在Linux系统中，进程的管理是非常重要的，通过进程的控制可以实现对系统资源的合理分配和利用。然而，有些恶意程序可能会通过拦截进程的执行来实施一些不法行为，其中一个常见的方式就是通过inline hook来实现。什么是inline hook呢？
在计算机科学中，hook（钩子）是一种技术，被用来控制、改变和监视系统中的行为。inline hook是hook的一种实现方式，也就是在被hook的函数
原创
2024-04-03 10:20:50
105阅读
Linux操作系统是一款开源的操作系统，具有强大的稳定性和安全性，因此在服务器领域得到了广泛的应用。在Linux操作系统中，进程的启动是一个非常重要的过程，可以通过Linux hook技术对进程启动过程进行监控和干预。
Linux hook是一种通过在系统中插入特定的代码来拦截系统调用或者处理系统事件的技术。在进程启动过程中，可以通过hook技术对进程的创建、执行和销毁等过程进行监控和干预。其中
原创
2024-03-28 09:56:27
99阅读
Linux进程隐藏技术一直是黑客们攻击系统的常用手段之一。其中，hook技术被广泛应用于隐藏恶意进程，使其在系统中不易被发现。本文将重点介绍Linux系统中的hook技术，并针对其实现过程进行详细分析。
在Linux系统中，hook技术通常通过在系统调用表中进行修改实现。系统调用表是内核提供的一个用于存储系统调用函数地址的表，利用它可以帮助用户空间程序与内核进行交互。对系统调用表的修改可以实现对
原创
2024-04-12 10:56:32
158阅读
// InnerHookDlg.cpp : implementation file // #include "stdafx.h" #include "InnerHook.h" #include "InnerHookDlg.h" #ifdef _DEBUG #define new DEBUG_NEW #undef THIS_FILE static char THIS_FILE[] = __FIL
转载
2012-04-02 13:14:00
110阅读
2评论
Linux进程及子进程
Linux操作系统是一个开源的操作系统，它的内核以及核心功能都是可以自由获取和修改的。作为Linux操作系统的一部分，进程管理是其核心功能之一。进程是在操作系统中运行的程序的实例，它负责执行任务和管理系统资源。每个进程都有一个唯一的进程ID和一个父进程ID。在Linux中，子进程是由父进程创建并运行的。
当一个进程在Linux系统中创建子进程时，父进程会调用fork()
原创
2024-02-02 14:18:06
148阅读
在Linux操作系统中，子进程是一个非常重要的概念。它是由父进程创建的一个新进程，子进程可以执行独立的任务，并在完成任务后将结果返回给父进程。红帽作为一家知名的Linux发行版，对子进程的管理和使用能够带来很大的便利和效益。
在Linux系统中，任何一个进程都可以创建一个或多个子进程。子进程继承父进程的环境，包括变量、文件描述符等。通过创建子进程，可以实现并行处理任务，提高整体系统的效率。
在
原创
2024-02-04 11:56:51
76阅读
Linux操作系统中的进程管理是Linux系统的核心功能之一，其中子进程和父进程的关系是非常重要的一部分。在Linux中，每个进程都有一个唯一的进程ID（PID），而子进程就是由父进程派生出来的进程。本文将重点介绍了Linux中子进程和父进程的关系，并通过红帽（Red Hat）操作系统来详细说明这一概念。
在Linux中，当一个进程被创建时，它可以通过调用fork()系统调用来创建一个子进程。父
原创
2024-02-28 09:27:32
215阅读
Linux 父进程和子进程是操作系统中重要的概念，它们之间的关系对于进程管理和协同工作至关重要。父进程是创建子进程的进程，而子进程则是由父进程创建的进程。
在Linux系统中，父进程和子进程之间通过进程标识符（PID）进行识别和通信。父进程创建子进程后，子进程会继承父进程的大部分属性和资源。子进程的执行从父进程的某个位置开始，这个位置是通过fork系统调用来确定的。父进程创建子进程的过程为操作系
原创
2024-01-31 00:09:15
214阅读
Linux操作系统中的进程管理是一个非常重要的概念。在Linux中，每个进程都有一个父进程，除了第一个进程——init进程。当一个进程被创建时，它就会成为父进程创建的子进程。父进程负责派生子进程，并在子进程终止后回收资源。
在Linux中，父进程和子进程之间有很多关系。一个常见的例子就是红帽操作系统中的进程管理。红帽操作系统是一个基于Linux内核的操作系统，它采用了类Unix的进程管理模型。在
原创
2024-03-05 11:14:52
193阅读
前阵子读到一篇关于《HOOK API入门之Hook自己程序的MessageBoxW》的博客，创建DLL动态库（我是在vs2008上实现的）新建项目创建一个名为MyDLL（名字随便）win32项目（我创建的是win32 DLL）点击确定 选择下一步选择DLL，并点击完成完成后到这个界面选择源文件中的dllmain.cpp如下图这样就已经创建好一个DLL了，创建好了应该在里面做点
