进程
Android开发中的AIDL和跨进程通信技术(一)
Android开发中的AIDL和跨进程通信技术在Android开发中，多进程通信是一个常见且重要的问题。为了在不同进程间共享数据和资源，Android提供了一种称为AIDL（Android Interface Definition Language）的跨进程通信技术。本文将介绍AIDL的概念、使用方法以及与跨进程通信相关的一些问题和注意事项。一、AIDL简介AIDL是一种接口描述语言，它允许开发者...
android跨应用启动activity
android跨应⽤启动activityAndroid跨应⽤启动前⾔：相信⼤家，很多时候都是在⾃⼰的应⽤中，启动⾃⼰写的Activity，Service、BroadcastReceiver、contentProvider 。换句话说，这些都只是 * 单个应⽤中 组件间 * 的启动。⽽我们下⾯要谈论的是 两个应⽤间 组件 的启动。即——使⽤ 隐式Intent⽅式 启动应⽤B的某个组件。⼀、在开始之前...
操作系统——进程线程模型
操作系统——进程线程模型⼀、基础概念进程的分类系统进程,⽤户进程；前台进程，后台进程；CPU密集型进程，I/O密集型进程进程层次结构UNIX：进程家族树；Windows：地位相同进程映像对进程执⾏活动全过程的静态描述上下⽂切换将CPU硬件从⼀个进程换到另⼀个进程的过程称为上下⽂切换。进程不运⾏时，寄存器的值保存于PCB，要允许新进程时，PCB的相关值送到对应的寄存器。进程控制块 PCBPCB ——...
python中的subprocess.Popen()使用
python中的subprocess.Popen（）使⽤从python2.4版本开始，可以⽤subprocess这个模块来产⽣⼦进程，并连接到⼦进程的标准输⼊/输出/错误中去，还可以得到⼦进程的返回值。subprocess意在替代其他⼏个⽼的模块或者函数，⽐如：os.system os.spawn* os.popen* popen2.* commands.*⼀、subprocess.Popensu...
恶意代码功能与应对
恶意代码功能与应对五、恶意代码功能（⼀）恶意代码⾏为1、下载器和启动器下载器：通常会与漏洞利⽤打包在⼀起，通过调⽤URLDownloadtoFileA和WinExec两个api来实现下载并运⾏其他恶意代码启动器：通常为可执⾏⽂件，⽤来安装⽴即运⾏或将来秘密执⾏的恶意代码，通常包含⼀段它所运⾏的恶意代码2、后门：是攻击者远程访问受害机器通常由⼀套通⽤的功能：操作注册表、列举窗⼝、创建⽬录、搜索⽂件等...
python调用shell脚本并传参_使用python执行shell脚本并动态传参及
python调⽤shell脚本并传参_使⽤python执⾏shell脚本并动态传参及sub。。。最近⼯作需求中 有遇到这个情况 在web端获取配置⽂件内容 及 往shell 脚本中动态传⼊参数执⾏shell脚本这个有多种⽅法 最后还是选择了subprocess这个python标准库subprocess这个模块可以⾮常⽅便的启动⼀个⼦进程，并且控制其输⼊和输出Class Popen(args，buf...
python调用其他程序或脚本方法(转)
python调⽤其他程序或脚本⽅法（转）python运⾏（调⽤）其他程序或脚本在中可以⽅便地使⽤os模块运⾏其他的脚本或者程序，这样就可以在脚本中直接使⽤其他脚本，或者程序提供的功能，⽽不必再次编写实现该功能的代码。为了更好地控制运⾏的进程，可以使⽤win32process模块中的函数。如果想进⼀步控制进程，则可以使⽤ctype模块，直接调⽤kernel32.dll中的函数。1 使⽤os.syst...
Windows系统的dll注入
Windows系统的dll注⼊⼀、什么是dll注⼊ 在Windows操作系统中，运⾏的每⼀个进程都⽣活在⾃⼰的程序空间中（保护模式），每⼀个进程都认为⾃⼰拥有整个机器的控制权，每个进程都认为⾃⼰拥有计算机的整个内存空间，这些假象都是操作系统创造的（操作系统控制CPU使得CPU启⽤保护模式）。理论上⽽⾔，运⾏在操作系统上的每⼀个进程之间都是互不⼲扰的，即每个进程都会拥有独⽴的地址空间。⽐...
三级网络技术笔试47_真题-无答案
三级网络技术笔试47(总分100,考试时间90分钟)一、选择题在下列各题的A)、B)、C)、D)四个选项中，只有一个选项是正确的。1. 在利用SET协议实现在线支付时，用户通常使用A. 电子现金 B. 电子信用卡C. 电子支票 D. 电子汇兑2. 局域网的核心协议是A. IEEE 801...
