进程是操作系统种调度的实体，对进程拥有资源的描述称为进程控制块（PCB, Process Contrl Block）。...通过 task_struct 描述进程 内核里，通过 task_struct 结构体来描述一个进程，称为进程描述符 (process descriptor)，它保存着支撑一个进程正常运行的所有信息。...task_struct 结构体内容太多，这里只列出部分成员变量，感兴趣的读者可以去源码 include/linux/sched.h头文件查看。...6.上下文数据：进程执行时处理器的寄存器中的数据 7.I/O状态信息：包括显示的I/O请求，分配的进程I/O设备和进程使用的文件列表 8.记账信息：可能包括处理器时间总和，使用的时钟总和，时间限制，记帐号等...下面再看下 init_thread_union 和 init_task 的定义： #include/linux/sched/task.h extern union thread_union init_thread_union
其中，PCB会记录一个进程的起始地址或基地址，这其实就是进程地址空间的首地址。...当父进程创建子进程的时候，操作系统会把上面的这些结构以及结构中的内容给子进程爷拷贝一份。所以在子进程刚创建出来时跟父进程是访问同一块物理内存的。...所以，进程地址空间就是数据结构，具体到进程中，就是特定数据结构的对象！ 二、为什么要有进程地址空间和页表 1、将物理内存从无序变成有序，让进程以统一的视角看待内存。...物理内存可以在任意一个空闲的合法的位置进行申请，一个进程申请的物理内存可以是无序的，但一旦映射到页表中就跟有序的虚拟地址产生了一一对应的关系，将物理内存从无序变成有序。...2、将内存管理和进程管理进行解耦合。内存管理和进程管理可以做到互不干扰。 3、进程地址空间和页表是保护内存安全的重要手段。
每一个硬件的生产产商都会给他们的产品提供对应的驱动程序，驱动程序是特定于某一硬件或系统设备的软件组件，它为系统提供管理硬件的各种功能。...当软件需要实现某些功能，而这些功能无法通过应用程序单独实现或难以实现时，驱动程序就能派上用场。操作系统通过驱动程序对底层的硬件进行管理。 ...进一步的说，正是对系统调用函数进行了封装，才使诸如C语言，C++等各种编程语言具有了跨平台性，我上层同样都是调用printf函数，在linux操作系统下我就去调用linux下的系统调用函数（封装在C标准库...所以，操作系统在加载可执行程序形成进程的同时，会创建一个描述该进程的结构体，称为PCB（process control block，进程控制块），linux操作系统下称之为task_struct。...三、查看进程 ps axj：在Linux系统中用于查看关于进程的更多信息 其中pid就是进程对应的标识符，ppid就是进程的父进程对应的标识符 ps ajx | head -1 && ps ajx |
资料下载 coding无法使用浏览器打开，必须用git工具下载： git clone https://e.coding.net/weidongshan/linux/doc_and_source_for_drivers.git...视频观看 百问网驱动大全 GIC驱动程序对中断的处理流程 资料下载 视频观看 1....多级中断控制器处理流程 参考资料： linux kernel的中断子系统之（七）：GIC代码分析 使用逐步演进的方法才能形象地理解。 1.
