首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CC++ 进程隐藏&加载寄生&僵尸进程

分配内存   既然是运行,肯定是需要放在内存的,所以首先要开辟内存空间,才能把exe从磁盘加载进来;以32位为例,由于每个进程都有自己的4GB虚拟空间,所以还涉及到新生成页表、填充CR3等琐碎的细节工作...一个exe一般会调用多个dll,后面加载的dll肯定会和前面加载dll的imagebase冲突),这个时候只能把dll或exe加载到其他虚拟地址;一旦改变了imagebase,涉及到地址硬编码的地方都要改了...好了,到此为止exe被加载的核心步骤都缕过了;具体实现上,explorer调用了createPorcess来加载和运行exe,这就直接导致了一个后果:被任务管理器或process hacker检测到(这里和通过...//将内存中的exe数据映射到peloader进程内存中,避免重新生成一个进程,这是隐藏exe的方式之一 if (FALSE == MapFile(pFileBuff, chBaseAddress...,然后运行exe的,所以exe的代码和数据其实都在loader的空间,并未单独生成一个进程,所以任务管理器、process hacker是都查不到的!

76820
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【Chromium中文文档】多进程资源加载

    背景知识 所有网络交流都是在主浏览器进程处理的。这样浏览器进程不仅可以控制每个渲染器的网络访问,还可以在进程间维持session状态一致性,像cookie和缓存数据。...概述 我们的多进程应用程序可以从三个层面来看。在最底层是WebKit库,用来渲染页面。在它上面是渲染器进程(简单地,每个标签页对应一个进程),每个进程包含一个WebKit实例。...管理所有渲染器的是浏览器进程,控制所有的网络访问。 ? Blink(刷新器) Blink有一个ResourceLoader对象,负责获取数据。每个加载器有一个WebURLLoader以展现真实的请求。...测试shell使用一个不同的资源加载器,提供了不同的实现,即,一个非IPC版本的ResourceLoaderBridge,位于webkit/tools/test_shell/simple_resource_loader_bridge...这个浏览进程中的CookieMonster处理所有的网络请求,因为所有标签页之间的cookie必须相同。 页面可以通过document.cookie为一个document请求cookie。

    93880

    认识 JavaAgent --获取目标进程加载的所有类

    趁热记录下JavaAgent基础概念,以及简单使用JavaAgent实现一个获取目标进程加载的类的测试。...Java虚拟机调试接口(JVMDI)——JVMDI在J2SE 5中被JVMTI取代,并在Java SE 6中被移除•Java调试线协议(JDWP)——定义了调试对象(一个 Java 应用程序)和调试器进程之间的通信协议...•premain方式回调到ClassFileTransformer中的类是虚拟机加载的所有类,这个是由于代理加载的顺序比较靠前决定的,在开发者逻辑看来就是:所有类首次加载并且进入程序main()方法之前...Jar包中,但是weblogic不会去加载,需要一些特殊的配置Weblogic才会去寻找并加载。...如果想要重新定义一全新类(类名在已加载类中不存在),可以考虑基于类加载器隔离的方式:创建一个新的自定义类加载器去通过新的字节码去定义一个全新的类,不过只能通过反射调用该全新类的局限性。

    2K10

    【Android 进程保活】Android 进程优先级 ( 前台进程 | 可见进程 | 服务进程 | 后台进程 | 空进程 )

    文章目录 一、Android 进程优先级 二、前台进程 三、可见进程 四、服务进程 五、后台进程 六、空进程 一、Android 进程优先级 ---- Android 进程优先级 : ① 前台进程 >...② 可见进程 > ③ 服务进程 > ④ 缓存进程 > ⑤ 空进程 ; 关键优先级进程 : ① 活动进程 ; 高优先级进程 : ② 可见进程 , ③ 服务进程 ; 低优先级进程 : ④ 后台进程..., ⑤ 空进程 ; Android 系统中会尽量保证优先级高的进程的存在时间尽可能长 ; 如果资源不足 ( 这里的资源最主要的是内存 ) , 为了可以新建进程 , 以及重要进程的运行 , 系统会杀死一些低优先级进程...如弹出对话框 , 对话框是前台进程 , 后面被覆盖的 Activity 就变成了可见进程 ; 绑定在 可见 Activity 组件上的 Service 进程 , 也被称为可见进程 ; 可见进程也是很重要的进程..., 除非为了保证前台进程的运行 , 一般不会被回收 ; 四、服务进程 ---- ① 服务进程 : 调用 startService 方法启动的 Service 进程组件 , 就是服务进程 , 其没有与

