怎样隐藏自身的进程？一个普遍采用的方法就是远程线程注射。但它最大的问题是注射代码到了远程进程的地址空间后，由于地址空间的变化，依赖于原来地址空间的所有直接寻址指令需要重定位。这点对汇编老手来手是很容易理解的，对高级语言程序编写者来说这意味着所有显式和非显式的全局变量（如API地址和字符串）都需要进行手工重定位。 相比于病毒程序，我们很幸福，因为我们的的注射器可以同时向远程进程注射一个“全局变量块
一、Linux 的 grub 配置文件、查看进程、进程控制、进程通信、守护进程、screen、systemctl、SELinux、内存及磁盘管理、内存查看、磁盘分区、文件系统管理、分区及挂载、交换分区、RAID、逻辑卷 LVM、sar、Shell、Shell 脚本格式、管道、重定向、变量赋值、变量引用及作用范围、环境变量及配置
grub 配置文件，如下所示：/etc/default/grub/et
你使用Microsoft Windows Vista的时候遇到过系统狂读硬盘、硬盘灯狂闪的情况吗？是不是为你的硬盘感到心痛呢？那么可以试试下面的方法，保正让你的Vista安安静静的工作。
解决方法1 Win+R 运行以下命令： net stop sysmain 为了保护你的硬盘，安装完Vista必须做的几件事情 1. 关闭Volume Shadow Copy服务，在Vista里很多文件
转载
2024-04-08 22:01:47
1258阅读
实验十一一、实验目的（1）了解磁盘的物理知识。（2）掌握Windows系统提供的有关对磁盘操作API。（3）根据输入的扇区号读/写指定扇区。二、实验准备1.设置读/写操作的位置函数SetFilePointer()用于移动一个打开文件中的读/写指针，这里磁盘设备被当作文件处理，因此用于移动文件读/写指针在磁盘上的位置。原型：DWORD SetFilePointer(
HANDLE hFile,
转载
2024-06-07 01:29:28
808阅读
一、进程的状态1、命令查看 top
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
28961 root 20 0 43816 3148 4040 R 3.2 0.0 0:00.01 top
620 root 20 0 37280 3
50.1 共享内存50.1.1 共享内存的概念共享内存区域是被多个进程共享的一部分物理内存多个进程都可把该共享内存映射到自己的虚拟内存空间。所有用户空间的进程若要操作共享内存，都要将其映射到自己虚拟内存空间中，通过映射的虚拟内存空间地址去操作共享内存，从而达到进程间的数据通信共享内存是进程间共享数据的一种最快的方法，一个进程向共享内存区域写入了数据，共享这个内存区域的所有进程就可以立刻看到其中的内
zabbix怎么部署在两个服务器上面，一个服务端（server）一个数据库（MySQL）环境centos8.2 数据库mysql 5.7.31 zabbix5.21、安装前的准备工作，在两台服务器上都要关闭防火墙（还有两台服务器都要进入root，防止后面因为权限问题，运行不了指令）systemctl stop firewalld
setenforce 0
sed -i 's/SELINUX=enf
转载
2024-06-19 19:44:47
36阅读
说起数据备份，除了挂机使用的机械硬盘或者是固态硬盘之外，很多人还习惯运用移动硬盘来随身携带那些可能需要经常使用的数据。但是，移动硬盘在使用过程中也常常出现一些始料未及的情况，那该怎么办呢？办公室魔咒：连坏两个移动硬盘，第三个也突发险情最近办公室同事陆续坏了两个移动硬盘，都是知名品牌的，莫名其妙就坏了。好在，自从经历了这两次“事故”之后，大家对于数据备份有了更强烈的危机意识，都知道要把重要数据多重备
转载
2024-10-23 09:37:22
18阅读
key_t键和ftok函数三种类型的system v IPC使用key_t值作为他们的名字。头文件<sys/types.h>把key_t这个数据类型定义为一个整数，它通常是一个至少32位的整数，这些整数通常是由ftok函数赋予的。函数ftok（）把一个已存在的路径名和一个整数标识符转换成一个key_t值，称为IPC键。#include<sys/ipc.h>key_t fto
RAID磁盘阵列
• 廉价冗余磁盘阵列
– Redundant Arrays of Inexpensive Disks
– 通过硬件/软件技术,将多个较小/低速的磁盘整合成一
个大磁盘
– 阵列的价值:提升I/O效率、硬件级别的数据冗余
– 不同RAID级别的功能、特性各不相同
• RAID 0,条带模式
