在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 ...
分类：
系统相关 时间：
2021-07-19 16:55:05
阅读次数：
0
Rsync介绍： Rsync英文全称Remote synchronization，从软件的名称就可以看出来，Rsync具有可使本地和远程两台主机之间的数据快速复制同步镜像，远程备份的功能，这个功能类似ssh带的scp命令，但又优于scp命令的功能，scp每次都是全量拷贝，而rsync可以增量拷贝。 ...
分类：
系统相关 时间：
2021-07-19 16:53:23
阅读次数：
0
在系统中所有的进程之间是共享CPU和主存这些内存资源的。当进程数量变多时，所需要的内存资源就会相应的增加。可能会导致部分程序没有主存空间可用。此外，由于资源是共享的，那么就有可能导致某个进程不小心写了另一个进程所使用的内存，进而导致程序运行不符合正常逻辑。为了更加有效的管理内存并少出错，现代系统提供 ...
分类：
其他好文 时间：
2021-07-19 16:45:56
阅读次数：
0
如果长期不清理电脑内存占用垃圾或者关闭一些后台应用程序的话，电脑可能会因为电脑内存空间不足导致运行速度缓慢甚至卡顿等情况发生。那么win10电脑怎么清理电脑内存？下面小编教下大家win10清理电脑内存的方法。 一、关闭自动开机启动的软件 1、按win+R调出运行，在运行窗口搜索msconfig确定， ...
实现代码: HMODULE GetProcessModuleHandle(DWORD pid, CONST TCHAR* moduleName){ // 根据 PID 、模块名（需要写后缀，如：".dll"），获取模块入口地址。 MODULEENTRY32 moduleEntry; HANDLE h ...
分类：
编程语言 时间：
2021-07-16 17:43:34
阅读次数：
0
之前写外挂做过指定进程的 Hook，但是没有尝试过全局 Hook，所以今天就来试试。全局 Hook 的用途我第一个就想到了键盘记录器（貌似我也就想到了这个 哈哈），那就写一个吧。 实现代码: #include <windows.h> #include<iostream> #include <stdi ...
分类：
编程语言 时间：
2021-07-16 17:43:16
阅读次数：
0
在我们编程实现一些系统操作的时候，往往要求我们执行操作的进程拥有足够的权限方可成功操作。比如，我们使用 ExitWindows 函数实现关机或重启操作的时候，就要求我们的进程要有 SE_SHUTDOWN_NAME 的权限，否则，会忽视不执行操作。这时，我们唯一能够做的，就是按照要求，提升我们进程的权 ...
分类：
编程语言 时间：
2021-07-16 17:42:32
阅读次数：
0
视频地址： 依据高度等准则(都在Scalar Fields中)渲染点云（首先要打开Tools -> Projection -> Export coordinate to SF） 在上述准则之外的，设置为不显示： 软件的显示设置（首先打开右边的彩色柱状图，点击左边属性栏中的visible）。 查询点信 ...
分类：
其他好文 时间：
2021-07-16 17:33:05
阅读次数：
0
缘由: node.js项目中运行npm run start命令脚本报错，No such file or directory 最开始以为是命令脚本找不到所谓的执行路径，但后面发现不是，是package.json没有指定端口或使用的端口已被占用 一、npm run start报错排查流程 1. npm ...
分类：
Web程序 时间：
2021-07-16 17:30:11
阅读次数：
0
downloadmanager时Android系统下载器，使用系统下载器可以避免用stream流读入内存可能导致的内存溢出问题。以下为downloadmanager初始化部分。apkurl为下载网络路径。Environment.DIRECTORY_DOWNLOADS 为系统的下载路径。即下载至外部存 ...
分类：
移动开发 时间：
2021-07-15 18:57:23
阅读次数：
0