    2K20

    【Linux】Linux进程控制>进程创建&&进程终止&&进程等待&&进程程序替换

    1.进程创建 1.1 fork函数 在linux中fork函数时非常重要的函数,它从已存在进程中创建一个新进程。...新进程为子进程,而原进程为父进程 #include pid_t fork(void); 返回值:自进程中返回0,父进程返回子进程id,出错返回-1 进程调用fork,当控制转移到内核中的...fork代码后,内核做: 分配新的内存块和内核数据结构给子进程 将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回,开始调度器调度 当一个进程调用fork之后,就有两个二进制代码相同的进程...argv[]); int execve(const char *path, char *const argv[], char *const envp[]); 4.2.1 函数解释 这些函数如果调用成功则加载新的程序从启动代码开始执行...shell建立一个新的进程,然后在那个进程中运行ls程序并等待那个进程结束 然后shell读取新的一行输入,建立一个新的进程,在这个进程中运行程序 并等待这个进程结束。

    13710

    java开发操作系统:不锁死控制台的加载用户进程

    当前,我们实现的系统内核支持用户从控制台上输入命令后就能加载执行相应的程序。...,然后新控制台执行该命令,因此就加载了用户进程。...我们要想办法让用户进程加载时,把附带着的控制台窗口给隐藏掉,亦或让该窗口不再系统上绘制出来。当我们完成’ncst’命令后,运行效果如下: ?...SHEET *sheet) { //change here if (sheet == 0) { return; } .... } 上面代码修改完成后,编译内核并加载...用ncst命令加载的用户进程不会附带一个控制台窗口,那是因为我们在代码中故意不绘制窗口,用户进程启动后,点击回车就可以把进程给结束掉,但有个问题是,当我们用鼠标点击窗体右上角的X按钮时,无法正常关闭窗口

    74320

    Linux:进程地址空间、进程控制(一.进程创建、进程终止、进程等待)

    程序本身并不具有执行能力,只有当程序加载到内存中,并由操作系统创建一个进程来执行时,程序的指令才会被解释和执行。...可以说进程是运行和执行的主体,程序只是进程执行的指令集合。程序需要被加载到内存中,由进程来执行,进程才是真正执行代码、管理资源、与其他进程交互的实体。...创建子进程规则是:子进程与父进程共享代码,写时拷贝 进程调用fork,当控制转移到内核中的fork代码后,内核做: 分配新的内存块和内核数据结构给子进程 将父进程部分数据结构内容拷贝至子进程...设置进程ID:操作系统为每个新进程分配一个唯一的进程ID(PID),用于在系统中唯一标识该进程。 添加到进程列表:新创建的进程会被添加到系统的进程列表中,以便操作系统可以对其进行管理和调度。...在父进程中,wait 方法常被用来回收子进程的资源并获取子进程的退出信息,从而避免产生僵尸进程。 wait 函数允许父进程等待其子进程结束,并可以获取子进程的退出状态。

    9200

    Linux:进程概念(二.查看进程、父进程与子进程进程状态详解)

    2.父进程与子进程 2.1介绍 在操作系统中,当一个进程(称为父进程)创建另一个新进程(称为子进程)时,父子进程之间建立了一种特殊的关系。...这种关系具有以下特点和行为: 父子关系: 子进程的父进程是创建它的进程,即父进程。 每个进程都有唯一的父进程。...PID关系: 子进程的PID(进程标识符)是由父进程调用fork()或类似系统调用创建的。 子进程的PPID(父进程标识符)与创建它的父进程的PID相同。...下面是对这两个返回值的解释: 给父进程返回子进程的 PID:在父进程中,fork 返回新创建子进程进程 ID(PID),这个 PID 是子进程的标识符,父进程通过这个 PID 可以识别并操作子进程。...已加载到运行队列的含义: 当一个进程加载到运行队列中时,意味着它已经准备好被 CPU 随时调度执行了。这意味着进程已经完成了一些初始化工作,获取了所需的资源,并且已经被操作系统标记为可执行状态。

