相信很多人对"Hook"都不会陌生,其中文翻译为"钩子”.在编程中, 钩子表示一个可以允许编程者插入自定义程序的地方,通常是打包好的程序中提供的接口....通过Hook,我们可以暂停系统调用,或者通过改变系统调用的参数来改变正常的输出结果, 甚至可以中止一个当前运行中的进程并且将控制权转移到自己手上....$hello表示字符串"Hello"的地址; 32位Linux系统通过0x80中断来进行系统调用....更多关于32位和64位汇编指令的区别可以参考stack overflow的总结, 因为我当前环境是64位Linux,所以下文的操作都以64位系统为例....参考资料 playing with ptrace part I playing with ptrace part II 安卓动态调试之Hook
x64(32)下的进程保护回调....一丶进程保护线程保护 1.简介以及原理 以前我们讲过.SSDT 可以做很多事情.比如可以防止进程被结束 其实到了x64下.你也可以HOOK SSDT.只不过你需要过一下PatchGuard 但是在你过不了...DbgPrint("1111\r\n"); return STATUS_SUCCESS; } PVOID g_ObjHandle; VOID InitHook() { //进行HOOK...//为钩子结构体赋值 oper.ObjectType = PsProcessType; //进程操作的类型.当进程操作回来....1.3注意的问题 编写代码的时候会发生蓝屏.原因是你设置前指针后.后指针需要设置为NULL 因为如果是进程保护的话. 当创建进程的时候则会遍历对象数组.依次调用.
LInux Hook技术实践 什么是hook 简单的说就是别人本来是执行libA.so里面的函数的，结果现在被偷偷换成了执行你的libB.so里面的代码，是一种替换。...为什么hook 恶意代码注入 调用常用库函数时打log 改变常用库函数的行为，个性化 怎么hook 这个东西在win里面有现成的api，但是在linux里面却要主动修改ELF文件，或者修改动态库链接路径...所以这里提供一种简单的方法来hook 下面直接demo吧 /*myselect.c*/ #define _GNU_SOURCE #include #include <stdio.h...举个例子： 某些系统上select的实现可能与众不同，在没有fd就绪时，并不阻塞，而是忙等，这时便可以通过hook技术，在select中插入usleep，达到释放cpu的作用。
如果发生这种情况，则有可能正在访问的内存只是描述进程的结构的相对偏移量，而不是实际的内存地址，初始化ProcessParameters的代码如下 RtlCreateProcessParametersEx...因为我们是在堆里面分配的空间，需要用RtlFreeHeap释放堆空间，使用RtlDestroyProcessParameters()释放存储在RTL_USER_PROCESS_PARAMETERS结构中的进程参数...x64dbg的ntdll.h文件，链接如下：https://github.com/x64dbg/TitanEngine/blob/x64dbg/TitanEngine/ntdll.h 实现效果如下 父进程欺骗...我们在使用CreateProcess创建进程的时候能通过设置特定的参数来达到欺骗的效果，在NtCreateUserProcess里面也同样能够做到 这里我们首先看一下之前我们生成的进程，可以看到父进程为...explorer 添加代码即可伪造父进程为explorer
PE文件隐藏可以通过 •进程伪装: 将进程名替换成其他正常进程的名称(修改PEB路径和命令行信息)•傀儡进程: 通过将主进程挂起,替换内存数据,卸载镜像,修改上下文,并执行真正我们想要执行的进程,这也是一些壳的原理...•HOOK: 通过HOOK三环最底层APIZwQuerySystemInformation实现隐藏,这是本文的重点•COM劫持、DLL劫持、DLL注入.........SystemInformationLength, _Out_opt_ PULONG ReturnLength); 如果通过hook...实现代码 hook函数 void hookZwQuerySystemInformation(){ //获取ZwQuerySystemInformation的地址 HMODULE hntdll...可以看到QQ进程信息已经剔除 思考 如何将所有进程钩住? 使用全局钩子,这里我认为是两个知识点,就不继续展开说了。 ?
