- PEB结构(Process Envirorment Block Structure)其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，通过附加进程并遍历这段结构即可得到非常多的有用信息。在应用层下，如果想要得到PEB的基地址只需要取fs:[0x30]即可，TEB线程环境块则是fs:[0x18]，如果在内核层想要得到应用层进程... PEB结构(Process Envirorment Block Structure)其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，通过附加进程并遍历这段结构即可得到非常多的有用信息。在应用层下，如果想要得到PEB的基地址只需要取fs:[0x30]即可，TEB线程环境块则是fs:[0x18]，如果在内核层想要得到应用层进程...
- 在前面的文章中LyShark一直在重复的实现对系统底层模块的枚举，今天我们将展开一个新的话题，内核监控，我们以监控进程线程创建为例，在Win10系统中监控进程与线程可以使用微软提供给我们的两个新函数来实现，此类函数的原理是创建一个回调事件，当有进程或线程被创建或者注销时，系统会通过回调机制将该进程相关信息优先返回给我们自己的函数待处理结束后再转向系统层。PsSetCreateProcessN... 在前面的文章中LyShark一直在重复的实现对系统底层模块的枚举，今天我们将展开一个新的话题，内核监控，我们以监控进程线程创建为例，在Win10系统中监控进程与线程可以使用微软提供给我们的两个新函数来实现，此类函数的原理是创建一个回调事件，当有进程或线程被创建或者注销时，系统会通过回调机制将该进程相关信息优先返回给我们自己的函数待处理结束后再转向系统层。PsSetCreateProcessN...
- 在某些时候我们的系统中会出现一些无法被正常删除的文件，如果想要强制删除则需要在驱动层面对其进行解锁后才可删掉，而所谓的解锁其实就是释放掉文件描述符（句柄表）占用，文件解锁的核心原理是通过调用ObSetHandleAttributes函数将特定句柄设置为可关闭状态，然后在调用ZwClose将其文件关闭，强制删除则是通过ObReferenceObjectByHandle在对象上提供相应的权限后直... 在某些时候我们的系统中会出现一些无法被正常删除的文件，如果想要强制删除则需要在驱动层面对其进行解锁后才可删掉，而所谓的解锁其实就是释放掉文件描述符（句柄表）占用，文件解锁的核心原理是通过调用ObSetHandleAttributes函数将特定句柄设置为可关闭状态，然后在调用ZwClose将其文件关闭，强制删除则是通过ObReferenceObjectByHandle在对象上提供相应的权限后直...
- 嵌入式系统中的实时操作系统任务调度策略在嵌入式系统中，实时任务调度是确保系统响应性和稳定性的关键方面之一。不同的任务调度策略可以影响系统的性能和实时性。本文将深入探讨两种常见的实时任务调度策略：固定优先级调度和循环时间片调度，并提供相应的代码示例。1. 固定优先级调度：固定优先级调度是一种基于任务优先级的调度策略，优先级高的任务将在优先级低的任务之前执行。这种策略适用于对实时性要求严格的系统... 嵌入式系统中的实时操作系统任务调度策略在嵌入式系统中，实时任务调度是确保系统响应性和稳定性的关键方面之一。不同的任务调度策略可以影响系统的性能和实时性。本文将深入探讨两种常见的实时任务调度策略：固定优先级调度和循环时间片调度，并提供相应的代码示例。1. 固定优先级调度：固定优先级调度是一种基于任务优先级的调度策略，优先级高的任务将在优先级低的任务之前执行。这种策略适用于对实时性要求严格的系统...
- A process in the process pool was terminated abruptly while the future was running or pending在多线程或多进程应用程序中，通常会使用进程池来有效地管理和分发任务给多个工作进程。这样可以实现并行执行和提高性能。然而，在某些情况下，进程池中的进程可能会意外终止，导致意外行为和错误。 一个这样的场景是在未完... A process in the process pool was terminated abruptly while the future was running or pending在多线程或多进程应用程序中，通常会使用进程池来有效地管理和分发任务给多个工作进程。这样可以实现并行执行和提高性能。然而，在某些情况下，进程池中的进程可能会意外终止，导致意外行为和错误。 一个这样的场景是在未完...