    1.1K10

    day37(多进程)- 多进程、守护进程进程

    1.父进程中什么一个n = 100 p = Process(target=func) p.start() p.join() # 4.等待子进程结束 print('父进程号...:', os.getpid(), ',n值是', n) # 运算结果如下,证明力子进程和父进程之间的数据内存是完全隔离的 数据隔离的结果: 子进程号: 10428 ,n值是: 0 父进程号...1) print('p进程是否存活->', p_obj.is_alive()) 5.关于如何使用进程锁 # 本质上多进程的时候,阻塞其他进程,只允许一个进程操作 # # # 任何进程只要使用了同一个锁对象...import Process, Lock import time def action(pro, lock): # 上锁 # 本质上多进程的时候,阻塞其他进程,只允许一个进程操作..., lock): # 上锁 # 本质上多进程的时候,阻塞其他进程,只允许一个进程操作 print(pro, '进入了程序') lock.acquire() print

    96600

    Java类加载-加载

    什么是类加载 虚拟机把描述类的数据从Class(Class文件或者网络或者其他地方,其实都是一串二进制流)加载到内存,并对数据进行校验、转换解析和初始化,最终形成可以被虚拟机直接使用的Java类型。...这就是虚拟机的类加载。 类加载概念 ? 上图是类加载和卸载的整个过程示意图,其中验证、准备、解析统称为连接阶段。...类加载-加载阶段 加载是类加载的第一个阶段,加载阶段的主要目标是: 通过一个类的全限定名来获取定义此类的二进制字节流 将字节流的静态信息结构转换为方法区(元数据区)的运行时数据结构 在内存中生成一个代表这个类的...非数组类的加载需要通过类加载器实现,既可以使用系统的提供的引导类加载,也可以使用用户自定义的类加载器去完成,关于类加载器后续我会单独写一篇文章来介绍,并且实现我们自己的一个类加载器。...本期类加载加载阶段就介绍到这,下期我们会讲解类加载的连接阶段,我们下期再见!!!

    1.3K40

    【Linux】进程控制:理解什么是进程创建,进程终止,进程等待 | 进程替换

    一.进程创建 fork函数创建进程,新进程为子进程,原进程为父进程; fork函数包含在头文件 进程调用fork,当控制转移到内核中的fork代码后,内核做: 分配新的内存块和内核数据结构给子进程...将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回,开始调度器调度 关于fork函数的返回值: 返回0给子进程 返回子进程的PID给父进程 创建失败,返回值 < 0 子进程和父进程共享...答案是父进程。子进程在退出时,会成为僵尸进程,需要父进程的回收。 那么父进程期望获得子进程退出时得哪些信息呢?...单进程进程替换 在理解什么是进程替换之前,我们先来看看进程替换怎么使用,下面是操作系统提供的进程替换的一些函数 这些函数如果调用成功则加载新的程序从启动代码开始执行,不再返回。...多进程进程替换  前面的例子是单进程的执行系统命令的进程替换,接下来我们实现一个多进程的执行自己命令的进程替换。

    25810

    Linux进程启动过程分析do_execve(可执行程序的加载和运行)---Linux进程的管理与调度(十一)

    execve系统调用 execve系统调用 我们前面提到了, fork, vfork等复制出来的进程是父进程的一个副本, 那么如何我们想加载新的程序, 可以通过execve来加载和启动新的程序。...load_binary 通过读存放在可执行文件中的信息为当前进程建立一个新的执行环境 load_shlib 用于动态的把一个共享库捆绑到一个已经在运行的进程, 这是由uselib()系统调用激活的 core_dump...在名为core的文件中, 存放当前进程的执行上下文....linux_binfmt对象, 对其调用load_binrary方法来尝试加载, 直到加载成功为止....reset_files_struct(displaced); out_ret: putname(filename); return retval; } exec_binprm识别并加载进程程序

    3.9K31

    【Linux】Linux进程控制——进程创建、进程终止及进程等待详解

    进程创建 fork函数初识 在Linux中fork函数时非常重要的函数,它从已存在进程中创建一个新进程。新进程为子进程,而原进程为父进程。...将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回,开始调度器调度 当一个进程调用 fork 之后,就有两个二进制代码相同的进程。...fork常规用法 一个父进程希望复制自己,使父子进程同时执行不同的代码段。例如,父进程等待客户端请求,生成子进程来处理请求。 一个进程要执行一个不同的程序。...⭐进程等待 进程等待的必要性 在Linux进程提到过,子进程退出,父进程如果不管不顾,不读取子进程的退出信息,就可能造成“僵尸进程”的问题,进而造成内存泄漏。...如,子进程运行完成,结果对还是不对, 或者是否正常退出。 父进程通过进程等待的方式,回收子进程资源,获取子进程退出信息。

