init进程 随后，1号进程调用do_execve运行可执行程序init，并演变成用户态1号进程，即init进程。 init进程是linux内核启动的第一个用户级进程。...，这几个位置以前常用来放置init，但是init的最适当的位置（在Linux系统上）是/sbin/init。...因此init程序是一个可以又用户编写的进程, 如果希望看init程序源码的朋友，可以参见 init包 说明 学习链接 sysvinit 早期一些版本使用的初始化进程工具, 目前在逐渐淡出linux历史舞台...浅析 Linux 初始化 init 系统（1）：sysvinit upstart debian, Ubuntu等系统使用的initdaemon 浅析 Linux 初始化 init 系统（2）： UpStart...systemd Systemd 是 Linux 系统中最新的初始化系统（init），它主要的设计目标是克服 sysvinit 固有的缺点，提高系统的启动速度 浅析 Linux 初始化 init 系统（
ps 是一个常用的 Unix/Linux 命令，用于显示当前系统中运行的进程信息。...在 Linux 中，每个进程都属于一个或多个组，getgid() 函数返回调用进程的有效组 ID。...几乎所有进程都是由其他进程创建的，因为通常情况下，操作系统启动时会先创建一个初始进程（通常是init进程或systemd），然后其他进程都是由这些初始进程创建的。...在Unix/Linux系统中，可以使用 getpid() 系统调用来获取当前进程的PID，使用 getppid() 系统调用来获取当前进程的父进程的PID。...3.3Linux中状态初步认识 一个进程可以有几个状态（在Linux内核里，进程有时候也叫做任务）进程的状态通常由几个不同的状态标识符表示。
上次讲解到linux内核启动分析的前期准备，还没有去分析linux内核具体启动分析过程，这里我换一种方式来分享，在linux启动后，linux系统接下来会如何进行工作？...一、init进程完成了从内核态向用户态的转变： 1、一个进程2种状态： 这里所说的一个进程两种状态，说的是进程状态的转换；首先在介绍这种状态的转换之前，我们来了解一下什么是init进程，它其实是linux...系统在启动后运行的第一个进程（这里关于进程的学习，可以去看我之前分享的linux应用编程专辑，有很详细的介绍）；而init进程刚开始运行的时候是内核态，它属于一个内核线程，然后他自己运行了一个用户态下面的程序后把自己强行转成了用户态...init进程大部分有意义的工作都是在用户态下进行的。init进程对我们操作系统的意义在于：其他所有的用户进程都直接或者间接派生自init进程。 4、如何从内核态跳跃到用户态？还能回来不？...，比如我们在windows任务管理器里面就可以看到如下图所示： 在我们linux系统里面的话，在init进程转换为用户状态下后，后面有一些我们比较熟悉的进程操作：login进程、命令行进程、shell
getppid()获取父进程的PID。...父进程、子进程 这个父进程PID到底是什么？...先来认识一下fork函数： fork函数会以调用该函数的进程作为父进程创建一个子进程 创建成功时，会在父进程中返回子进程的PID，在子进程中返回0；如果失败，在父进程中返回-1，没有子进程创建。...一个父进程可以创建多个子进程，为了区分这些子进程，fork函数在创建子进程后，会给父进程返回子进程的pid。子进程只需调用getppid()函数即可找到父进程。...子进程可以把父进程的数据全被拷贝一份，但是大部分数据对于子进程来说可能都是没用的，这就造成了浪费，所以操作系统只是把父进程中数据层面的代码临时拷贝一份给子进程，即子进程创建后，会共享父进程的代码和数据，
文章前言 监控父进程和子进程之间的关系是威胁检测团队检测恶意活动的常用技术，例如，如果powershell是子进程，而Microsoft Word是父进程，这是一种折中的行为，各种EDR可以很容易地检测到这种异常活动...，这时红队可以考虑使用父进程PID欺骗作为逃避方法，Windows API调用"CreateProcess"允许用户传入一个用于分配父PID的参数，它可以用于指定当前进程的父进程。...项目介绍 https://github.com/Al1ex/SelectMyParent image.png 进程欺骗 Step 1：选择父进程并确定其PID image.png Step 2：之后执行以下命令进行父进程欺骗...SelectMyParent.exe notepad 928 image.png Step 3：使用process Explor查看进程树，可以看到成功欺骗 image.png 参考链接 https
