.版本 2 .子程序 注入DLL, 整数型, 公开, 成功返回DLL的模块句柄，失败或已注入返回0。 .参数 进程句柄, 整数型, , 句柄必须拥有对被注入进程的完全操作权限。注入后如果没有其他用处可以关闭该句柄。 .参数 DLL数据, 字节集 .如果真 (是否已注入 () 或 DLL数据 ＝ { } 或 进程句柄 ＝ 0) 返回 (0) .如果真结束 ' 将内存中的DLL写到目标进程 DataAddr ＝ 写入内存数据_ (进程句柄, DLL数据) .如果真 (DataAddr
今天操作系统课老师讲到进程，提出了一个有趣的小实验：能否以系统调用的方式利用 Windows 创建进程的系统调用函数来打开一个软件。闲着蛋疼的我立马来了兴趣，姑且写一个玩玩（
1.HANDLE CreateThread( _In_opt_LPSECURITY_ATTRIBUTES lpThreadAttributes, _In_SIZE_T dwStackSize, _In_LPTHREAD_START_ROUTINE lpStartAddress, _In_opt___drv_aliasesMemLPVOID lpParameter, _In_DWORD dwCreationFlags, _Out_opt_LPDWORD lpThreadId ); 参数说明 lpThreadAttributes：指向SECURITY_ATTRIBUTES型态的结构的指针。在Windows 98中忽略该参数。在Windows NT中，NULL使用默认安全性，不可以被子线程继承，否则需要定义一个结构体将它的bInheritHandle成员初始化为TRUE dwStackSize，设置初始栈的大小，以字节为单位，如果为0，那么默认将使用与调用该函数的线程相同的栈空间大小。任何情况下，Windows根据需要动态延长堆栈的大小。 lpStartAddress，指向线程函数的指针. lpParameter：向线程函数传递的参数，是一个指向结构的指针，不需传递参数时，为NULL。 dwCreationFlags ：线程标志,可取值如下 （1）CREATE_SUSPENDED(0x00000004)：创建一个挂起的线程， （2）0：表示创建后立即激活。
HANDLE WINAPI CreateThread( In_opt LPSECURITY_ATTRIBUTES lpThreadAttributes, {安全设置} In SIZE_T dwStackSize, {堆栈大小} In LPTHREAD_START_ROUTINE lpStartAddress, {入口函数} In_opt __drv_aliasesMem LPVOID lpParameter, {函数参数} In DWORD dwCreationFlags, {启动选项} Out_opt LPDWORD lpThreadId {输出线程id} );
普通对象的创建过程：虚拟机遇到一条new指令时，首先将去检查这个指令的参数是否能在常量池中定位到一个类的符号引用，并且检查这个符号引用代表的类是否已被加载、解析和初始化过。如果没有，那么必须先执行相应的类加载过程。
对象在内存中存储分为三块：对象头（Header）、实例数据（Instance Data）、对齐填充（Padding）
❝使用QPainter画透明时钟，还可拖动。❞ 一、演示 二、实现 画背景图，一个白色圆环，60个圆点和12个数字组成。 QPixmap pixmap = QPixmap(width, height); pixmap.fill(Qt::transparent); QPainter painter(&pixmap); painter.setRenderHint(QPainter::Antialiasing, true); painter.setRenderHints(QPainter::Smooth
介绍：在开发中，我们大多是使用 new 关键字来创建对象。但是对于对象的创建具体细节和对象在堆内存中的存储布局不怎么了解，此处主要简单介绍一下。
当 Java 虚拟机遇到一条字节码指令时，首先将去检查这个指令的参数是否能在常量池中定位到一个类的符号的引用，并检查这个符号引用代表的类是否被加载解析和初始化过。如果没有则先执行相应的类加载过程。
当Java虚拟机遇到字节码new指令时，首先将去检查这个指令的参数是否能在常量池中定位到一个类的符号引用，并且检查这个符号引用代表的类是否已经被加载、解析和初始化过；如果没有，那么必须先执行相应的类加载过程
总共也就这么 5 个区（直接内存不属于 JVM 运行时数据区的一部分），除了程序计数器其他的地方都有可能出现 OOM (OutOfMemoryError)，其中像是程序计数器和两个栈（Java 虚拟机栈 & 本地方法栈）都是每个线程要有一个的，所以肯定是线程隔离的。而其他 2 个区就是线程共享的了，也就是说，如果有多个线程要同时访问这两个区的数据，是会出现线程安全问题的。接下来，我们将对这些区域进行详细的介绍。
