开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

将数据从Windows钩子传递到另一个进程的最佳方式是什么？

将数据从Windows钩子传递到另一个进程的最佳方式是使用进程间通信（Inter-Process Communication，简称IPC）机制。IPC是一种用于不同进程之间进行数据交换和通信的技术。

在Windows平台上，常用的IPC方式包括命名管道（Named Pipes）、共享内存（Shared Memory）、消息队列（Message Queue）和Socket等。具体选择哪种方式取决于数据传递的需求和场景。

命名管道（Named Pipes）：命名管道是一种双向通信机制，可以在不同进程之间传递数据。它提供了一个命名的通信通道，允许一个进程作为服务器，另一个进程作为客户端。命名管道适用于需要实时传递数据的场景，如实时监控、远程控制等。腾讯云的相关产品是消息队列 CMQ（Cloud Message Queue），详情请参考：https://cloud.tencent.com/product/cmq
共享内存（Shared Memory）：共享内存是一种高效的数据交换方式，多个进程可以通过共享同一块内存区域来传递数据。它适用于大量数据的传递和共享，如图像处理、大规模数据分析等。腾讯云的相关产品是云数据库 CynosDB，详情请参考：https://cloud.tencent.com/product/cynosdb
消息队列（Message Queue）：消息队列是一种异步通信方式，通过将消息发送到队列中，不同进程可以通过订阅和消费消息来实现数据传递。消息队列适用于解耦和削峰填谷的场景，如分布式系统、异步任务处理等。腾讯云的相关产品是消息队列 CMQ（Cloud Message Queue），详情请参考：https://cloud.tencent.com/product/cmq
Socket：Socket是一种网络通信的方式，可以在不同主机之间传递数据。通过建立Socket连接，可以实现进程间的数据传递和通信。Socket适用于跨网络的数据传递，如客户端-服务器模型、分布式系统等。腾讯云的相关产品是云服务器 CVM（Cloud Virtual Machine），详情请参考：https://cloud.tencent.com/product/cvm

需要根据具体的需求和场景选择合适的IPC方式，并结合腾讯云的相关产品来实现数据传递和通信。

相关搜索:使用springboot将数据从mysql传递到kafka的最佳方式是什么将数据从pageA传递到pageE的最佳方法是什么将变量从Makefile传递到可执行文件的最佳方式是什么？在路由之间传递从API检索到的数据的最佳方式将数据从PHP应用程序传递到JS的正确方式是什么？从多个网站抓取数据的最佳方式是什么？从某些区块获取数据的最佳方式是什么？将数据从kafka传输到oracle db的最佳方式是什么？将数据从Firebase存储到SQLite或在flutter中离线存储的最佳方式是什么？在Micronaut中将CSV文件传递到端点的最佳方式是什么将值传递给抽象类的最佳方式是什么？如何将数据从React前端钩子传递到Express后端将数据从angular datepicker传递到java后端的理想方式？将类引用作为方法参数传递的最佳方式是什么？将值从焦点传递到模糊函数的最佳方法？从KEXT到Daemon进行通信的最佳方式,并阻止从守护进程返回结果从2个表中获取数据的最佳方式是什么？如何将状态数据从自定义钩子传递到react组件？将汇总附加到所选行数据的最佳方式是什么？将上下文信息从web应用程序传递到bot框架的最佳方式是什么？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

JavaScript中的钩子(钩子机制\钩子函数\hook)是什么？

我们前端的JavaScript中，经常提到钩子，毋庸置疑，那这个东西肯定也尤为重要。

01

钩子原理及实例：实现键盘钩子截获密码

钩子能截获系统并得理发送给其它应用程序的消息，能完成一般程序无法完成的功能。Windows系统是建立在事件驱动的机制上的，也就是整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子的种类很多，每种钩子可以截获并处理相应的消息，如键盘钩子可以截获键盘消息，外壳钩子可以截取、启动和关闭应用程序的消息等。

02

红队免杀必会-进程注入--注册表-全局钩

进程注入，简而言之就是将代码注入到另一个进程中，跨进程内存注入，即攻击者将其代码隐藏在合法进程中，长期以来一直被用作逃避检测的手段.