安徽工业大学操作系统实验报告
《操作系统教程》实验报告书专业班级物141班学 号149074353姓 名程裕博指导教师郭玉华安徽工业大学计算机实验一 WINDOWS进程初识1、实验目的（1）学会使用VC编写基本的Win32 Consol Application（控制（2）台应用程序)。（3）掌握WINDOWS API的使用方法。（4）编写测试程序，理解用户态运行和核心态运行。...
python3之subprocess常见方法使用
python3之subprocess常见⽅法使⽤⼀、常见subprocess⽅法1、statusoutput(cmd)官⽅解释：Return (exitcode, output) of executing cmd in a shell.Execute the string 'cmd' in a shell with 'check_output' andreturn a...
10种常见的进程注入技术的总结
10种常见的进程注⼊技术的总结译者：0x00 前⾔进程注⼊是⼀种⼴泛应⽤于恶意软件和⽆⽂件攻击中的逃避技术，这意味着可以将⾃定义代码运⾏在另⼀个进程的地址空间内。进程注⼊提⾼了隐蔽性，也实现了持久化。尽管有⾮常多的进程注⼊技术，但是本⽂我只列举了10种常见的技术。我还提供了这些技术的相关截图以便逆向和恶意软件的分析，并帮助防御这些技术。0x01 通过CreateRemoteThread和LoadL...
python中执行cmd的方式
python中执⾏cmd的⽅式⽬前我使⽤到的python中执⾏cmd的⽅式有三种：1. 使⽤os.system("cmd")这是最简单的⼀种⽅法，特点是执⾏的时候程序会打出cmd在上执⾏的信息。使⽤前需要import os。[python]1. os.system("ls")2. 使⽤Popen模块产⽣新的process现在⼤部分⼈都喜欢使⽤Popen。Popen⽅法不会打印出cmd在linux上...
一个邮件钓鱼木马的分析(一)
⼀个邮件钓鱼⽊马的分析（⼀）已发表于本⼈专栏：最近收到⼀个钓鱼⽊马邮件，内容形式如下：邮件⾥有个链接，当点开链接后会下载⼀个doc⽂档，打开⽂档会发现有宏代码经过⼀些列解密后悔执⾏shell执⾏宏命令，打印出这个信息出来后发现，原来执⾏了powershell命令是从⽹络url中下载⼀些⽂件并且StartProcess，看来这才是真正的⽊马，下载的是⼀个exe，名字是随机的四个字符的exe名字。下⾯...
在c++代码中执行bat文件【转】
在c++代码中执⾏bat⽂件【转】我想在c++代码中执⾏磁盘上的⼀个bat⽂件。这个bat⽂件的完整路径是：E:\\7z\\my7z.bat。⽅法⼀：[cpp]1. system("E:\\7z\\my7z.bat");system是C标准库中的函数。⽅法⼆：[cpp]1. WinExec("E:\\7z\\my7z.bat", SW_HIDE);WinExec是 Windows.h 中的函数。⽅...
C++强制让目标进程执行自己的ShellCode
C++强制让⽬标进程执⾏⾃⼰的ShellCode函数介绍GetThreadContext// 如果函数成功，则返回值不为零。BOOL WINAPI GetThreadContext(_In_ HANDLE hThread,// 要检索其上下⽂的线程的句柄。_Inout_ LPCONTEXT lpContext // 指向 CONTEX...
Qt:Windows编程—Qt实现进程管理
Qt：Windows编程—Qt实现进程管理前⾔继续学window编程，学呀学呀 学⽆⽌境，学到Windows进程相关API了。利⽤相关的API使⽤Qt写界⾯实现了⼀个简单的进程管理。主要⽤到 进程的创建、进程的枚举、线程的枚举、DLL的枚举、进程提权等功能。相关API的介绍可以看界⾯先看看qt写的界⾯吧。代码创建进程// 创建进程void Widget::on_pushButton_6_click...
Python中四种运行其他程序的方式
Python中四种运⾏其他程序的⽅式在Python中，可以⽅便地使⽤os模块来运⾏其他脚本或者程序，这样就可以在脚本中直接使⽤其他脚本或程序提供的功能，⽽不必再次编写实现该功能的代码。为了更好地控制运⾏的进程，可以使⽤win32process模块中的函数，如果想进⼀步控制进程，则可以使⽤ctype模块，直接调⽤kernel32.dll中的函数.【⽅式⼀】使⽤os.system()函数运⾏其他程序o...
免注册com组件-进程外组件
免注册com组件-进程外组件最近在搞进程外组件通信的东西，写了个demo，免注册的，⼀直没调通，其实就是两个问题卡了好⼏天，也没到有⽤的资料，试了好⼏天终于才解决，现简单记录下来，免得⼤家跟我⾛⼀样的弯路。下⾯com端名称简写为遇到的问题：1. 调⽤ CoGetClassObject， 返回hr = 0x80040154 没有注册类 (原回：注册版的未注册，免注册版的未...