当java虚拟机遇到一个new指令时，首先将去检查这个指令的参数是否能在常量池中定位到一个类的符号引用，并且检查这个符号引用代表的类是否已被加载、解析和初始化过。如果没有，那必须先执行相应的类加载过程。
简述 今天继续写《深入理解java虚拟机》的对象创建的理解。这次和上次隔的时间有些长，是因为有些东西确实不好理解，就查阅各种资料，然后弄明白了才来做记录。 （此文中所阐述的内容都是以HotSpot虚拟机为例的。） 对象的创建 java程序在运行过程中无时无刻都有对象被创建出来，那么创建对象是个怎么样的过程呢？还是看看我自己的理解吧。 判断是否已经执行类加载 当虚拟机遇到一条new指令时 ，首先去检查这个指令的参数是否能在常量池中定位到一个类的符号引用，并且检查这个符号引用代表的类是否已经被加载、解析和初始化
在 JVM-01自动内存管理机制之Java内存区域与内存溢出异常(上)中我们介绍了 运行时数据区域，这里我们来继续探讨下hotspot虚拟机对象
虚拟机遇到一条new指令时，首先将去检查这个指令的参数是否能在常量池中定位到一个类的符号引用，并检查这个符号引用代表的类是否已被加载、解析和初始化过。若没有，则必须先执行相应的类加载过程。
大家好，又见面了，我是你们的朋友全栈君。一、消息钩子的概念 1、基本概念 Windows应用程序是基于消息驱动的，任何线程只要注册窗口类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息，Windows提出了钩子的概念。钩子（Hook）是Windows消息处理机制中的一个监视点，钩子提供一个回调函数。当在某个程序中安装钩子后，它将监视该程序的消息，在指定消息还没到达窗口之前钩子程序先捕获这个消息。这样就有机会对此消息进行过滤，或者对Windows消息实现监控。 2、分类 消息钩子分为局部钩子和全局钩子。局部钩子是指仅拦截指定一个进程的指定消息，全局钩子将拦截系统中所有进程的指定消息。 3、实现步骤 使用钩子技术拦截消息通常分为如下几个步骤：
本文介绍对象的创建过程，包括如何对内存进行分配和对象中内存的布局，还介绍了如何访问对象。
上篇文章介绍了Java虚拟机的运行时数据区域，大致明白了Java虚拟机内存模型的概况，下面就基于实用优先的原则，以最常用的虚拟机HotSpot和最常用的内存区域Java堆为例，升入探讨一下HotSpot虚拟机在Java堆中对象分配、布局和访问的全过程。
线程共享，JVM中最大的一块内存，此内存的唯一目的就是存放对象实例，Java 堆是垃圾收集器管理的主要区域，因此很多时候也被称为“GC堆”（Garbage Collected Heap），可以通过 -Xmx 和 -Xms 参数来控制该区域大小。
线程存在于进程当中，是操作系统调度执行的最小单位。说通俗点线程就是干活，多线程也就是同时可以干不同的活而且还不会互相打扰，线程并没有自己的独立空间。
1.对象的创建 虚拟机遇到一条new指令时，首先会去检查这个指令的参数是否能在常量池中定位到一个类的符号引用，并且检查这个符号引用代表的类是否已被加载、解析和初始化过。如果没有，则必须先进行相应的类的加载。
1、类加载： 虚拟机在遇到一条new指令时候，检查类是否已被加载、解析、初始化过，如果没有，则执行类加载过程。
在渗透过程中有时候为了权限维持或者其他等一些操作，比如以前的搜狗输入法可以替换dll文件当用户切换输入法就会去加载我们替换的dll文件，dll文件可以自己编写一些net user或者其他的一些方法，也可以通过msf等来生成dll文件进行替换。
在计算机安全领域，ShellCode是一段用于利用系统漏洞或执行特定任务的机器码。为了增加攻击的难度，研究人员经常探索新的传递ShellCode的方式。本文介绍了一种使用共享内存的方法，通过该方法，两个本地进程可以相互传递ShellCode，从而实现一种巧妙的本地传输手段。如果你问我为何在本地了还得这样传，那我只能说在某些时候我们可能会将ShellCode打散，而作为客户端也不需要时时刻刻在本地存放ShellCode代码，这能保证客户端的安全性。
虚拟机遇到一条 new 指令时，首先将去检查这个指令的参数，是否能在常量池中定位到这个类的符号引用，并且检查这个符号引用代表的类是否已被加载过、解析和初始化。如果没有，那必须先执行相应的类加载过程。
ShellExecute ShellExecute 在不使用管理员权限运行 VS2019 的情况下仍然可以正常打开任何程序，不报 740 错误。
Native 中支持的线程标准是 POSIX 线程，它定义了一套创建和操作线程的 API 。
64位进程,就得用64位的EXE来CreateRemoteThread, 另外DLL也应该是64位
1. JVM 是怎么创建对象的？ 首先检查 class 文件是否加载； 然后选择内存的分配方式； 分配内存的过程采用 CAS 和 TLAB 来处理并发问题； 最后执行 init 方法初始化零值。 2. JVM 创建对象的时候怎么分配内存？ 根据内存是否规整来决定用什么分配方式。内存规整用指针碰撞，内存不规整用空闲列表。堆内存是否规整取决于采用的垃圾回收方式是否会生成内存碎片，如果会，是否会对内存碎片进行整理。 3. 你知道指针碰撞和空闲列表分别是怎么去分配内存的吗？ 指针碰撞就是 JVM 会维护一个指