如果对前面Linux进程不太熟悉可以先阅读： Linux进程 本篇主要内容： 僵尸进程和孤儿进程 Linux进程优先级 1. 僵尸进程 僵尸进程就是处于僵尸状态下的进程！...所以，只要子进程退出，父进程还在运行，但父进程没有读取子进程状态，子进程进入Z状态 僵尸状态就是Linux状态中的X死亡状态！...配置进程优先权对多任务环境的linux很有用，可以改善系统性能。...NI ：NICE值，表示优先级的修改数据 NICE其取值范围是-20至19，一共40个级别 Linux进程的优先级数值范围:60~99 Linux中默认进程的优先级都是:80 Linux是支持动态优先级调整的...总结 本篇文章前部分紧贴上篇Linux进程，分析完了Linux下常见的进程状态，然后初步了解了Linux进程优先级，而进程优先级与前面内容相差较大，希望大家能够多花点时间理解！
1.进程创建 1.1 fork函数 在linux中fork函数时非常重要的函数，它从已存在进程中创建一个新进程。...新进程为子进程，而原进程为父进程 #include pid_t fork(void); 返回值：自进程中返回0，父进程返回子进程id，出错返回-1 进程调用fork，当控制转移到内核中的...else if (ret > 0) { // 异常退出 printf("sig code : %d\n", st & 0X7F); } } } 测试结果： [root@localhost linux.../a.out #等20秒退出 child exit code:10 [root@localhost linux]# ....Linux鼓励将这种应用于程序之内的模式扩展到程序之间。如下图 一个C程序可以fork/exec另一个程序，并传给它一些参数。这个被调用的程序执行一定的操作，然后通过exit(n)来返回值。
前言：接着前面进程终止，话不多说我们进入Linux进程等待的学习，如果你还不了解进程终止建议先了解： Linux进程终止 本篇主要内容： 什么是进程等待 为什么要进行进程等待 如何进程等待...进程等待的概念： 我们通常说的进程等待其实是通过wait/waitpid的方式，让父进程(一般)对子进程进行资源回收的等待过程，父进程必须等待这个子进程结束后,处理它的代码和数据！ 2....进程等待必要性 在了解完进程等待的概念后，新的问题出现了，我们为什么要进行进程等待，进程等待的必要性是什么？...进程等待必要性： 若子进程退出,而父进程对它不管不顾,就可能造成‘僵尸进程’的问题，进而造成内存泄漏。...父进程创建子进程的目的是为了让子进程协助自己完成任务的，而父进程需要知道子进程将任务完成得如何。这就需要通过进程等待的方式，获取子进程的退出信息。 3.
前言：前面了解完前面的Linux进程基础概念后，我们算是解决了Linux进程中的一大麻烦，现在我们准备更深入的了解Linux进程——Linux进程控制！...我们主要介绍的Linux进程控制内容包括：进程终止，进程等待与替换，进程程序替换！ 本篇主要内容： 重识进程创建 进程退出场景 错误码和退出码 1....重识进程创建 1.1 fork函数 在我们之前提到过，创建进程使用的是fork函数，它从已存在进程中创建一个新进程。新进程为子进程，而原进程为父进程。...内核做： 分配新的内存块和内核数据结构给子进程 将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回，开始调度器调度 fork函数返回值： 子进程返回0， 父进程返回的是子进程的...在多进程环境中，我们创建子进程的目的就是协助父进程办事，但是父进程怎么知道子进程把事情办得怎么样？所以父进程要知道子进程办的怎么样，就有了退出码，而main函数的返回值，就是进程的退出码！