init进程是由多个源文件共同组成的，源码目录在system/core/init中。 源码分析 main(入口函数) Linux内核加载完成后，在系统文件中寻找init.rc文件，并启动init进程。...僵尸进程 在Unix/Linux中，父进程fork创建子进程，在子进程终止后，如果父进程不知道子进程已经终止了，这时子进程虽然退出了，但是系统进程表还保留它的信息，这个子进程就被称为僵尸进程。...fork用于创建一个子进程(复制调用fork进程的堆栈等信息)，它与原进程(调用fork进程)同时运行，原进程称为父进程。fork不需要参数并返回一个返回值。...负值：创建子进程失败 零：返回到新创建的子进程 正值：返回父进程，该值包含创建子进程的进程ID 源码路径：system/core/init/sigchld_handler.cpp void ReapAnyOutstandingChildren...启动Zygote init进程会启动Zygote进程。
是系统中所有其它用户进程的祖先进程 Linux中的所有进程都是有init进程创建并运行的。首先Linux内核启动，然后在用户空间中启动init进程，再启动其他系统进程。...）,即用户空间的init进程 开始的init是有kthread_thread创建的内核线程, 他在完成初始化工作后, 转向用户空间, 并且生成所有用户进程的祖先 内核kthreadd内核线程，变为所有内核态其他守护线程的父线程.../linux/init_task.h文件中 init_task是Linux内核中的第一个线程，它贯穿于整个Linux系统的初始化过程中，该进程也是Linux系统中唯一一个没有用kernel_thread...调用schedule()函数切换当前进程，在调用该函数之前，Linux系统中只有两个进程，即0号进程init_task和1号进程kernel_init，其中kernel_init进程也是刚刚被创建的。...()函数中通过kernel_thread创建了两个内核线程内核init线程，kthreadd内核线程, 前者后来通过演变，进入用户空间，成为所有用户进程的先祖, 而后者则成为所有内核态其他守护线程的父线程
Linux中，父进程和子进程是并行运行的，先运行哪个是不确定的，在小红帽系统(Red Hat)中，先运行的是子进程，在ubuntu系统中，父进程是先运行的。...其实谁先运行不重要了，一般在编程中，把父进程当做守护进程使用，用一个waitpid(pid,&status,0) != pid 等待子进程的结束，父进程一直阻塞在这个函数中。...\n"); } else { // 父进程 printf("Parent process!...\n"); } else { // 父进程 printf("Parent process!...\n", pid_wait); } return 0; } 结果（Ubuntu中）：父进程等待了子进程结束 ? 如果喜欢我的文章，欢迎关注、点赞和转发，下面可以留言~~~
白发人送黑发人 一个普遍的常识是，在Linux里面总是“白发人送黑发人”，子进程死亡，父进程透过wait()等待子进程死亡，并清理子进程僵尸，当然父进程也可以因此而获得子进程的死亡原因。...则父进程探测到子进程死亡后，可打印它的退出状态： $ ....父进程为什么一定要苦苦地知道子进程的死亡原因？ 前一个问题很好回答，如果我们用init进程启动了一个httpd的服务供客户访问我们的网站，然后httpd进程半夜挂了。...所以，这个过程应该由Linux的某种机制自动完成，比如如果init知道了httpd死亡的话，它可以内在地自动重新启动一个httpd进程。...systemd是目前主流Linux发型版采用的init项目，比如我的Ubuntu 18.10就是： $ ls -l /sbin/init ...
