03-14得票数 4
2回答
在Linux的inode中有两个单独的字段，即大小和块。为什么我们必须有两个字段。如果我们只有块数，还不够吗？因此，我可以假设"size“字段用于确保操作系统不会读取存储在不属于该文件的块中的不相关数据吗？
浏览 2提问于2013-06-17得票数 0
回答已采纳
3回答
有没有什么工具可以验证一组特定的C文件中所有结构的对齐，并让我们知道不正确的打包结构，以便可以手动完成正确的打包(填充)？是否有工具可以根据所需的对齐方式对结构进行必要的修改(填充)，并生成相应的文件？该工具应该确保编译器不会在结构中留下空洞，以便对结构进行最佳打包(而不是求助于#pragma pack或其他类似技巧)，并对结构中的项进行重新排序，以最小化此类空洞。请让我知道在Windows或Linux中是否存在这样的工具？
浏览 8提问于2011-02-05得票数 2
回答已采纳
2回答
Fsync太快了？
、、、
我对大文件ftruncate和fsync操作感到惊讶。我写了一个程序，在Linux64位系统上创建一个空文件，将其截断为0xffffffff字节，然后对其执行fsync。在所有操作之后，正确地创建了具有此长度的文件。这么高的性能正常吗？真的把所有的字节都写在磁盘上了吗？
浏览 0提问于2012-05-25得票数 0
回答已采纳
我的意思是，最难的方法是制作一个自定义的脚本/程序，在不同的文件之间循环输出，但这似乎有点过头了。
浏览 0提问于2011-05-05得票数 0
回答已采纳
我尝试在qnap nas上从shell运行jar文件，并尝试使用nohup：但我犯了个错误find -name nohup
但结果是空洞的。在我看来，nohup没有安装。但是我怎么安装nohup呢？很抱歉问这个问题，但我对linux还是新手。
浏览 3提问于2015-02-20得票数 1
回答已采纳
3回答
复制稀疏文件
、、
我正在尝试理解Linux (UNIX)的低级接口，作为练习，我想编写一段代码，将带有漏洞的文件复制到新文件中(同样是带有漏洞的文件)。所以我的问题是，如何从第一个文件开始读取，而不是直到第一个洞，而是直到文件的最后？如果我没记错，当到达第一个洞(EOF)时，read()返回0。我想逐个字节地寻找正确的字节，并尝试读取这个字节，但我必须提前知道空洞的数量。
浏览 8提问于2012-09-06得票数 2
回答已采纳
1回答
我的老师问：“分析和描述服务器的linux的每个版本的模型:进程、调度、内存管理、文件系统、安全。”我搜索了所有的互联网，有人会说每个内核是相同的，但有一些参数，每个发行版都可以修改和更改空洞的东西，这是我正在寻找的。
有人能回答我在哪里能找到这些信息吗？
浏览 0提问于2014-06-19得票数 0
1回答
如何在windows操作系统中使用ftp命令下载或获取ftp文件夹的所有文件和子文件夹？如果我使用mget，那么它将复制ftp文件夹中的所有文件，但我想下载所有文件和子文件夹。
浏览 6提问于2013-03-22得票数 2
回答已采纳
1回答
我正在尝试创建一个通过互联网使用arduino控制我的家用电器的系统。Arduino Uno将充当web服务器并接收来自远程浏览器的命令。
浏览 2提问于2014-08-25得票数 0
2回答
探测过程空穴
、、、、
我在头脑风暴的方法，以检测过程空洞化和其他形式的代码注入，而这一个似乎相当健壮。“进程空出扫描程序”是否可能枚举进程内存中的所有可执行页，枚举进程相关图像文件的所有可执行部分，并查看内存中是否有任何页在图像文件中没有对应的页面，例如通过模糊散列图像文件、散列每个内存页和比较这两组？这似乎能很好地检测到进程空洞化--注入到进程中的任何代码都不会出现在图像文件中，而且除非攻击者能够发现与散列算法发生冲突的攻击，否则他们将无法欺骗检测器(无论如何，可以使用多种算法)。而且，由于检测器依赖于在进
浏览 0提问于2016-05-12得票数 7
我有TreeView、ListView和WebBrowser控件。我使用拖放方法。使用TreeView和ListView，一切都可以工作，因为它们有Dragdrop和DragEnter事件。但我在WebBrowser没有找到他们。webBrowser1.Document.Body.Drag += new HtmlElementEventHandler(WebBrowser_Drag);webBrowser
浏览 3提问于2013-11-08得票数 4
回答已采纳
1回答
我正在尝试以这种方式在我的Android SDK项目中执行外部.jar文件：
ProcessBuilder pb = new ProcessBuilder("java.exe", "-jar", "C:
浏览 0提问于2013-06-03得票数 0
回答已采纳
问题是，考虑到最近的Linux，比如内核4.15+，它们(SEEKHOLE/SEEKDATA)是否提供了预期的功能？它能“看到”文件中的实际漏洞吗？如果我真的将零写入某些文件区域，会发生什么情况？
浏览 2提问于2020-02-26得票数 1
1回答
当作者讨论连续内存分配和最大空洞时，作者指出“分配最大的空洞。同样，我们必须搜索整个列表，除非它是按大小排序的。这种策略会产生最大的剩余空洞，这可能比最佳匹配方法中的较小的剩余空洞更有用。”
浏览 3提问于2013-03-27得票数 8
1回答
我想在我的访问日志中搜索流向Linux上某个目录的流量。我有一台mac，我知道我可以用我的终端做到这一点，但我找不到一个如何做到这一点的例子。
浏览 0提问于2015-12-07得票数 0
如果我在文件末尾执行过一次查找，然后执行一次写操作，会发生什么情况？我希望发生的是，该文件将自动扩展到seekp位置的大小。如果是这样，它是否也会通过向磁盘写入任何内容来填充文件的旧结尾和新位置之间的空间，或者是刚刚分配的空间。
但是，如果它不扩展文件，我如何才能相当有效地完成？
浏览 2提问于2013-01-06得票数 2
回答已采纳
1回答
我正在尝试指示我的应用程序打开某个视图，这取决于用户是否已经在我的数据库上创建了用户配置文件。isEqualToString:@"success"])我只需要用来改变视图的最基本的代码...我会尝试使用IBAction，但显然这不会起作用，因为这是在应用程序启动时的空洞(而不是对用户按下的按钮的响应)，我也想过在空洞中空洞，这也不起作用。
浏览 1提问于2011-03-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