文章目录 一、selinux 进程保护 二、宽容模式与强制模式 一、selinux 进程保护 ---- selinux 进程保护 一旦开启后 , 其它进程不能调试指定的进程 ; Android 5.0...getenforce Enforcing 二、宽容模式与强制模式 ---- selinux 有两种模式 : 0 : permissive , 宽容模式 ; 该模式下 selinux 关闭 , 可以调试进程数据...; 1 : enforcing , 强制模式 ; 该模式下 selinux 打开 , 不能调试进程数据 ; 默认模式为 强制模式 ; 如果在调试进程时 , 调试失败 , 需要查看当前的 selinux
通过修改此表的函数地址可以对常用 Windows 函数及 API 进行 Hook，从而实现对一些关心的系统动作进行过滤、监控的目的。...FuZwOpenProcess g_OldZwOpenProcess; //服务描述符表指针 KSERVICE_TABLE_DESCRIPTOR* g_pServiceTable = NULL; //要保护进程的...void ShutPageProtect(); //开启页写入保护 void OpenPageProtect(); //卸载驱动 void DriverUnload(DRIVER_OBJECT* obj...(("驱动启动成功！...DesiredAccess, _In_ POBJECT_ATTRIBUTES ObjectAttributes, _In_opt_ PCLIENT_ID ClientId ) { //当此进程为要保护的进程时
通过修改此表的函数地址可以对常用 Windows 函数及 API 进行 Hook，从而实现对一些关心的系统动作进行过滤、监控的目的。...FuZwOpenProcess g_OldZwOpenProcess; //服务描述符表指针 KSERVICE_TABLE_DESCRIPTOR* g_pServiceTable = NULL; //要保护进程的...void ShutPageProtect(); //开启页写入保护 void OpenPageProtect(); //卸载驱动 void DriverUnload(DRIVER_OBJECT* obj...DesiredAccess, _In_ POBJECT_ATTRIBUTES ObjectAttributes, _In_opt_ PCLIENT_ID ClientId ) { //当此进程为要保护的进程时...，无论是用taskkill命令还是任务管理器都不能杀死进程 而在卸载驱动过后则可以用taskkill命令直接杀死进程，证明实现了进程保护
RELRO（RELocation Read Only） 在Linux中有两种RELRO模式：Partial RELRO 和 Full RELRO。Linux中Partical RELRO默认开启。...GCC默认开启（可选项如下） gcc -o test test.c // 默认情况下，开启NX保护 gcc -z execstack -o test test.c // 禁用NX保护 gcc...gcc -fPIC -o test test.c // 开启PIC gcc -no-pie -o test test.c // 关闭PIE 绕过方法： 直接RET替换（一般进程也会加载没有随机化的模块...这样就使得进程的地址空间被大量的注入代码所占据。然后结合其他的漏洞攻击技术控制程序流，使得程序执行到堆上，最终将导致shellcode的执行。...-o test test.c //启用堆栈保护，为所有函数插入保护代码
如果对前面Linux进程不太熟悉可以先阅读： Linux进程 本篇主要内容： 僵尸进程和孤儿进程 Linux进程优先级 1. 僵尸进程 僵尸进程就是处于僵尸状态下的进程！...所以，只要子进程退出，父进程还在运行，但父进程没有读取子进程状态，子进程进入Z状态 僵尸状态就是Linux状态中的X死亡状态！...配置进程优先权对多任务环境的linux很有用，可以改善系统性能。...NI ：NICE值，表示优先级的修改数据 NICE其取值范围是-20至19，一共40个级别 Linux进程的优先级数值范围:60~99 Linux中默认进程的优先级都是:80 Linux是支持动态优先级调整的...总结 本篇文章前部分紧贴上篇Linux进程，分析完了Linux下常见的进程状态，然后初步了解了Linux进程优先级，而进程优先级与前面内容相差较大，希望大家能够多花点时间理解！
1.进程创建 1.1 fork函数 在linux中fork函数时非常重要的函数，它从已存在进程中创建一个新进程。...如，子进程运行完成，结果对还是不对，或者是否正常退出 父进程通过进程等待的方式，回收子进程资源，获取子进程退出信息 3.2 进程等待的方法 3.2.1 wait方法 #include 0) { // 异常退出 printf("sig code : %d\n", st & 0X7F); } } } 测试结果： [root@localhost linux.../a.out #等20秒退出 child exit code:10 [root@localhost linux]# ....Linux鼓励将这种应用于程序之内的模式扩展到程序之间。如下图 一个C程序可以fork/exec另一个程序，并传给它一些参数。这个被调用的程序执行一定的操作，然后通过exit(n)来返回值。
前言：接着前面进程终止，话不多说我们进入Linux进程等待的学习，如果你还不了解进程终止建议先了解： Linux进程终止 本篇主要内容： 什么是进程等待 为什么要进行进程等待 如何进程等待...进程等待的概念： 我们通常说的进程等待其实是通过wait/waitpid的方式，让父进程(一般)对子进程进行资源回收的等待过程，父进程必须等待这个子进程结束后,处理它的代码和数据！ 2....进程等待必要性 在了解完进程等待的概念后，新的问题出现了，我们为什么要进行进程等待，进程等待的必要性是什么？...进程等待必要性： 若子进程退出,而父进程对它不管不顾,就可能造成‘僵尸进程’的问题，进而造成内存泄漏。...父进程创建子进程的目的是为了让子进程协助自己完成任务的，而父进程需要知道子进程将任务完成得如何。这就需要通过进程等待的方式，获取子进程的退出信息。 3.
