- 大多数恶意代码为了隐藏自己的行踪都会附加到某个进程中，在这个进程内申请一块内存区域来存放它的代码，毕竟隐藏的再好，代码也要有的，今天检测的特征是向YY语音里插入了一段自己的代码（创建了新的线程），而这个新的线程不在原有的模块内，所以思路就是遍历YY.exe这个进程中的所有线程，如果这个线程没有对应的模块，那么就说明这个线程是可疑的。准备工作，定义一些核心结构体变量。#pragma regio... 大多数恶意代码为了隐藏自己的行踪都会附加到某个进程中，在这个进程内申请一块内存区域来存放它的代码，毕竟隐藏的再好，代码也要有的，今天检测的特征是向YY语音里插入了一段自己的代码（创建了新的线程），而这个新的线程不在原有的模块内，所以思路就是遍历YY.exe这个进程中的所有线程，如果这个线程没有对应的模块，那么就说明这个线程是可疑的。准备工作，定义一些核心结构体变量。#pragma regio...
- 《第七十篇 动态调试很重要》 《第七十篇 动态调试很重要》
- 《第六十九篇 该如何远程调试》 《第六十九篇 该如何远程调试》
- 《第六十八篇 Java诊断工具就是牛》 《第六十八篇 Java诊断工具就是牛》
- 《第六十五篇 Java 在线问题排查》 《第六十五篇 Java 在线问题排查》
- Python 通过pywin32模块调用WindowsAPI接口，实现对特定进程加载模块的枚举输出并检测该PE程序模块所启用的保护方式，此处枚举输出的是当前正在运行进程所加载模块的DLL模块信息，需要用户传入进程PID才可实现输出。首先需要安装两个依赖包：pip install pywin32pip install pefile然后再命令行模式下执行命令启动枚举功能。# By: LyShar... Python 通过pywin32模块调用WindowsAPI接口，实现对特定进程加载模块的枚举输出并检测该PE程序模块所启用的保护方式，此处枚举输出的是当前正在运行进程所加载模块的DLL模块信息，需要用户传入进程PID才可实现输出。首先需要安装两个依赖包：pip install pywin32pip install pefile然后再命令行模式下执行命令启动枚举功能。# By: LyShar...
- 【java高性能编程基础】- 实现原子操作的多种方式 【java高性能编程基础】- 实现原子操作的多种方式
- 分页存储管理介绍 1.1 分页原理 页：将一个进程的地址空间划分为若干个大小相等的区域称为页。 块、页框：主存空间划分成与页相同的若干个物理块。 分页存储管理介绍 1.1 分页原理 页：将一个进程的地址空间划分为若干个大小相等的区域称为页。 块、页框：主存空间划分成与页相同的若干个物理块。
- 1、死锁概念知识计算机中存在许多互斥资源（打印机）、软件资源（进程表、临界区）如果两个进程同时调用打印机，或同时进入临界区必然会出现问题。死锁：指两个以上的进程互相要求对方已经占有的资源导致无法继续进行下去的现象。2、死锁案例2.1 进程推进顺序不当引起的死锁假设系统中有一台打印机A、一台扫描仪B，它们被进程P1、P2共享，两个进程并发执行，按照下面的顺序请求和释放资源如果按照... 1、死锁概念知识计算机中存在许多互斥资源（打印机）、软件资源（进程表、临界区）如果两个进程同时调用打印机，或同时进入临界区必然会出现问题。死锁：指两个以上的进程互相要求对方已经占有的资源导致无法继续进行下去的现象。2、死锁案例2.1 进程推进顺序不当引起的死锁假设系统中有一台打印机A、一台扫描仪B，它们被进程P1、P2共享，两个进程并发执行，按照下面的顺序请求和释放资源如果按照...