02

Hook 技术简介

钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。这和前面我博客的窗口子类化都异曲同工，但是Hook可强大多了，我是这两天才开始看的，所以略知皮毛。

02

python dll注入网络_dll注入

动态链接库(Dynamic Link Library 或者 Dynamic-link Library，缩写为 DLL)

03

Hook（钩子技术）基本知识讲解，原理

对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。hook（钩子）是一种特殊的消息处理机制，它可以监视系统或者进程中的各种事件消息，截获发往目标窗口的消息并进行处理。所以说，我们可以在系统中自定义钩子，用来监视系统中特定事件的发生，完成特定功能，如屏幕取词，监视日志，截获键盘、鼠标输入等等。钩子的种类很多，每种钩子可以截获相应的消息，如键盘钩子可以截获键盘消息，外壳钩子可以截取、启动和关闭应用程序的消息等。钩子可以分为线程钩子和系统钩子，线程钩子可以监视指定线程的事件消息，系统钩子监视系统中的所有线程的事件消息。因为系统钩子会影响系统中所有的应用程序，所以钩子函数必须放在独立的动态链接库(DLL) 中。所以说，hook（钩子）就是一个Windows消息的拦截机制，可以拦截单个进程的消息(线程钩子)，也可以拦截所有进程的消息(系统钩子)，也可以对拦截的消息进行自定义的处理。Windows消息带了一些程序有用的信息，比如Mouse类信息，就带有鼠标所在窗体句柄、鼠标位置等信息，拦截了这些消息，就可以做出例如金山词霸一类的屏幕取词功能。

02

锁定屏幕相关知识「建议收藏」

(2)HKEY_CURRENT_USER/Software/Microsoft/Windows/CurentVersion/Polioies/Explores下的”No Save Setting”值为1则禁止修改桌面(需要重启)

01

HOOK专题[来自微软中国社区] [钩子]

钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。

01

HOOK消息钩子

大致的过程是当系统I/O上发生一个事件时，系统捕获该事件，并向指定的应用程序的消息队列发送一个消息，应用程序从消息队列中顺次取出一个消息，交由系统调度相应的窗口回调程序进行消息处理。

01

DLL注入之全局钩子注入

0x00 HOOK概述Hook也就是钩子，在Windows中大部分的应用程序都是基于消息机制，会根据不同的消息使用消息过程函数完成不同的功能。而钩子是一种消息处理机制，它可以比你的应用程序先获得消息，可以用来截获、监视系统的消息，改变执行流程实现特定的功能。对于全局钩子来说，它会影响所有应用程序，所以钩子函数必须在DLL中实现。0x01 函数介绍SetWin

04

漫漫学习路之Hook总结

本篇文章是之前我在学习Android Hook技术时的学习总结。闲来无事，回头看到笔记时已发现蜘蛛网已经封存了我的秘籍，辛亏打开一看，My Study总结还完好。

05

DLL注入之全局钩子注入

Hook也就是钩子，在Windows中大部分的应用程序都是基于消息机制，会根据不同的消息使用消息过程函数完成不同的功能。而钩子是一种消息处理机制，它可以比你的应用程序先获得消息，可以用来截获、监视系统的消息，改变执行流程实现特定的功能。对于全局钩子来说，它会影响所有应用程序，所以钩子函数必须在DLL中实现。

05

Hook 技术「建议收藏」

钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。

03

Hook技术【移动端&&PC端详解】「建议收藏」

最近面试说到了这个hook技术，其实就是钩子函数，但是具体如何应用需要一探究竟，私下总结一下。

02

windows内核下的回调钩子整理

函数作用可以在DriverEntry执行完毕之后,重新执行一次初始化的. 全驱动有且只能注册一个. 且在DriverEntry 返回 STATUS_SUCCESS 之后才会被执行.