基于驱动的进程创建监控的实现
基于驱动的进程创建监控的实现刘利;戚建亮【摘 要】介绍了驱动开发技术背景及应用,讲述SSDT HOOK方法,实现监控NtCreateProcessEx系统服务.RING3应用程序和驱动程序的交互,RING3应用程序和驱动程序的同步实现基于驱动的进程创建监控.【期刊名称】《智能计算机与应用》【年(卷),期】2010(000)003【总页数】2页(P119-120)【关键词】驱动;进程创建【作 者】刘...
实验1 Windows 2000进程的“一生”(实验报告)
实验1 Windows 2000进程的“一生”请回答：Windows所创建的每个进程都是以调用CreateProcess() API函数开始和以调用ExitProcess() 或TerminateProcess() API函数终止。1、创建进程步骤5：编译完成后，单击“Build”菜单中的“”命令，建立可执行文件。操作能否正常进行？如果不行，则可能的原因是...
c语言创建windows进程,C语言实现在windows服务中新建进程的方法_百度文 ...
c语⾔创建windows进程,C语⾔实现在windows服务中新建进程的⽅法本⽂实例讲述了C语⾔实现在windows服务中新建进程的⽅法。分享给⼤家供⼤家参考。具体如下：createprocessa运⾏环境：visual stdio 2008⽂件名：testService.c#include#include#include#includeHANDLE hMutex;SERVICE_STATUS S...
Windows实验报告
Windows实验报告华北电⼒⼤学实验报告||实验名称验证性试验、设计性试验课程名称Windows体系及编程||专业班级：计科0803 学⽣姓名：董世令学号：200809010302 成绩：指导教师：王新颖实验⽇期：2011.4.8进程管理实验⼀、实验⽬的理解Windows编程环境下的进程管理机制，能创建⼀个完成特定功能的进程，并能对进程进⾏信息的获取、终⽌和保护。⼆、实验要求1.编写⼀段程序，能...
模拟进程创建终止阻塞唤醒原语操作系统原理
模拟进程创建终止阻塞唤醒原语操作系统原理操作系统是计算机系统的核心，负责管理计算机系统的硬件和软件资源，提供给用户和应用程序一个简洁、高效、安全的运行环境。在操作系统中，进程是程序的执行实例，是操作系统对程序进行资源分配和调度的基本单位。本文将重点介绍模拟进程创建、终止、阻塞、唤醒的原语，以及它们在操作系统中的原理和实现方式。createprocessa1.进程创建原语进程创建是指操作系统根据进程...
dos里面写的python程序如何运行_python如何执行dos
dos⾥⾯写的python程序如何运⾏_python如何执⾏dos1、使⽤os.system("cmd")特点是执⾏的时候程序会打出cmd在Linux上执⾏的信息。import osos.system("ls")2、使⽤Popen模块产⽣新的process现在⼤部分⼈都喜欢使⽤Popen。Popen⽅法不会打印出cmd在linux上执⾏的信息。的确，Popen⾮常强⼤，⽀持多种参数和模式。使⽤前需...
进程名的一些事
What's in a (Process) Name? Obtaining A Useful Name for the Executable Image in a Process The NT Insider, Vol 13, Issue 4, July - August 2006 | Published: 19-Sep-06| Modified: 19-Sep-06 声明：原文来自www.osr...
熊猫烧香样本 -2
.* begin D := Chr(i + 65); Str := D + ':\'; DiskType := GetDriveType(PChar(Str)); //得到本地磁盘和网络盘 if (DiskType = DRIVE_FIXED) or (DiskType = DRIVE_REMOTE) then &n...
汇编教程Win32调试API(1)
在本教程中,我们将学习Win32提供给开发者的用于调试的原语. 在教程的结尾,我们将学习如何调试一个进程. 理论: Win32有一些供程序员使用的API,它们提供相当于调试器的功能. 他们被称作Win32调试API(或原语).利用这些API,我们可以: 加载一个程序或捆绑到一个正在运行的程序上以供调试 获得被调试的程序的低层信息,例如进...
操作系统实验心得
1-1：通过这次小实验，是我更加了解Linux一些常用指令的操作以及其作用，对于一个刚开始接触lniux操作系统的初学者来说非常有用，助于以后能够更进一步学习Linux操作系统。1-2：在实验过程中，使用VI编辑器虽然不能像window操作系统那样对文本进行熟练度编辑，但是，VI编辑器使用命令来操作，将可以锻炼我的记忆力、对键盘的熟练读，还能帮助我们尽快适应linux操作系统的操作。1-3：原本对...
shellcode注入执行技术学习
shellcode注⼊执⾏技术学习shellcode 注⼊执⾏技术学习注⼊执⾏⽅式CreateThreadCreateRemoteThreadQueueUserAPCCreateThread是⼀种⽤于执⾏Shellcode的技术，⽽CreateRemoteThread和QueueUserAPC是Shellcode注⼊的形式。以下是使⽤三种不同技术运⾏shellcode的过程的⾼级概述CreateT...