1.无操作系统时的硬件、驱动、应用软件要满足高内聚、低耦合。 2.有操作系统时的驱动， 3.LINUX驱动与整个软硬件的关系
驱动(看这名字应该还有360SelfProtection_win10.sys文件)，在0环通过hook等手段保护注册表项，重要进程进程等。...本文就如何实现一个进程保护功能进行探究，驱动就不写了，就写一个用户层的。 实现原理 windows提供了一个可以杀死其他进程的API：TerminateProcess。...New_TerminateProcess(_In_ HANDLE hProcess,_In_ UINT uExitCode) { unhookTerminateProcess();MessageBox(NULL,L"该进程受保护...那么如果要选择性保护进程，又应该怎么做呢。注意TerminateProcess的第一个参数，传入的是一个句柄，这个句柄需要从openprocess的返回值获得，所以我们还需要知道打开进程的句柄。...New_TerminateProcess(_In_ HANDLE hProcess,_In_ UINT uExitCode) {if(g_handle == hProcess){MessageBox(NULL, L"该进程受保护
关于Backstab Backstab是一款功能强大的安全研究工具，在该工具的帮助下，广大研究人员可以轻松终止那些受反恶意软件产品保护的进程。...没错，我们为何不直接终止相关进程呢？ Backstab这款工具能够通过利用sysinternals的进程管理驱动器（ProcExp）终止受反恶意软件产品保护的进程，而这个驱动器是由微软签名的。...当我们查看到UI时，你可能无法终止受保护的进程，但可以终止它的句柄，因为ProcExp UI会指示内核驱动程序终止这些句柄。而Backstab能做到同样的事情，只不过没有提供UI。...backstab.exe [options] -n, 通过名称选择进程，需包含.exe后缀 -p, 通过PID选择进程 -l, 列举所有受保护进程的句柄...-k, 选择要终止的受保护进程的句柄 -x, 选择一个指定的句柄 -d, 指定ProcExp提取路径 -s, 指定服务名称注册表键 -u, 卸载ProcExp驱动器 -a, 添加SeDebugPrivilege
笔记：根据一个进程的名字或启动此进程的命令（连续的一部分即可）杀死进程 一、使用单条命令 ps -ef | grep 进程名/启动进程的命令 | grep -v grep | awk ‘{print $2...}’ | xargs kill -9 执行结果： [1]- 已杀死 sleep 200 [2]+ 已杀死 sleep 200 二、编写脚本 linux...函数功能：根据进程名杀死程序 参数：进程名 返回值：无 !...————————————————————— # 根据进程名查询包含进程名的进程 并排除grep查询进程和此脚本进程 ps -ef | grep “$pName” | grep -v grep | grep...如果每次使用命令：”/bin/bash 脚本路径 程序”来启动脚本会很麻烦 我们可以将这个命令加入到我们的环境变量里面去 这样使用起来就会方便很多 比如我们将它加入到当前用户（也可以修改全局的对所有用户生效