02

HOOK编程

引用地址：https://eason.blog.csdn.net/article/details/7707821

01

消息钩子的反拦截

首先声明一下，标题所指的钩子是消息钩子，而不是API钩子（一种对API地址的替换技术）。若标题使您误解，请不要继续阅读。消息钩子在Windows编程中有着非常广泛的应用，它可以任意拦截Windows系统，这个以消息为驱动的系统中的绝大多数消息类型。一方面这给编程者带来了巨大的灵活性，另一方面也埋下了巨大隐患，大多数窃密软件都使用这种方法。此篇文章给您提供一种钩子的反拦截方法，希望对您有所帮助。文章中使用了API钩子，您之前必须对此技术有一定了解。为求完整，文章分为两部分，第一部分为消息钩子的使用，熟悉此技术的读者可以直接跳过此节。第二部分为消息钩子的反拦截。一、消息钩子的使用。消息钩子分为本地（local）和远程（remote）两种（两个local system-wide hook例外，无关主题，不多说了）。local类型的钩子函数只能拦截本进程的消息。能够拦截本进程以外的消息的钩子，都是remote类型。remote类型的钩子必须放在DLL里面。下面以remote类型为例，通过安装键盘钩子介绍其使用。 1、首先建立DLL，在头文件中添加如下代码。 #ifdef KM_EXPORTS #define KM_API __declspec(dllexport) #else #define KM_API __declspec(dllimport) #endif KM_API BOOL HookStart();//安装钩子 KM_API BOOL HookStop();//卸载钩子 2、在.cpp文件中添加代码 #pragma data_seg(“Shared”) HHOOK g_hhookKey=NULL; #pragma data_seg() #pragma comment(linker,”/SECTION:Shared,RWS”) g_hhookKey为键盘钩子的句柄，为确保此数值在所有实例中均保持不变，将其存放于此模块所有实例的共享数据区，若在exe程序中按此格式添加一int 变量 appNum，在程序启动时appNum++，则可以通过访问此变量的数值，确定有多少个exe的实例，当然这种方法也可以替代同步对象用于只启动一个实例。 HINSTANCE g_hinstDll=NULL; //添加全局变量用于记录此DLL模块的句柄 BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved ) { switch (ul_reason_for_call) { case DLL_PROCESS_ATTACH: g_hinstDll=(HINSTANCE)hModule;//在DLL加载时对全局变量赋值 ……………… } } LRESULT KeyHookProc(int nCode,WPARAM wParam,LPARAM lParam)//键盘钩子的过滤函数 { ………………… return::CallNextHookEx(g_hhookKey,nCode,wParam,lParam);//*****请留意此行代码***** } BOOL HookStart()//安装钩子 { g_hhookKey=::SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)KeyHookProc,g_hinstDll, ::GetWindowThreadProcessId(::FindWindow(NULL,”被监视的窗口的标题“),NULL) ); return (g_hhookKey!=NULL); } BOOL HookStop()//卸载钩子 { BOOL ret; if(g_hhookKey!=NULL) ret=::UnhookWindowsHookEx(g_hhookKey);

03

红队｜ Windows注入的一些方式

在渗透过程中有时候为了权限维持或者其他等一些操作，比如以前的搜狗输入法可以替换dll文件当用户切换输入法就会去加载我们替换的dll文件，dll文件可以自己编写一些net user或者其他的一些方法，也可以通过msf等来生成dll文件进行替换。

03

一文读懂 eBPF 对 Kubernetes 可观测的重要性

在 Linux 内核中工作是实现安全性、网络和可观察性特性的理想选择。然而，这并不是没有挑战。无论是修改内核源代码，还是添加模块，开发人员传统上发现他们要与难以调试的复杂基础设施和抽象层作斗争。Extended BPF[2]（eBPF）解决了这两个问题。

03

分而治之：一种绕过NextGen AV的技术

在这篇文章中，我将跟大家介绍我在红队安全评估中所使用的一种通用技术，通俗一点来说就是一种“分而治之”的思想吧！这种技术可以用来绕过基于行为的NextGen AV检测，而它的工作原理主要是将恶意操作和API调用拆分为不同的进程从而实现我们的目标。