- 主线程是通过main启动的，那么自己创建的线程也要通过一个函数来启动，就像主线程执行完main主函数后会退出，自己创建的线程的这个函数在执行完毕后，自己创建的线程也就运行结束了一般来说，整个进程（程序）是否执行完毕的标志是主线程是否执行完，如果主线程执行完，子线程还没，那就会强行终止子线程，所以为了保持子线程一直处于运行状态，必须让主线程一直保持运行，千万不要让主线程执行完毕（后面讲到det... 主线程是通过main启动的，那么自己创建的线程也要通过一个函数来启动，就像主线程执行完main主函数后会退出，自己创建的线程的这个函数在执行完毕后，自己创建的线程也就运行结束了一般来说，整个进程（程序）是否执行完毕的标志是主线程是否执行完，如果主线程执行完，子线程还没，那就会强行终止子线程，所以为了保持子线程一直处于运行状态，必须让主线程一直保持运行，千万不要让主线程执行完毕（后面讲到det...
- 在编程中，针对磁盘与目录的操作也是非常重要的，本章将重点介绍如何实现针对文件目录与磁盘的操作方法，其中包括了删除文件，文件拷贝，文件读写，目录遍历输出，遍历磁盘容量信息，磁盘格式化，输出分区表数据，监控目录变化等。 11.1 ReadFileReadFile是一个文件读取函数，该函数可以将一个文件读入到特定的缓冲区内，在读取之前读者需要自行调用CreateFileA函数打开一个文件，首先来看... 在编程中，针对磁盘与目录的操作也是非常重要的，本章将重点介绍如何实现针对文件目录与磁盘的操作方法，其中包括了删除文件，文件拷贝，文件读写，目录遍历输出，遍历磁盘容量信息，磁盘格式化，输出分区表数据，监控目录变化等。 11.1 ReadFileReadFile是一个文件读取函数，该函数可以将一个文件读入到特定的缓冲区内，在读取之前读者需要自行调用CreateFileA函数打开一个文件，首先来看...
- 在内核中，可以使用ObRegisterCallbacks这个内核回调函数来实现监控进程和线程对象操作。通过注册一个OB_CALLBACK_REGISTRATION回调结构体，可以指定所需的回调函数和回调的监控类型。这个回调结构体包含了回调函数和监控的对象类型，还有一个Altitude字段，用于指定回调函数的优先级。优先级越高的回调函数会先被调用，如果某个回调函数返回了一个非NULL值，后续的... 在内核中，可以使用ObRegisterCallbacks这个内核回调函数来实现监控进程和线程对象操作。通过注册一个OB_CALLBACK_REGISTRATION回调结构体，可以指定所需的回调函数和回调的监控类型。这个回调结构体包含了回调函数和监控的对象类型，还有一个Altitude字段，用于指定回调函数的优先级。优先级越高的回调函数会先被调用，如果某个回调函数返回了一个非NULL值，后续的...
- 在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，EProcess结构表示一个进程，而HANDLE是一个句柄。为了实现进程与句柄之间的转换，我们需要使用一些内核函数。对于进程PID和句柄的互相转换，可以使用函数如OpenProcess和GetProcessId。OpenProcess函数接受... 在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，EProcess结构表示一个进程，而HANDLE是一个句柄。为了实现进程与句柄之间的转换，我们需要使用一些内核函数。对于进程PID和句柄的互相转换，可以使用函数如OpenProcess和GetProcessId。OpenProcess函数接受...
- 在笔者上一篇文章《内核MDL读写进程内存》简单介绍了如何通过MDL映射的方式实现进程读写操作，本章将通过如上案例实现远程进程反汇编功能，此类功能也是ARK工具中最常见的功能之一，通常此类功能的实现分为两部分，内核部分只负责读写字节集，应用层部分则配合反汇编引擎对字节集进行解码，此处我们将运用capstone引擎实现这个功能。首先是实现驱动部分，驱动程序的实现是一成不变的，仅仅只是做一个读写功... 在笔者上一篇文章《内核MDL读写进程内存》简单介绍了如何通过MDL映射的方式实现进程读写操作，本章将通过如上案例实现远程进程反汇编功能，此类功能也是ARK工具中最常见的功能之一，通常此类功能的实现分为两部分，内核部分只负责读写字节集，应用层部分则配合反汇编引擎对字节集进行解码，此处我们将运用capstone引擎实现这个功能。首先是实现驱动部分，驱动程序的实现是一成不变的，仅仅只是做一个读写功...