1、问题背景在Python中，可以为对象设置一个父类，从而实现继承。但是，如果想要在实例化对象时动态地指定父类，则会出现问题。...Blue(object): def x(self): print('#00F')class Circle(object): def __init__(self, parent)...kefu=zhangyajie self.x()class Square(object): def __init__(self, parent): # 这里，我们设置Bar...如果parent是Red，则创建一个Circle类，它的父类是Red。如果parent是Blue，则创建两个类，Circle和Square，它们的父类都是Blue。最后，它返回创建的类。...例如，以下代码使用依赖注入来动态地为Circle对象注入颜色：class Color(object): def __init__(self, color): self.color =
前言 子进程退出的时候，父进程能够收到子进程退出的信号，便于管理，但是有时候又需要在父进程退出的时候，子进程也退出，该怎么办呢？ 父进程退出时，子进程会如何？...一般情况下，父进程退出后，是不会通知子进程的，这个时候子进程会成为孤儿进程，最终被init进程收养。我们先来看一下这种情况。...$ ls -al /proc/1658/exe /proc/1658/exe -> /sbin/upstart 由于我使用的环境是带有图形界面的ubuntu系统，所以最终并不是被我们所熟知的init进程收养...另外还可以观察到，该进程也是其他系统进程的父进程。 如何确保父进程退出的同时，子进程也退出？ 既然如此，如何确保父进程退出的同时，子进程也退出呢？...练习 尝试将上面的代码在非图形界面的linux操作系统中运行，看看最终被收养的是否为init进程。 交流 虽然本文方法可行，但并不适用于所有操作系统，你有什么更好的办法解决上面的问题？
Linux内核启动 当内核启动时，设置缓存、加载驱动等。在内核完成系统设置后，首先在系统文件中寻找init.rc文件，并启动init进程。...可以看到当我们按下启动电源时，系统启动后会加载引导程序，引导程序有启动Linux内核，当Linux内核加载完成后，第一件事就是启动init进程。...init进程 当Linux内核加载完成后，会首先在系统文件中寻找init.rc文件，并启动init进程，这样就执行了init进程的入口函数，部分代码如下： int main(int argc, char...Zygote进程启动后，Linux系统下的pctrl系统会调用app_process，将其名称换成“zygote” 启动脚本 在init.rc文件中采用import来引入Zygote启动脚本，如下： import...继续往下看，如果zygote是true的话，即是Zygote进程，则调用AppRuntime的start函数（实际上是调用AppRuntime的父类AndroidRuntime），这个函数代码如下： void
”相对过时”做法了，由 service+chkconfig 变成 systemctl，背后是Linux 用户态进程管理体系的一次更改 service+chkconfig 是 system V 的做法 systemctl...什么是 是systemd systemd是Linux电脑操作系统之下的一套中央化系统及设置管理程序（init）， 包括有守护进程、程序库跟应用软件， 由Lennart Poettering带头开发。...参考: https://zh.wikipedia.org/wiki/Systemd 趋势 systemd已纳入众多Linux发行版的软件源中，以下简表： 默认init程序为systemd的发行版 Fedora...等 Arch Linux在2012年10月13日将systemd-sysvcompat纳入base软件组，自此Arch Linux默认安装完即以systemd为init程序[13]，同时也提供了与Arch...Debian GNU/Linux，在2014年的技术委员会的init系统投票中决定在Debian 8“Jessie”中以Linux为核心的版本转换到systemd[16]。
今天想到一个问题：如果我在代码里面，fork当前进程，然后两个进程都执行scanf()，那会发生什么？键盘输入的数据是定向到哪个进程呢？...scanf("%c\n", &c); printf("parent process: %c\n", c); } } } 根据上面这串代码，父进程和子进程都会调用...process: 4 child process: 5 parent process: 5 parent process: 6 child process: 6 child process: 可以看到，父进程和子进程都读取了键盘的数据...具体是哪一个进程获取到数据，则与进程调度有关。这提醒了我一点：多个进程同时读取同一个stdin的话，会造成获取到的数据不完整的问题。（这与stdin默认为tty这样的字节设备的特性有关）
首先这是一种比较奇特的反调试思路，通过检测自身父进程来判定是否被调试，原理非常简单，我们的系统在运行程序的时候，绝大多数应用程序都是由Explorer.exe这个父进程派生而来的子进程，也就是说如果没有被调试其得到的父进程就是...Explorer.exe的进程PID，而如果被调试则该进程的父进程PID就会变成调试器的PID值，通过对父进程的检测即可实现检测是否被调试的功能。...PROCESSENTRY32); Process32First(hProcessSnap, &pe32); do { // 先判断是不是我们自己进程的...PID if (ProcessId == pe32.th32ProcessID) { // 判断父进程是否是 Explorer.exe...} return FALSE;}int main(int argc, char * argv[]){ if (IsDebug()) { printf("[-] 进程正在被调试