01

浅谈hook攻防

首发于跳跳糖社区：https://tttang.com/archive/1558/

01

记一次调试资源管理器未响应经验

有小伙伴告诉我一台设备全触摸失效了，但实际上是资源管理器未响应。通过本文可以了解到调试的思路和用到的工具

02

12.1 使用键盘鼠标监控钩子

本节将介绍如何使用Windows API中的SetWindowsHookEx和RegisterHotKey函数来实现键盘鼠标的监控。这些函数可以用来设置全局钩子，通过对特定热键挂钩实现监控的效果，两者的区别在于SetWindowsHookEx函数可以对所有线程进行监控，包括其他进程中的线程，而RegisterHotKey函数只能对当前线程进行监控。

03

12.1 使用键盘鼠标监控钩子

本节将介绍如何使用Windows API中的SetWindowsHookEx和RegisterHotKey函数来实现键盘鼠标的监控。这些函数可以用来设置全局钩子，通过对特定热键挂钩实现监控的效果，两者的区别在于SetWindowsHookEx函数可以对所有线程进行监控，包括其他进程中的线程，而RegisterHotKey函数只能对当前线程进行监控。

02

自由控制程序运行方式的编程技巧

本篇继续阅读学习《有趣的二进制：软件安全与逆向分析》，本章是自由控制程序运行方式的编程技巧，主要介绍调试器的原理、代码注入和API钩子

01

一文带你深入探索 eBPF 可观测性技术底层奥秘

当今，可观测性领域正在经历一场颠覆性的转变，其中核心驱动力便是 “eBPF”（扩展伯克利数据包过滤器）技术。作为下一代改革先锋，eBPF 技术正在彻底改变我们对系统观测和监控的认知。在之前的文章中，我们已经详细介绍了 eBPF 技术及其对可观测性的影响。

06

云安全之虚拟机安全监控

自云计算诞生以来，虚拟机监控一直是一个炙手可热的话题。从云服务商的角度，他们要尽可能地获取更多的关于VM（Virtual Machine）运行状态的信息，从而保证每一台虚拟机健康运行，继而保正整个云计算平台的安全可靠。从用户的角度，他们也需要了解自己虚拟机的运行状态。因此，虚拟机监控是必不可少的，本文章将介绍当前针对云平台虚拟机监控的相关技术。

00

[源码解析] PyTorch 分布式(8) -------- DistributedDataParallel之论文篇

PyTorch 开发者在实现的同时，发布了一篇论文：[ PyTorch Distributed: Experiences on Accelerating Data Parallel Training ] Shen Li, Yanli Zhao, Rohan Varma, Omkar Salpekar, Pieter Noordhuis, Teng Li, Adam Paszke, Jeff Smith, Brian Vaughan, Pritam Damania, Soumith Chintal。

02

Apache运行机制剖析

2、服务器收到浏览器的请求数据，经过分析处理，向浏览器输出响应数据（Response）。

01

利用键盘钩子捕捉linux键盘动作,利用键盘钩子捕获Windows键盘动作[通俗易懂]

引言　　在科研生产中对研制、调试操作的记录是非常有必要而且是有很重要价值的。通过对记录信息的分析，可以在事故发生后准确的分析出事故的起因、操作是否存在失误等许多重要线索。通常需要记录的信息是多种多样的，如环境温度记录、软件运行记录、文件访问记录等等。这里将以键盘信息记录为例来讲述类似的实验信息自动记录的一般实现方法。　　由于需要记录当前系统下所有应用程序的键盘录入记录，因此必须采取某种特殊的技术来实现本进程(监视程序)对外部进程键盘操作信息的获取。这种技术便是本文将要论述的核心–系统全局钩子。本文下面将对Win32平台下全局钩子的运行机制进行介绍并给出了一个具体的由VC 6.0编写的捕获键盘动作的键盘钩子示例程序。　　系统钩子和DLL　　钩子的本质是一段用以处理系统消息的程序，通过系统调用，将其挂入系统。钩子的种类有很多，每种钩子可以截获并处理相应的消息，每当特定的消息发出，在到达目的窗口之前，钩子程序先行截获该消息、得到对此消息的控制权。此时在钩子函数中就可以对截获的消息进行加工处理，甚至可以强制结束消息的传递。　　在本程序中我们需要捕获在任意窗口上的键盘输入，这就需要采用全局钩子以便拦截整个系统的消息，而全局钩子函数必须以DLL(动态连接库)为载体进行封装，VC6中有三种形式的MFC DLL可供选择，即Regular statically linked to MFC DLL(标准静态链接MFC DLL)、Regular using the shared MFC DLL(标准动态链接MFC DLL)以及Extension MFC DLL(扩展MFC DLL)。在本程序中为方便起见采用了标准静态连接MFC DLL。　　键盘钩子程序示例　　本示例程序用到全局钩子函数，程序分两部分：可执行程序KeyKook和动态连接库LaunchDLL。首先创建一个MFC AppWizard(DLL)工程，并选择Regular statically linked to MFC DLL(标准静态链接MFC DLL)选项，以建立MFC扩展动态连接库LaunchDLL.dll。之后，在相应的头文件中添加宏定义和待导出函数的声明：