JVM是每个Java开发每天都会接触到的东西, 其相关知识也应该是每个人都要深入了解的. 但接触了很多人发现: 或了解片面或知识体系陈旧. 因此最近抽时间研读了几本评价较高的JVM入门书籍, 算是总结
单纯从语言层面，新建一个对象，可以通过new、反射、复制、反序列化等等。接下来，我们探究以下在虚拟机中，对象的创建是一个什么样的过程。
在Windows平台下创建多线程有两种方式，读者可以使用CreateThread函数，或者使用beginthreadex函数均可，两者虽然都可以用于创建多线程环境，但还是存在一些差异的，首先CreateThread函数它是Win32 API的一部分，而_beginthreadex是C/C++运行库的一部分，在参数返回值类型方面，CreateThread返回线程句柄，而_beginthreadex返回线程ID，当然这两者在使用上并没有太大的差异，但为了代码更加通用笔者推荐使用后者，因为后者与平台无关性更容易实现跨平台需求。
Java 虚拟机作为运行 Java 程序抽象出来的计算机，具有内存管理的能力，像内存分配、垃圾回收等这些相关的内存管理问题，Java 虚拟机都会帮我们解决，所以作为一个 Java 程序员要比 C++ 程序员幸福，但是内存方面一旦出现问题，如果对虚拟机怎样使用内存不了解，就很难排查错误。
在虚拟机(jvm)中对象的内存布局被分为：对象头（Header）、实例数据（Instance Data）和对齐填充（Padding）。
Java 虚拟机在执行 Java 程序的过程中会把它所管理的内存划分为若干个不同的数据区域，这些区域都有各自的用途以及创建和销毁的时间。有的区域随着虚拟机进程的启动而存在，有些区域则依赖用户线程的启动和结束而建立和销毁，这些区域被称之为运行时数据区域，其划分大致如下图所示：
如你所知，Java是一门面向对象的编程语言。我们平常在写代码的时候也是在不停的操作各种对象，那么当你在写出User user = new User();这样一行代码的时候，JVM都做了些什么呢？
作为一名java码农，在语言层面上，如何创建一个对象，想必大家的意识就是new关键字的使用了，在虚拟机中，对象的创建又是一个怎样的过程呢? 虚拟机遇到一条new指令时，首先将去检查这个指令的
在语言层面创建对象（例如克隆、反序列化）通常仅仅是一个new关键字而已，而在虚拟机中，对象（普通Java对象，不包括数组和Class对象等）的创建时一个怎么样的过程？
java将内存的管理(主要是回收工作)，交由jvm管理，确实很省事，但是一点jvm因内存出现问题，排查起来将会很困难，为了能够成为独当一面的大牛呢，自然要了解vm是怎么去使用内存的。
驱动程序运行在系统的内核地址空间，而所有进程共享这2GB的虚拟地址空间，所以绝大多数驱动程序是运行在多线程环境中，有的时候需要对程序进行同步处理，使某些操作是严格串行化的，这就要用到同步的相关内容。 异步是指两个线程各自运行互不干扰，而当某个线程运行取决与另一个线程，也就是要在线程之间进行串行化处理时就需要同步机制。
如图，我通过SetWindowsHookEx()函数向记事本进程中当前窗口线程注入了自己写的dll，dll中设置的回调函数使，当键盘按了1，那么就会触发一个MessageBox。
64位内核第二讲,进程保护. 一丶什么是保护. 什么是保护. 比如我们安装了xxx杀毒软件.那么此时你用任务管理器关闭.是关闭不了的.原因是内核已经做了保护. 那么去掉保护的前提就是
了解C++的程序员都知道，在内存管理领域，都是由程序员维护与管理，程序员用于最高的管理权限，但对于java程序员来说，在内存管理领域，程序员不必去关心内存的分配以及回收，在jvm自动内存管理机制的帮助下，不需要想C++一样为每一个new操作去编写delete/free代码，这一切交给jvm，但正是这一切都交给了jvm，一旦出现内存泄漏与溢出，如果不了jvm，那么对于程序的编写与调试将会非常困难，因此了解jvm时怎样分配内存管理是非常关键的，下面我们来介绍一下Jvm内存区域的分配以及常见的内存溢出错误。
Native方法常用于两种情况： （1）在方法中调用一些不是由java语言写的代码。 （2）在方法中用java语言直接操纵计算机硬件
本文主要说明在Windows下操作文件的高级方法，比如直接读写磁盘，文件的异步操作，而文件普通的读写方式在网上可以找到一大堆资料，在这也就不再进行专门的说明。
类加载过程可阅读这篇文章：https://blog.csdn.net/a745233700/article/details/80274743
HotSpot 是在 JIT 之后的一款 java 虚拟机的开源实现，sun 从 JDK 1.3.1 开始使用。 它主要使用 C++ 实现的，相对于 JIT，性能有大幅提高。 HotSpot 将部分代码直接编译为本地可执行代码，从而显著提升了性能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