转载
2024-01-14 14:07:26
137阅读
1、ps：将某个时间点的程序运作情况撷取下来2、kill杀死进程# kill -pid注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。有时候只想简单的停止和重启进程。如下：以优雅的方式结束进程# kill -l
转载
2023-06-28 08:59:12
456阅读
通常有两种方式，第一种是使用system函数，位于stlib.h头文件下，system 建立了一个运行着标准Bourne shell（ /bin/sh）的子进程，然后将命令交由它执行 。因为 system 函数使用 shell 调用命令，它受到系统 shell 自身的功能特性和安全缺陷的限制 ，因此， fork 和exec 才是推荐用于创建进程的方法。运行一个子程序的最常见办法是先用 fork 创
转载
2023-07-07 15:13:22
144阅读
在Linux系统中，用户常常需要查看子进程的信息以了解系统的运行情况。在Linux系统下，可以通过一些命令来查看子进程的相关信息，本文将介绍如何使用这些命令来查看子进程。
1. 使用ps命令查看子进程：
ps命令是Linux系统中用来查看进程信息的一个常用命令。通过ps命令可以列出当前系统中所有的进程，包括子进程。我们可以通过如下命令来查看正在运行的进程及其子进程：
```shell
ps
原创
2024-02-28 09:29:54
305阅读
在Linux系统中，进程是一个非常重要的概念，而子进程作为父进程派生出来的进程，也扮演着重要的角色。在Linux系统中，我们经常需要查看子进程的相关信息，以便于我们管理和控制进程的运行。本文将介绍如何在Linux系统中查看子进程的方法。
在Linux系统中，我们可以通过使用命令行工具来查看子进程的信息。其中，最常用的命令是ps命令。ps命令是一个可以显示进程信息的命令，通过在命令行中输入“ps”
原创
2024-03-05 10:35:33
128阅读
在Linux操作系统中，我们经常需要查看系统中运行的子进程的相关信息。通过查看子进程，我们可以了解到进程的状态、PID、父进程ID以及进程的资源占用情况等信息，帮助我们更好地管理系统资源和分析进程运行情况。
在Linux系统中，可以使用一些命令来查看子进程信息，下面介绍几个常用的命令：
1. ps命令：ps命令是最常用的查看进程信息的命令之一。通过ps命令，可以显示当前系统中所有进程的相关信息
原创
2024-03-01 09:31:40
194阅读
Linux Shell中的子进程是一个很重要的概念，尤其是在使用红帽（Red Hat）企业版操作系统时。子进程是由父进程生成的一个新的进程，从而形成了一个进程树。在Linux Shell中，可以使用一些命令来控制和管理子进程的行为，以实现更加灵活和高效的操作。
当在Shell中执行一个命令时，系统会为该命令创建一个子进程。子进程会继承父进程的环境变量和文件描述符，并且可以执行与父进程相同或不同的
原创
2024-05-20 10:40:45
80阅读
@TOC前言在计算机科学中，进程（Process）、线程（Thread）和程序（Program）是三个关键概念，它们在操作系统和并发编程中扮演重要角色。一、进程，线程，程序 区分程序（Program）: 是一系列按照特定顺序编写的指令集合，用于实现特定任务。程序是静态的，通常以文本文件的形式存储在磁盘上。例如，计算器应用程序、游戏软件或者浏览器都是程序的例子。进程（Process）: 是正在执行的
原创
2023-08-05 16:54:55
200阅读
Linux操作系统是目前世界上使用最为广泛的开源操作系统，它具有稳定性强、安全性高、自由度大等诸多优点。作为Linux操作系统下的一个非常重要的概念，子进程在Linux C编程中扮演着至关重要的角色。
在Linux C编程中，通过调用fork()系统调用可以创建一个新的进程，这个新的进程就是所谓的子进程。子进程会继承父进程的一些特性，比如文件描述符、信号处理方式等。而子进程在父进程之后运行，它们
原创
2024-02-23 10:34:25
53阅读
Linux中的fork子进程是一个非常常见和重要的概念。在Linux系统中，fork子进程是通过将当前进程复制一份来创建新的子进程的方式。这种方式使得子进程和父进程之间可以共享某些资源，比如文件描述符、内存空间等，也可以通过进程间通信来进行数据传输和共享。
当一个进程调用fork系统调用时，操作系统会将当前进程的信息复制一份，包括代码段、数据段、堆栈等，然后新的子进程就可以继承父进程的资源和状态
原创
2024-03-05 11:25:36
104阅读
在Linux操作系统中，进程是一种基本的执行单位。通过创建子进程，可以在父进程的基础上并行执行其他任务，从而提高系统的运行效率。本文将介绍Linux如何创建子进程，并且通过实例演示其应用。
在Linux中，使用fork()函数可以创建一个子进程。fork()函数会复制父进程的地址空间，并创建一个新的子进程来执行相同的代码。子进程从父进程复制了所有打开的文件描述符、信号处理方式以及环境变量等信息。
原创
2024-01-31 18:45:07
133阅读