01

Apache运行机制剖析

2、服务器收到浏览器的请求数据，经过分析处理，向浏览器输出响应数据（Response）。

02

如何在控制台程序中监听 Windows 前台窗口的变化

前一段时间总会时不时发现当前正在打字的窗口突然失去了焦点，于是很希望有个工具能实时监听前台窗口的变化，并实时输出出来。

02

干货 | HOOK技术实战

对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。hook（钩子）是一种特殊的消息处理机制，它可以监视系统或者进程中的各种事件消息，截获发往目标窗口的消息并进行处理。所以说，我们可以在系统中自定义钩子，用来监视系统中特定事件的发生，完成特定功能，如屏幕取词，监视日志，截获键盘、鼠标输入等等。

01

Electron安装过程深入解析（读完此文解决Electron安装失败导致的无法启动，无法打包的问题）

开发者往往通过npm install（或 yarn add）指令完成为Node.js工程安装依赖包的工作，

06

windows10 记事本进程键盘消息钩子 dll注入

如图，我通过SetWindowsHookEx()函数向记事本进程中当前窗口线程注入了自己写的dll，dll中设置的回调函数使，当键盘按了1，那么就会触发一个MessageBox。

01

React报错之useNavigate() may be used only in context of Router

原文链接：https://bobbyhadz.com/blog/react-usenavigate-may-be-used-only-in-context-of-router[1]

02

逆向分析Spotify.app并hook其功能获取数据

在开始本文的正式内容之前我想先来吐槽下。大多数的软件开发人员可能都有着这样一个烦恼，就是由于工作和其他责任，不得不搁置自己的一些个人项目甚至是最终完全的遗忘和埋没。而本文的所述的就是一个被我遗忘已久的项目，而我写这篇文章的目的就是希望能迫使我自己最终完成这个项目。好了，介绍就到这了让我们开始吧。

03

制作信息图的“核心信条”

摘自：99designs.com 编译：康欣欢迎个人转发朋友圈；其他机构或自媒体转载，务必后台留言，申请授权偏好柱状图和饼状图的陈腐的企业审美已经不复存在了。如今，“数据可视化”（包括为信息图）被大量使用，可谓是无处不在。数据可视化是一个极好的方式，用来传递出与公司行为相关的信息，或者以一种视觉上引人入胜的方式，简单解释一个社会现象。但是，确切地说，是什么成就了一个好的信息图呢？在网上搜索一下，你会找到非常多的观点，其数量如同信息图设计者一样。尽管如此，对于信息图这一“艺术品”，还是有一些核心信条，得

07

格式化字符串漏洞利用六、特殊案例

有一些可以利用的特定场景，不需要了解所有偏移，或者你可以使利用更加简单，直接，最重要的是：可靠。这里我列出了一些利用格式化字符串漏洞的常见方法。

02

Windows 反消息钩子（1）

消息钩子在Windows编程中有着非常广泛的应用，它可以任意拦截Windows系统，这个以消息为驱动的系统中的绝大多数消息类型。一方面这给编程者带来了巨大的灵活性，另一方面也埋下了巨大隐患，大多数窃密软件都使用这种方法。此篇文章给您提供一种钩子的反拦截方法，希望对您有所帮助。文章中使用了API钩子，您之前必须对此技术有一定了解。为求完整，文章分为两部分，第一部分为消息钩子的使用，熟悉此技术的读者可以直接跳过此节。第二部分为消息钩子的反拦截。