前言：前面了解完前面的Linux进程基础概念后，我们算是解决了Linux进程中的一大麻烦，现在我们准备更深入的了解Linux进程——Linux进程控制！...我们主要介绍的Linux进程控制内容包括：进程终止，进程等待与替换，进程程序替换！ 本篇主要内容： 重识进程创建 进程退出场景 错误码和退出码 1....重识进程创建 1.1 fork函数 在我们之前提到过，创建进程使用的是fork函数，它从已存在进程中创建一个新进程。新进程为子进程，而原进程为父进程。...内核做： 分配新的内存块和内核数据结构给子进程 将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回，开始调度器调度 fork函数返回值： 子进程返回0， 父进程返回的是子进程的...在多进程环境中，我们创建子进程的目的就是协助父进程办事，但是父进程怎么知道子进程把事情办得怎么样？所以父进程要知道子进程办的怎么样，就有了退出码，而main函数的返回值，就是进程的退出码！
x64(32)下的进程保护回调....一丶进程保护线程保护 1.简介以及原理 以前我们讲过.SSDT 可以做很多事情.比如可以防止进程被结束 其实到了x64下.你也可以HOOK SSDT.只不过你需要过一下PatchGuard 但是在你过不了...PG的情况下.其实操作系统也给你提供了回调进行保护....唯一重点就是 在x64下.因为你没驱动签名的驱动则不能使用这些操作系统提供的回调.例如还有的 (PsSetCreateProcessEx) 等等....1.3注意的问题 编写代码的时候会发生蓝屏.原因是你设置前指针后.后指针需要设置为NULL 因为如果是进程保护的话. 当创建进程的时候则会遍历对象数组.依次调用.
Linux进程是系统中正在运行的程序的实例。每个进程都有一个唯一的进程标识符（PID），并且拥有自己的地址空间、内存、数据栈以及其他用于跟踪执行状态的属性。...进程可以创建其他进程，被创建的进程称为子进程，创建它们的进程称为父进程。这种关系形成了一个进程树。 1. 进程的类型 在Linux操作系统中，进程是系统进行资源分配和调度的基本单位。...Linux进程可以根据其特性和用途被分为多种类型。以下是一些主要的Linux进程类型： 1....进程间通信（IPC） 进程间通信（IPC）是指两个或多个进程之间传输数据或信号的机制。Linux支持多种IPC机制，包括： 1....进程控制 Linux提供了一系列的系统调用（如fork(), exec(), wait(), exit()等）用于进程控制。
1.查进程 ps命令查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。...2.杀进程和查看进程对应PID目录下exe文件信息 最常用的方法是ps -aux或者ps -ef 然后再通过管道使用grep命令过滤查找特定的进程,然后再对特定的进程进行操作。...使用kill命令结束进程：kill -a 进程pid 或者 killall 程序名 查看对应PID目录下的exe文件信息： [root@localhost postfix]# ps -aux|grep
在教材中一般叫PCB（process control block），Linux操作系统下的PCB是task_struct. PCB是一个结构体，是为了管理加载到内存的程序而产生的。...1.2.3 介绍task_struct 在Linux中每一个进程都由task_struct数据结构来定义，task_struct就是我们通常所说的PCB，它是队进程的唯一控制手段也是最有效的手段，当我们调用...回答：因为操作系统需要进行管理，操作系统是无法直接对正在运行的程序做管理的，需要通过一个PCB来间接管理，PCB上有进程的信息，对PCB对象的管理其实就是对进程的管理。...所以：进程 = 内核PCB对象 + 正在运行的程序 这就是说，所有对进程的控制和操作，都只和进程PCB有关，和进程的可执行程序无关！如果你想，你可以把PCB放到任何数据结构当中。...一个进程可以有多个状态，在Linux内核中，进程也可以叫做任务。 …
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
