总之，Windows上的进程空洞化:基本上，使用合法的PE二进制文件(通常是exe)启动处于挂起状态的进程，然后进程内存被替换为恶意/其他二进制文件的代码和数据，然后进程被恢复。以及如何(例如，Linux上的系统调用顺序如何表示这种行为？)。
谢谢!
浏览 0提问于2017-03-14得票数 4
1回答
如何在windows操作系统中使用ftp命令下载或获取ftp文件夹的所有文件和子文件夹？如果我使用mget，那么它将复制ftp文件夹中的所有文件，但我想下载所有文件和子文件夹。
浏览 6提问于2013-03-22得票数 2
回答已采纳
3回答
该工具应该确保编译器不会在结构中留下空洞，以便对结构进行最佳打包(而不是求助于#pragma pack或其他类似技巧)，并对结构中的项进行重新排序，以最小化此类空洞。请让我知道在Windows或Linux中是否存在这样的工具？
浏览 8提问于2011-02-05得票数 2
回答已采纳
2回答
在Linux的inode中有两个单独的字段，即大小和块。为什么我们必须有两个字段。如果我们只有块数，还不够吗？
我尝试创建一个文本文件，并向其中添加字符。大小在变化，但块数几乎保持不变。
浏览 2提问于2013-06-17得票数 0
回答已采纳
1回答
我正在尝试创建一个通过互联网使用arduino控制我的家用电器的系统。Arduino Uno将充当web服务器并接收来自远程浏览器的命令。
浏览 2提问于2014-08-25得票数 0
我试着找诺赫普但结果是空洞的。在我看来，nohup没有安装。但是我怎么安装nohup呢？很抱歉问这个问题，但我对linux还是新手。
浏览 3提问于2015-02-20得票数 1
回答已采纳
2回答
Fsync太快了？
、、、
我写了一个程序，在Linux64位系统上创建一个空文件，将其截断为0xffffffff字节，然后对其执行fsync。
在所有操作之后，正确地创建了具有此长度的文件。
浏览 0提问于2012-05-25得票数 0
回答已采纳
我有TreeView、ListView和WebBrowser控件。我使用拖放方法。使用TreeView和ListView，一切都可以工作，因为它们有Dragdrop和DragEnter事件。但我在WebBrowser没有找到他们。webBrowser1.Document.Body.Drag += new HtmlElementEventHandler(WebBrowser_Drag);webBrowser
浏览 3提问于2013-11-08得票数 4
回答已采纳
1回答
我的老师问：“分析和描述服务器的linux的每个版本的模型:进程、调度、内存管理、文件系统、安全。”我搜索了所有的互联网，有人会说每个内核是相同的，但有一些参数，每个发行版都可以修改和更改空洞的东西，这是我正在寻找的。
有人能回答我在哪里能找到这些信息吗？
浏览 0提问于2014-06-19得票数 0
1回答
当作者讨论连续内存分配和最大空洞时，作者指出“分配最大的空洞。同样，我们必须搜索整个列表，除非它是按大小排序的。这种策略会产生最大的剩余空洞，这可能比最佳匹配方法中的较小的剩余空洞更有用。”
浏览 3提问于2013-03-27得票数 8
1回答
我想在我的访问日志中搜索流向Linux上某个目录的流量。我有一台mac，我知道我可以用我的终端做到这一点，但我找不到一个如何做到这一点的例子。
浏览 0提问于2015-12-07得票数 0
假设我有一个控制台程序，它在stdout上输出跟踪调试行，我想在服务器上运行它。./serverapp > someoutputfiletail -f someoutputfile有没有办法让someoutputfile被限制到一定的大小，并且只限于最近的部分？
浏览 0提问于2011-05-05得票数 0
回答已采纳
3回答
复制稀疏文件
、、
我正在尝试理解Linux (UNIX)的低级接口，作为练习，我想编写一段代码，将带有漏洞的文件复制到新文件中(同样是带有漏洞的文件)。我想逐个字节地寻找正确的字节，并尝试读取这个字节，但我必须提前知道空洞的数量。
浏览 8提问于2012-09-06得票数 2
回答已采纳
3回答
如果我想对指向一个字节的指针进行操作，我应该使用void*或char*，因为我听说并不总是1个字节，那么void*呢？如果我这样做了++p
浏览 4提问于2012-03-24得票数 1
回答已采纳
1回答
我正在尝试理解Linux SPARSEMEM内存模型是如何工作的。它看起来确实很简单：#define __phys_to_pfn(paddr) PHYS_PFN(paddr)#define PFN_PHYS(x) ((phys_addr_t)(x) << PAGE_SHIFT)
/include/linux/types
浏览 0提问于2019-09-26得票数 0
1回答
我已经安装了void，创建了子卷，重新定向了根，重新安装了grub，并且我很好地启动。UUID=8b0e6c9e-3bcb-48b5-b014-94be842e8b53 / btrfs subvol=/@,defaults,noatime,space_cache,autodefrag,compress=zstd 0 0
UUID=8b0e6c9e-3bcb-48b5-b014
浏览 0提问于2021-09-25得票数 0
回答已采纳
我正在使用MRTK使用Unity进行开发(如果这很重要)，我的项目设置是使用"PC，Mac &Linux Stand“，我的播放器设置为启用VR。我甚至在一个完全空洞的项目上尝试过。什么都没发生。
浏览 40提问于2019-08-03得票数 0
2回答
gcc 4.4.4 c89int *int_ptr = NULL;然而，我在这里读过，如果你抛出它可以隐藏错误。如果显式转换为int，它如何隐藏错误？另外，我读了一本c编程书，书中说从一个空指针(包括malloc的调用)进行转换是很好的编程实践。int *int_ptr = NULL;
int_ptr = ptr
浏览 1提问于2010-08-07得票数 0
回答已采纳
我有一个java应用程序，它有一个名为GPanel的嵌套类，它扩展了JPanel。在打电话之前我打电话注意：
private static final Border GRAPHICS_BORDER = BorderFactory.createCompoundBorder(BorderFact
浏览 0提问于2018-03-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
