前面讲到socket的进程间通信方式，这种方式在进程间传递数据时首先需要从进程1地址空间中把数据拷贝到内核，内核再将数据拷贝到进程2的地址空间 中，也就是数据传递需要经过内核传递。这样在处理较多数据时效率不是很高，而让多个进程共享一片内存区则解决了之前socket进程通信的问题。共享内存 是最快的进...
分类：
系统相关 时间：
2014-11-22 21:29:31
阅读次数：
295
为了对内存中的某个进程进行操作，并且获得该进程地址空间里的数据，或者修改进程的私有数据结构，必须将自己的代码放在目标进程的地址空间里运行，这时就避免不了使用进程注入方法了。进程注入的方法分类如下： 带DLL的注入 利用注册表注入 利用Windows Hooks注入 利用远程线程注入 ...
分类：
系统相关 时间：
2014-11-21 09:06:26
阅读次数：
136
VisualC++如何与应用程序或其他DLL共享自己DLL中的数据？Win32DLL映射到调用进程的地址空间中。默认情况下，每个使用DLL的进程都有自己的所有DLL全局变量和静态变量的实例。如果DLL需要与它的由其他应用程序加载的其他实例共享数据，则可使用下列方法之一：使用data_seg杂注创建命...
分类：
其他好文 时间：
2014-11-21 09:04:05
阅读次数：
133
1.进程组成 一个内核对象，操作系统用它来管理进程。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。此外，它还包含动态内存分配，比如线程堆栈和堆的分配。 2.一个进程可以有多个线程，所有线程都在进程的地址空间中“同时”执行代码。每个进程至少要有一个线程来执行进程地址空间包含的代码。 ...
很多现代操作系统中，一个进程的（虚）地址空间大小为4G，分为系统空间和用户空间两部分，系统空间为所有进程共享，而用户空间是独立的，一般WINDOWS进程的用户空间为2G。 一个进程中的所有线程共享该进程的地址空间，但它们有各自独立的（私有的）栈(stack)，Windows线程的缺省堆栈大小为1M。...
分类：
编程语言 时间：
2014-11-17 10:20:29
阅读次数：
469
【版权声明：尊重原创，转载请保留出处：blog.csdn.net/shallnet 或 .../gentleliu，文章仅供学习交流，请勿用于商业用途】
前面讲到socket的进程间通信方式，这种方式在进程间传递数据时首先需要从进程1地址空间中把数据拷贝到内核，内核再将数据拷贝到进程2的地址空间中，也就是数据传递需要经过内核传递。这样在处理较多数据时效率不是很高，而让多个进程共享...
分类：
系统相关 时间：
2014-11-11 09:22:43
阅读次数：
167
调用DLL，首先需要将DLL文件映像到用户进程的地址空间中，然后才能进行函数调用，这个函数和进程内部一般函数的调用方法相同。Windows提供了两种将DLL映像到进程地址空间的方法：1. 隐式的加载时链接这种方法需要DLL工程经编译产生的LIB文件，此文件中包含了DLL允许应用程序调用的所有函数的列...
分类：
其他好文 时间：
2014-09-22 15:48:32
阅读次数：
225
一，进程复制（或产生）
使用fork函数得到的子进程从父进程的继承了整个进程的地址空间，包括：进程上下文、进程堆栈、内存信息、打开的文件描述符、信号控制设置、进程优先级、进程组号、当前工作目录、根目录、资源限制、控制终端等。
子进程与父进程的区别在于：
1、父进程设置的锁，子进程不继承（因为如果是排它锁，被继承的话，矛盾了）
2、各自的进程ID和父进程ID不同
3、子进程的未决...
分类：
系统相关 时间：
2014-09-20 16:51:29
阅读次数：
447
一、前言
我之前所编写的用于模拟计算机病毒的对话框程序都是exe文件，所以运行时必将会产生一个进程，产生进程就非常容易被发现。而为了不被发现，可以选择将对话框程序创建为DLL文件。这种文件会加载到已有进程的地址空间中，这样就不会再次创建出进程，隐蔽性相对较好，DLL注入也是恶意程序总会使用的手段。这次我带算用几篇文章的篇幅来论述DLL注入的问题，而这篇文章就首先来讨论一下如何把我...
分类：
其他好文 时间：
2014-09-19 12:11:25
阅读次数：
206
一、操作系统中线程和进程的概念
线程是指进程内的一个执行单元，也是进程内的可调度实体。
线程与进程的区别：
(1)地址空间：线程为进程内的一个执行单元；进程至少有一个线程(进程的主线程)；进程的所有线程共享进程的地址空间；而进程有自己的独立的地址空间。
(2)资源拥有：进程是资源分配和拥有的单位，同一个进程内的线程共享进程的资源。
(3)线程是处理器调度的基本单元，但进程不是。
(4)...
分类：
编程语言 时间：
2014-09-19 12:05:45
阅读次数：
170