笔记：根据一个进程的名字或启动此进程的命令（连续的一部分即可）杀死进程 一、使用单条命令 ps -ef | grep 进程名/启动进程的命令 | grep -v grep | awk ‘{print $2...}’ | xargs kill -9 执行结果： [1]- 已杀死 sleep 200 [2]+ 已杀死 sleep 200 二、编写脚本 linux.../bin/bash # 脚本名：kill_process.sh # 脚本功能：强制杀死进程 方式kill -9 # 1通过ps查询进程的id # 2使用kill -9 强制终止进程...函数功能：根据进程名杀死程序 参数：进程名 返回值：无 !...————————————————————— # 根据进程名查询包含进程名的进程 并排除grep查询进程和此脚本进程 ps -ef | grep “$pName” | grep -v grep | grep
1.查进程 ps命令查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。...2.杀进程和查看进程对应PID目录下exe文件信息 最常用的方法是ps -aux或者ps -ef 然后再通过管道使用grep命令过滤查找特定的进程,然后再对特定的进程进行操作。...使用kill命令结束进程：kill -a 进程pid 或者 killall 程序名 查看对应PID目录下的exe文件信息： [root@localhost postfix]# ps -aux|grep
在教材中一般叫PCB（process control block），Linux操作系统下的PCB是task_struct. PCB是一个结构体，是为了管理加载到内存的程序而产生的。...1.2.3 介绍task_struct 在Linux中每一个进程都由task_struct数据结构来定义，task_struct就是我们通常所说的PCB，它是队进程的唯一控制手段也是最有效的手段，当我们调用...，新产生的进程为子进程，而原来的进程为父进程，此时父子进程是共存的，他们会同时向下执行代码。...也就是说，在fork函数执行完毕后，如果创建进程成功，则出现两个进程，一个子进程，一个父进程。在子进程中，fork函数返回0，在父进程中，fork返回新创建的子进程的进程ID。...一个进程可以有多个状态，在Linux内核中，进程也可以叫做任务。 …
Linux进程是系统中正在运行的程序的实例。每个进程都有一个唯一的进程标识符（PID），并且拥有自己的地址空间、内存、数据栈以及其他用于跟踪执行状态的属性。...进程可以创建其他进程，被创建的进程称为子进程，创建它们的进程称为父进程。这种关系形成了一个进程树。 1. 进程的类型 在Linux操作系统中，进程是系统进行资源分配和调度的基本单位。...Linux进程可以根据其特性和用途被分为多种类型。以下是一些主要的Linux进程类型： 1....进程间通信（IPC） 进程间通信（IPC）是指两个或多个进程之间传输数据或信号的机制。Linux支持多种IPC机制，包括： 1....进程控制 Linux提供了一系列的系统调用（如fork(), exec(), wait(), exit()等）用于进程控制。
⭐进程创建 fork函数初识 在Linux中fork函数时非常重要的函数，它从已存在进程中创建一个新进程。新进程为子进程，而原进程为父进程。..."); exit(0); } 运行结果: [root@localhost linux]# ....linux]# ..../a.out [root@localhost linux]# ✨return退出 return 是一种更常见的退出进程方法。...⭐进程等待 进程等待的必要性 在Linux进程提到过，子进程退出，父进程如果不管不顾，不读取子进程的退出信息，就可能造成“僵尸进程”的问题，进而造成内存泄漏。
进程和程序不是一一对应的： 一个程序可对应多个进程即多个进程可执行同一程序； 一个进程可以执行一个或几个程序 怎样理解进程 如图，代表着一个程序加载到内存的过程。...课本上称之为PCB（process control block），Linux操作系统下的PCB是: task_struct 。...在Linux中描述进程的结构体叫做task_struct。 task_struct是Linux内核的⼀一种数据结构，它会被装载到RAM(内存)⾥里并且包含着进程的信息。...在Linux中，kill -9 +PID可以杀掉这个进程 Linux下第一类系统调用接口 getpid 头文件 #include #include...：在Linux下运行的代码的父进程是什么？