02

3.4 DLL注入：全局消息钩子注入

SetWindowHookEx 是Windows系统的一个函数，可用于让一个应用程序安装全局钩子，但读者需要格外注意该方法安装的钩子会由操作系统注入到所有可执行进程内，虽然该注入方式可以用于绕过游戏保护实现注入，但由于其属于全局注入所以所有的进程都会受到影响，而如果想要解决这个问题，则需要在DllMain()也就是动态链接库开头位置进行判断，如果是我们所需操作的进程则执行该DLL模块内的功能，如果不是则自动跳过不执行任何操作即可实现指定进程的注入方式。

03

3.4 DLL注入：全局消息钩子注入

SetWindowHookEx 是Windows系统的一个函数，可用于让一个应用程序安装全局钩子，但读者需要格外注意该方法安装的钩子会由操作系统注入到所有可执行进程内，虽然该注入方式可以用于绕过游戏保护实现注入，但由于其属于全局注入所以所有的进程都会受到影响，而如果想要解决这个问题，则需要在DllMain()也就是动态链接库开头位置进行判断，如果是我们所需操作的进程则执行该DLL模块内的功能，如果不是则自动跳过不执行任何操作即可实现指定进程的注入方式。

02

ring3层恶意代码实例汇总

之前一期我们学习了 IAT 的基本结构，相信大家对 C++ 有了一个基本的认识，这一期放点干货，我把 ring3 层恶意代码常用的编程技术给大家整理了一下，所有代码都经过我亲手调试并打上了非常详细的注释供大家学习，如下图:

00

前端周刊-2018年9月第三期

链接: http://taobaofed.org/blog/2017/01/05/writing-readable-code/

02

VC++消息钩子编程「建议收藏」

大家好，又见面了，我是你们的朋友全栈君。一、消息钩子的概念 1、基本概念 Windows应用程序是基于消息驱动的，任何线程只要注册窗口类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息，Windows提出了钩子的概念。钩子（Hook）是Windows消息处理机制中的一个监视点，钩子提供一个回调函数。当在某个程序中安装钩子后，它将监视该程序的消息，在指定消息还没到达窗口之前钩子程序先捕获这个消息。这样就有机会对此消息进行过滤，或者对Windows消息实现监控。 2、分类消息钩子分为局部钩子和全局钩子。局部钩子是指仅拦截指定一个进程的指定消息，全局钩子将拦截系统中所有进程的指定消息。 3、实现步骤使用钩子技术拦截消息通常分为如下几个步骤：

02

Nginx 面试中最常见的 18 道题

Nginx的并发能力在同类型网页服务器中的表现，相对而言是比较好的，因此受到了很多企业的青睐，我国使用Nginx网站的知名用户包括腾讯、淘宝、百度、京东、新浪、网易等等。Nginx是网页服务器运维人员必备技能之一，下面为大家整理了一些比较常见的Nginx相关面试题，仅供参考：

02

LSM一瞥

我猜，你读这篇文章，说明你已经对Linux安全模块（LSM）有所了解。如果你使用过SELinux或AppArmor，其实就已经用过LSM了。甚至，在你使用的Linux发行版本或Android系统之上，也使用了LSM。

03

快速了解iptables

iptables是一个在Linux操作系统上使用的防火墙工具，它可以用于配置和管理网络数据包的过滤、转发和修改等操作。

03

Git严重漏洞，远程执行代码，Mac和Windows通杀！

就在这几天，Git爆出了一个严重漏洞，编号CVE-2024-32002，一个可以远程执行代码的RCE漏洞！

01

探索eBPF：Linux内核的黑科技

Linux内核在2022年主要发布了5.16-5.19以及6.0和6.1这几个版本，每个版本都为eBPF引入了大量的新特性。本文将对这些新特性进行一点简要的介绍，更详细的资料请参考对应的链接信息。总体而言，eBPF在内核中依然是最活跃的模块之一，它的功能特性也还在高速发展中。某种意义上说，eBPF正朝着一个完备的内核态可编程接口快速进化。

00

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