    9810

    孤儿进程和僵尸进程

    linux基础 僵尸进程进程exit()退出之后,他的父进程没有通过wait()系统调用回收他的进程描述符的信息,该进程会继续停留在系统的进程表中,占用内核资源,这样的进程就是僵尸进程。...)); sleep(60); printf("parend finally..."); } } 孤儿进程 当一个进程正在运行时,他的父进程忽然退出,此时该进程就是一个孤儿进程...作为一个进程,需要找到一个父进程,否则这种进程在退出之后没人回收他的进程描述符,空耗内存。此时该进程会找到一个父进程,如果自己所在的进程组没人收养,那就作为init进程的子进程。...finally..."); } } 处置方式 孤儿进程会由init进程收养作为子进程,所以不会有什么危害;僵尸进程会占用进程号,以及未回收的文件描述符占用空间,如果产生大量的僵尸进程,将会导致系统无法分配进程号...$ ps -aux|grep Z 在理想情况下,可以通过kill命令将进程杀死该进程的父进程来结束僵尸进程。当然也要结合具体场景来对待。

    1K10

    Linux进程——进程地址空间

    前言:在讲完环境变量后,相信大家对Linux有更进一步的认识,而Linux进程概念到这也快接近尾声了,现在我们了解Linux进程中的地址空间!...因为我们之前讲过子进程按照父进程为模版,父子并没有对变量进行进行任何修改 但是在达到一定条件之后,父子进程,输出地址是一致的,但是变量内容不一样! 但是相同的地址为什么会有不同的值?...其实在这个时候操作系统会将你的这个访问暂停,然后进行一下操作: 操作系统会将你的可执行程序重新开辟空间 把对应可执行程序需要执行的这个虚拟地址对应的代码加载到内存里 把对应的虚拟地址填充到页表 把标志位改为...二、存在虚拟地址空间,可以有效的进行进程访问内存的安全检查 三、将进程管理和内存管理进行解耦 四、保证进程的独立性 通过页表让进程虽然虚拟地址一样但是映射到不同的物理内存处,从而实现进程的独立性...结束进程地址空间,我们的Linux进程概念到这里也结束了,后面我将带大家走进进程控制。 谢谢大家支持本篇到这里就结束了

    18710

    python0031_挂起进程_恢复进程_进程切换

    不断输出时间ctrl+c结束进程​编辑 我想看到 python3 这个进程 可能吗?...foreground foreground(前台) fg 命令把 后台 进程放回 前台把挂起的进程重新又放到前台cpu又可以给这个进程用了​编辑但是这个我怎么知道他到后台是否暂停了呢?...重启进程 先将进程放回前台 再ctrl + c结束这个进程​编辑 最后重新运行 python3 show_time.py 这样硬盘中修改了的python文件 就会被作为新进程重新载入内存新修改就生效了这个...暂停 运行程序后 挂起进程等待一段时间恢复进程​编辑 还是从5开始 没有在后面偷偷跑 如果我就想让这个进程 在后台偷偷跑呢?...总结 进程前后台切换 ctrl + z 把当前进程切换到后台并暂停用 fg 可以把进程再切回前台用 bg 可以让进程在后台持续运行但是问题就是根本停不下来!

    3.8K00

    【Linux 内核】进程管理 - 进程优先级 ① ( 限期进程 | 实时进程 | 普通进程 | 进程优先级相关字段 )

    文章目录 一、进程分类 ( 限期进程 | 实时进程 | 普通进程 ) 二、进程优先级相关字段 一、进程分类 ( 限期进程 | 实时进程 | 普通进程 ) ---- Linux 进程 分为 3 种类型..., " 限期进程 " , " 实时进程 " , " 普通进程 " ; 从 " 进程优先级 " 角度对比 , 优先级从高到低分别是 : 限期进程 > 实时进程 > 普通进程 ; 限期进程 : 优先级为...-1 ; 实时进程 : 优先级为 1 ~ 99 ; 实时进程 中 优先级的数值越大 , 优先级越高 ; 普通进程 : 优先级为 100 ~ 139 ; 普通进程 中 优先级的数值越小..., 优先级越高 ; 在 " 普通进程 " 中 , 可以通过 修改 nice 字段的值 , 进而 修改 普通进程的优先级 , 计算公式如下 : 普通进程优先级 = \rm nice + 120 二、进程优先级相关字段...---- 在 linux-5.6.18\include\linux\sched.h 头文件中 task_struct " 进程描述符 " 结构体 中定义了 进程优先级字段如下 : struct task_struct

    6.2K20
    领券