前言：在讲完环境变量后，相信大家对Linux有更进一步的认识，而Linux进程概念到这也快接近尾声了，现在我们了解Linux进程中的地址空间！...9 printf("code addr: %p\n", main); 10 const char *str = "Hello, Linux...char *str = "Hello, Linux!"...char *str = "Hello, Linux!"...结束进程地址空间，我们的Linux进程概念到这里也结束了，后面我将带大家走进进程控制。 谢谢大家支持本篇到这里就结束了
本文将会带着大家认识的各种 进程 状态 ---- 正文 在谈 进程状态 之前，首先要回顾下之前的 进程 相关知识 OS管理的本质是先描述，再组织 OS并非直接管理 进程 ，而是管理 进程 的 PCB(...，即把手机揣进兜里，然后 专心执行走路这个 进程 进程状态 进程 有各种运行状态，方便OS进行管理，在 Windows 中，进程 状态是这样的 而在我们 Linux 中，新建、就绪、运行都可以看作...运行 R 这一个状态，所以比较清晰 而我们今天要学习的正是 Linux 中的 进程 状态 进程是何种状态，取决于此进程的PCB在哪里排队 ️运行 R 首先来看看第一种状态 R 以我们以往的认知来说...父进程，此时 子进程 会被OS领养 子进程 的 父进程 变为 1号进程 子进程 就变成了一个 孤儿进程 发出指令终止 父进程 假设 子进程 不被 1号进程 领养 子进程 退出时就会无人回收...，成为一只游离的僵尸 僵尸进程 有 内存泄漏 的风险 因此 子进程 会被OS领养 ---- 总结 以上就是关于进程学习【进程状态】的全部内容了，我们简单学习了 进程 的相关状态，知道了何为 阻塞、进程
本篇主要内容： 操作系统中的进程状态 Linux下的进程状态 在开始之前，我们先来简单了解以下进程状态 进程的本质就是PCB中的一个变量！！！ 所谓状态变化，本质就是修改整形变量！！！...Linux下的进程状态 下面是一段库中找的状态的定义: static const char * const task_state_array[] = { "R (running)", /* 0 */ "..."T (stopped)", /* 4 */ "t (tracing stop)", /* 8 */ "X (dead)", /* 16 */ "Z (zombie)", /* 32 */ }; Linux...此时，恰好系统内的内存资源已经严重不足了，系统压力太大，Linux在是在没办法时候，会通过杀掉进程，节省资源的，来不及进程反应直接被系统 “干掉” 。...总结 在了解Linux中进程的分类时，我们通常是先了解操作系统的进程，因为二者有一定的联系，了解操作系统能更好理解进程在操作系统中的运行关系。进程状态在进程中也极为重要，希望大家能理解透彻！
，这种行为称为 写时拷贝 刚开始，父子进程共同使用同一块空间 当子进程修改共享值后 ---- 进程地址空间 下面来好好谈谈 进程地址空间 (虚拟地址) ️虚拟地址 在早期程序中，是没有虚拟地址空间的...因为每个进程都有属于自己的空间，OS 在管理进程时，能够以统一的视角进行管理，效率很高 光有 虚拟地址空间 是不够的，还需要一套完整的 ‘‘翻译’’ 机制进行程序寻址，如 Linux 中的 页表 +...后续对这块进行写入操作时，会直接拒绝 对于这种机制感兴趣的同学可以点击下面这几篇文章查看详细内容： Linux的虚拟内存详解（MMU、页表结构） ARM体系架构——MMU 逻辑地址、页表、MMU等...️写时拷贝 Linux 中存在一个很有意思的机制：写时拷贝 这是一种 赌bo 行为，OS 此时就赌你不会对数据进行修改，这样就可以 使多个 进程 在访问同一个数据时，指向同一块空间，当发生改写行为时...（权限设置） 将 进程管理 和 内存管理 进行 解耦，方便 OS 进行更高效的管理 可以让进程以统一的视角看待自己的代码和数据 ---- 总结 以上就是本篇关于 Linux进程学习【进程地址】的全部内容了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