init进程是Android系统中用户空间的第一个进程，它被赋予了很多极其重要的工作职责，init进程相关源码位于system/core/init，本篇博客我们就一起来学习init进程（基于Android...这就是init进程调用start_property_service的原因。其它进程修改属性值时，要预先向init进程提交值变更申请，然后init进程处理该申请，并修改属性值。...因此，调用listen后，init进程成为一个服务进程，其它进程可以通过property_set_fd连接init进程，提交设置系统属性的申请。 listen函数的第二个参数，涉及到一些网络的细节。...chmod 0773 /data/misc/trace start console 总结一下，其它进程修改系统属性时，大致的流程如下图所示：其它的进程像init进程发送请求后，由init进程检查权限后...init.rc文件是在init进程启动后执行的启动脚本，文件中记录着init进程需执行的操作。在Android系统中，使用init.rc和init.{ hardware }.rc两个文件。
首先这是一种比较奇特的反调试思路，通过检测自身父进程来判定是否被调试，原理非常简单，我们的系统在运行程序的时候，绝大多数应用程序都是由Explorer.exe这个父进程派生而来的子进程，也就是说如果没有被调试其得到的父进程就是...Explorer.exe的进程PID，而如果被调试则该进程的父进程PID就会变成调试器的PID值，通过对父进程的检测即可实现检测是否被调试的功能。...PROCESSENTRY32); Process32First(hProcessSnap, &pe32); do { // 先判断是不是我们自己进程的...PID if (ProcessId == pe32.th32ProcessID) { // 判断父进程是否是 Explorer.exe...return FALSE; } int main(int argc, char * argv[]) { if (IsDebug()) { printf("[-] 进程正在被调试
文章目录 1.命令简介 2.命令格式 3.选项说明 4.常用示例 参考文献 1.命令简介 init 命令是 Linux 下的进程初始化工具。...init 进程是所有 Linux 进程的父进程，它的进程号为1。init 命令是 Linux 操作系统中不可缺少的程序之一，init 进程是 Linux 内核引导运行的，是系统中的第一个进程。...注意：Centos7.5 中第一个进程是 systemd 进程 2.命令格式 init [OPTION]......[] command 为系统运行等级和 init daemon 进程 控制命令。 3.选项说明 --help 显示帮助信息。...init 6 再如关机。 init 0 参考文献 init(8) - Linux man page - die.net
假设是a进程创建了b进程，那么a进程就是b进程的父进程。...，假设我们利用一下该API，我们就能够将自己的进程的的父进程设置为随意进程(要提权绕过UAC的鸽子注意了)，假设把木马进程的父进程设置为 杀软 的ID或者csrss.exe ，notepad.exe 等可信进程...假设你调试的程序检測父进程，直接用以上的办法启动它，当然父进程就是他检測同意的父进程喽， 这里启动时要注意的是设置CREATE_SUSPEND 就是创建挂起，然后在创建后使用ResumeThread恢复就能够顺利调试了...所以说进程的父进程不一定是进程的创建者，所以那一群依据父进程来看进程是否可信的杀软就呵呵了。 可是这里说下 360 这个绕只是，原因是啥哪？ 记得我开篇时说过道高一尺，魔高一丈吗？...用这样的办法推断父进程才是真正的父进程。 这里參考文献是杂志《黑客防线》。我也不想学习了知识装起来。所以学习始终是学无止境！
二、Init.cpp init是Linux系统中用户空间的第一个进程(pid=1)，Linux Kernel启动后，会调用/system/core/init/Init.cpp的main()方法 那我们就来看下...第二阶段是调用signal_handler_init()函数，主要是装载进程信号处理器。 signal_handler_init()函数主要是当子进程被kill之后，会在父进程接受一个信号。...每个进程在处理其他进程发送的signal信号时都需要先注册，当进程的运行状态改变或终止时会产生某种signal信号，init进程是所有用户空间进程的父进程，当其子进程终止时产生SIGCHLD信号，init...第五件事：回收僵尸进程。我们知道，在Linux内核中，如果父进程不等待子进程结束就退出，那么当子进程结束的时候，就会变成一个僵尸进程，从而占用系统的资源。...当这些父进程已经退出了子进程退出的时候，内核就会发出一个SIGCHLD信号，给init进程，init进程就可以通过一个socket(通过调用函数get_signal_fd可以获得它的文件描述符)来将接受到的
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