- 在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，EProcess结构表示一个进程，而HANDLE是一个句柄。为了实现进程与句柄之间的转换，我们需要使用一些内核函数。对于进程PID和句柄的互相转换，可以使用函数如OpenProcess和GetProcessId。OpenProcess函数接受... 在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，EProcess结构表示一个进程，而HANDLE是一个句柄。为了实现进程与句柄之间的转换，我们需要使用一些内核函数。对于进程PID和句柄的互相转换，可以使用函数如OpenProcess和GetProcessId。OpenProcess函数接受...
- 内核进程线程和模块是操作系统内核中非常重要的概念。它们是操作系统的核心部分，用于管理系统资源和处理系统请求。在驱动安全开发中，理解内核进程线程和模块的概念对于编写安全的内核驱动程序至关重要。内核进程是在操作系统内核中运行的程序。每个进程都有一个唯一的进程标识符（PID），它用于在系统中唯一地标识该进程。在内核中，进程被表示为一个进程控制块（PCB），它包含有关进程的信息，如进程状态、优先级、... 内核进程线程和模块是操作系统内核中非常重要的概念。它们是操作系统的核心部分，用于管理系统资源和处理系统请求。在驱动安全开发中，理解内核进程线程和模块的概念对于编写安全的内核驱动程序至关重要。内核进程是在操作系统内核中运行的程序。每个进程都有一个唯一的进程标识符（PID），它用于在系统中唯一地标识该进程。在内核中，进程被表示为一个进程控制块（PCB），它包含有关进程的信息，如进程状态、优先级、...
- 在上一篇博文《内核通过PEB得到进程参数》中我们通过使用KeStackAttachProcess附加进程的方式得到了该进程的PEB结构信息，本篇文章同样需要使用进程附加功能，但这次我们将实现一个更加有趣的功能，在某些情况下应用层与内核层需要共享一片内存区域通过这片区域可打通内核与应用层的隔离，此类功能的实现依附于MDL内存映射机制实现。 3.5.1 应用层映射到内核层先来实现将R3内存数据拷... 在上一篇博文《内核通过PEB得到进程参数》中我们通过使用KeStackAttachProcess附加进程的方式得到了该进程的PEB结构信息，本篇文章同样需要使用进程附加功能，但这次我们将实现一个更加有趣的功能，在某些情况下应用层与内核层需要共享一片内存区域通过这片区域可打通内核与应用层的隔离，此类功能的实现依附于MDL内存映射机制实现。 3.5.1 应用层映射到内核层先来实现将R3内存数据拷...
- 🍋引言在网络爬虫的世界里，效率是关键。为了快速地获取大量数据，我们需要运用一些高级技巧，如多线程和多进程。在本篇博客中，我们将学习如何使用Python的多线程和多进程来构建一个高效的网络爬虫，以便更快速地获取目标网站上的信息。🍋为什么要使用多线程和多进程？在单线程爬虫中，我们按照顺序一个个页面地下载和解析数据。这在小型网站上可能没有问题，但在处理大规模数据时会变得非常缓慢。多线程和多进程... 🍋引言在网络爬虫的世界里，效率是关键。为了快速地获取大量数据，我们需要运用一些高级技巧，如多线程和多进程。在本篇博客中，我们将学习如何使用Python的多线程和多进程来构建一个高效的网络爬虫，以便更快速地获取目标网站上的信息。🍋为什么要使用多线程和多进程？在单线程爬虫中，我们按照顺序一个个页面地下载和解析数据。这在小型网站上可能没有问题，但在处理大规模数据时会变得非常缓慢。多线程和多进程...
- 在使用Java开发Web应用程序时，我们有时会遇到Caused by: java.lang.IllegalStateException异常，其中包含一个关于StackOverflow错误的描述。这种错误可能会导致无法完成对Web应用程序的批注扫描，同时会提到一些潜在的原因，如-Xss设置过低和非法的循环继承依赖项。问题描述javaCopy codeCaused by: ja... 在使用Java开发Web应用程序时，我们有时会遇到Caused by: java.lang.IllegalStateException异常，其中包含一个关于StackOverflow错误的描述。这种错误可能会导致无法完成对Web应用程序的批注扫描，同时会提到一些潜在的原因，如-Xss设置过低和非法的循环继承依赖项。问题描述javaCopy codeCaused by: ja...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签