- 编辑 一、管程1、管道概念概念管道是用于连接一个读进程和一个写进程。用来实现它们之间通信的共享文件。2、管程的概念管程是由一些共享数据、一组能为并发进程所执行的作用在共享数据上的操作集合、初始代码、以及存取权组成。管程提供了一种可以允许多线程安全、有效地共享抽象数据类型的机制，管程实现同步机制由条件结构所提供。3、管程的结构每个管程都要有一个名字以供标识。 ... 编辑 一、管程1、管道概念概念管道是用于连接一个读进程和一个写进程。用来实现它们之间通信的共享文件。2、管程的概念管程是由一些共享数据、一组能为并发进程所执行的作用在共享数据上的操作集合、初始代码、以及存取权组成。管程提供了一种可以允许多线程安全、有效地共享抽象数据类型的机制，管程实现同步机制由条件结构所提供。3、管程的结构每个管程都要有一个名字以供标识。 ...
- 进程管理也称为处理机管理。进程主要是为了解决多道程序批处理系统和分时系统中针对多个并发执行的程序，用来描述系统中执行时动态变化过程。进程属于自愿分配和独立运行的基本单位。 进程管理也称为处理机管理。进程主要是为了解决多道程序批处理系统和分时系统中针对多个并发执行的程序，用来描述系统中执行时动态变化过程。进程属于自愿分配和独立运行的基本单位。
- 【深入理解java虚拟机】 - JVM运行时数据区各部分简介 【深入理解java虚拟机】 - JVM运行时数据区各部分简介
- 欢迎关注公众号:TestingStudio,学习更多测试开发必备技能内存溢出 out of memory : 通俗理解就是内存不够用了，是我们工作当中经常会遇到的问题，内存溢出有可能发生在正常的情况下，而非代码层面问题导致，比如高并发下，大量的请求占用内存，垃圾回收机制无法进行回收，而导致的内存溢出,这种情况就需要我们去调整架构了。一但出现内存溢出问题，我们需要快速定位并解决，尤其是生产环境... 欢迎关注公众号:TestingStudio,学习更多测试开发必备技能内存溢出 out of memory : 通俗理解就是内存不够用了，是我们工作当中经常会遇到的问题，内存溢出有可能发生在正常的情况下，而非代码层面问题导致，比如高并发下，大量的请求占用内存，垃圾回收机制无法进行回收，而导致的内存溢出,这种情况就需要我们去调整架构了。一但出现内存溢出问题，我们需要快速定位并解决，尤其是生产环境...
- 给我整不会了，chao。。。 DOS命令基础众所周知，网安学生啥都学，所以DOS也是绕不开的，只不过因为DOS多用于恶意小程序，以及一大堆没啥用的操作，很少有人学过这一门语言。很多大佬问：DOS是干什么用的？我只能苦笑说一个6。据我所知(据我瞎扯)，在计算机刚诞生的年代，是没有鼠标这种配件的，在这种情况下，DOS应运而生，通过命令行终端实现对文件、进程等等的操作。DOS的破坏效果还是十分强大... 给我整不会了，chao。。。 DOS命令基础众所周知，网安学生啥都学，所以DOS也是绕不开的，只不过因为DOS多用于恶意小程序，以及一大堆没啥用的操作，很少有人学过这一门语言。很多大佬问：DOS是干什么用的？我只能苦笑说一个6。据我所知(据我瞎扯)，在计算机刚诞生的年代，是没有鼠标这种配件的，在这种情况下，DOS应运而生，通过命令行终端实现对文件、进程等等的操作。DOS的破坏效果还是十分强大...
- Redis持久化面试题：Redis 的持久化有哪几种方式？不同的持久化机制都有什么优缺点？持久化机制具体底层是如何实现的？save与bgsave？持久化主要是做灾难恢复、数据恢复，高可用。比如你 redis 整个挂了，然后 redis 就不可用了，我们要做的事情就是让 redis 变得可用，尽快变得可用。 重启 redis，尽快让它堆外提供服务，如果没做数据备份，这时候 redis 启动了，... Redis持久化面试题：Redis 的持久化有哪几种方式？不同的持久化机制都有什么优缺点？持久化机制具体底层是如何实现的？save与bgsave？持久化主要是做灾难恢复、数据恢复，高可用。比如你 redis 整个挂了，然后 redis 就不可用了，我们要做的事情就是让 redis 变得可用，尽快变得可用。 重启 redis，尽快让它堆外提供服务，如果没做数据备份，这时候 redis 启动了，...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签