– 同一个文档分散存放在不同磁盘
– 并行写入以提高效率
注意：至少
操作系统1.硬件组成：冯诺依曼体系结构（普林斯顿体系结构）组成包括输入设备键盘 、鼠标、扫描仪、手写板；存储器内存 、磁盘；运算器中央处理器控制器输出设备显示器、打印机CPU 和输入设备或输出设备之间不能直接交互，必须依靠中间的存储部分（内存）；内存和硬盘的区别？内存的读写速度要远远大于硬盘；内存读写速度是纳秒级别；而硬盘的读写速度是微秒级别；内存的价格远大于硬盘；内存中的数据不能持久
分享一次WIN10卡顿问题的解决。最近我的电脑不知为何突然出现了卡顿的现象。查看任务管理器，发现硬盘占用率达到50%（其实是100%，因为我有两块硬盘，一块用了100%，所以显示是50%），但是目前并没有看到是什么应用占用的（后经查证是system进程）。因此怀疑是硬盘有问题，但是通过检测工具发现两块硬盘S.M.A.R.T的状态都是良好。也没有检测到有坏道。无奈只有百度，发现有人说是intel快速
转载
2024-05-05 09:09:06
144阅读
Win10系统如何关闭全部无响应进程?mp.weixin.qq.com
我们在日常使用win10系统的过程中，不管你的电脑是什么配置，用的是机械硬盘还是固态硬盘，你肯定都遇到过程序无响应的情况。有时候，某些进程停止响应了，很多人只能等着干着急。其实如果这个程序并不是那么重要，我们直接将他干掉就行了。结束这些无响应进程的方法有很多，我这边大家介绍两个比较方便的技巧，具体大家选
Block逻辑区块block是在 partition 进行 filesystem 的格式化时， 所指定的『最小储存单位』，Block 的大小为 sector 的 2 的次方倍数.假设我们在格式化的时候，指定 Block 为 4 KBytes ( 亦即由连续的八个 sector 所构成一个 block )，那么同样一个 10 MBytes 的档案， 磁头要读取的次数则大幅降为 2560 次因此，在规
前段时间一直在家办公，也没怎么注意电脑状态。从前几天开始，电脑就变得异常卡顿，一番检查下来，原来是C盘飘红了！通常遇到这种情况时，很多小伙伴都是第一时间去下载各种清理软件，除此之外，还有哪些正确的姿势呢？教你快速搞定C盘飘红1. 清理Windows.old文件夹预计清理：10GB-20GBWindows.old是Win10的升级备份文件夹，很多电脑升完级后，这个文件夹就被彻底遗忘了，白白呆在
一、先看最终效果：二、再说解决办法：1.任务管理器关闭进程 taskhost.exe和类似于taskhostxx.exe开头的进程。2.在电源管理里面设置2分钟不使用硬盘则关闭硬盘，看我的截图。3.在控制面板找到【管理工具】--【计算机管理】--【任务计划程序】里面禁用2个任务触发器，这个任务是扫描硬盘的,非常占用硬盘也没啥用！关闭方法看我的截图。 三、以下是经过
转载
2024-07-19 19:56:23
6132阅读
为了减少bug的产生，程序员会采取一系列的措施，如编写详细的文档、进行代码审查、编写单元测试和等。同时，他们也会不断
原创
2024-05-23 00:39:38
0阅读
一、条件分支流程
（1）if—else结构
1、if 布尔表达式：
代码
2、if 布尔表达式：
代码
else：
代码
3、if 布尔表达式：
代码
elif 布尔表达式：
代码
…
4、嵌套使用
if—else中再书写if—else。
5、避免else悬挂：
python可以有效避免else悬挂。
else悬挂：在C语言中，else会根据就近原则匹配else。
转载
2024-06-29 13:26:21
56阅读
注意：每次重启Linux的时候，IP地址会不一样。遇到finalshell远程连接不上虚拟机的步骤： 1.systemctl status firewalld：查看防火墙的信息 systemctl start firewalld：启用防火墙 systemc disable firewalld：开机不自动启动 systemctl stop firewalld：禁用防火墙 sysystemctl di
一、基于Python的串口读数通常来说，许多传感器是通过串口进行数据传输的。串口通信（Serial Communications）的概念非常简单，串口按位（bit）发送和接收字节。尽管比按字节（byte）的并行通信慢，但是串口可以在使用一根线发送数据的同时用另一根线接收数据。它很简单并且能够实现远距离通信。串口通信使用3根线完成，分别是地线、发送、接收。由于串口通信是异步的，端口能够在一根线上发送
转载
2023-06-20 22:13:39
331阅读
