- 在应急响应中，我们往往会有dump出某一块内存下来进行分析的必要。今天要讲的是利用gdb命令dump出sshd进程的内存。 按照 Linux 系统的设计哲学，内核只提供dump内存的机制，用户想要dump什么样的内存，dump多少内存是属于策略问题，由用户来决定。 在真实的使用场景中，主要有两种使用方式： 一种是dump某一个... 在应急响应中，我们往往会有dump出某一块内存下来进行分析的必要。今天要讲的是利用gdb命令dump出sshd进程的内存。 按照 Linux 系统的设计哲学，内核只提供dump内存的机制，用户想要dump什么样的内存，dump多少内存是属于策略问题，由用户来决定。 在真实的使用场景中，主要有两种使用方式： 一种是dump某一个...
- 目录 SDProp与AdminSDHolder 利用AdminSDHolder和SDProp实现隐蔽的权限维持 SDProp与AdminSDHolder 受保护对象（通常是一些特权内置账号如Domain Admins、Enterprise Admins等）被系统安全策略保护，以避免这些特权对象被恶意修改或滥用（防... 目录 SDProp与AdminSDHolder 利用AdminSDHolder和SDProp实现隐蔽的权限维持 SDProp与AdminSDHolder 受保护对象（通常是一些特权内置账号如Domain Admins、Enterprise Admins等）被系统安全策略保护，以避免这些特权对象被恶意修改或滥用（防...
- 目录 一：监视系统进程（ps 、top） 二：查看网络连接信息 (netstat) 三：文件进程、端口关联（lsof） 目录 一：监视系统进程（ps 、top） 二：查看网络连接信息 (netstat) 三：文件进程、端口关联（lsof）
- 线程锁 Threading模块为我们提供了一个类，Threading.Lock锁。我们创建该类的对象，在线程函数执行之前，“抢占”该锁，执行完成之后，“释放”该锁，则我们确保了每次只有一个线程占有该锁。这时对一个公共对象进行操作，则不会发生线程不安全的现象了。 当多个线程同时访问一个数据库时，需要加锁，排队变成单线程，一个一个执行。... 线程锁 Threading模块为我们提供了一个类，Threading.Lock锁。我们创建该类的对象，在线程函数执行之前，“抢占”该锁，执行完成之后，“释放”该锁，则我们确保了每次只有一个线程占有该锁。这时对一个公共对象进行操作，则不会发生线程不安全的现象了。 当多个线程同时访问一个数据库时，需要加锁，排队变成单线程，一个一个执行。...
- 目录 mimikatz mimikatz的使用 sekurlsa模块 kerberos模块 lsadump模块 mimikatz mimikatz是法国人Gentil Kiwi 编写的一款 Windows 平台下的神器，它具备很多功能，其中最主要的功能是直接从 lsass.exe 进程里... 目录 mimikatz mimikatz的使用 sekurlsa模块 kerberos模块 lsadump模块 mimikatz mimikatz是法国人Gentil Kiwi 编写的一款 Windows 平台下的神器，它具备很多功能，其中最主要的功能是直接从 lsass.exe 进程里...
- 目录 线程池进程池的使用 线程池设置为多少合适？ 在上一节中我们提到了多线程，传送门：Python多线程_thread和Threading 多线程的问题？ 传统多线程方案使用“即时创建， 即时销毁”的策略。尽管与创建进程相比，创建线程的时间已经大大的缩短，但是如果提交给线程的任务是执行时间较短，而且执行次数极其频繁，那么服... 目录 线程池进程池的使用 线程池设置为多少合适？ 在上一节中我们提到了多线程，传送门：Python多线程_thread和Threading 多线程的问题？ 传统多线程方案使用“即时创建， 即时销毁”的策略。尽管与创建进程相比，创建线程的时间已经大大的缩短，但是如果提交给线程的任务是执行时间较短，而且执行次数极其频繁，那么服...
- 并发编程系列之变量可见性问题探究 1、什么是并发中的变量可见性问题 以例子的形式看看，定义一个变量，先用static修饰，在主线程修改之后，看看在新开的子线程里能被看到？ public class ... 并发编程系列之变量可见性问题探究 1、什么是并发中的变量可见性问题 以例子的形式看看，定义一个变量，先用static修饰，在主线程修改之后，看看在新开的子线程里能被看到？ public class ...
- 查看本系列汇总：LINUX进阶之路汇总（持续更新） =============================================================================== 1．线程属性 线程具有属性，用pth... 查看本系列汇总：LINUX进阶之路汇总（持续更新） =============================================================================== 1．线程属性 线程具有属性，用pth...
- 查看本系列汇总：LINUX进阶之路汇总（持续更新） =============================================================================== 进程间的通信有管道、信号、消息队列、信号量、共享内存、套接字等。 一、管道通信 管道通信方式分为无名管道和有名管道，无... 查看本系列汇总：LINUX进阶之路汇总（持续更新） =============================================================================== 进程间的通信有管道、信号、消息队列、信号量、共享内存、套接字等。 一、管道通信 管道通信方式分为无名管道和有名管道，无...
- 可重入函数和不可重入函数的概念 在函数中如果我们使用静态变量了，导致产生中断调用别的函数的 过程中可能还会调用这个函数，于是原来的 静态变量被在这里改变了，然后返回主体函数，用着的那个静态变量就被改变了，导致错误。这类函数我们称为不可重入函数。 如果是在函数体内 动态申请内存的话，即便 新的线程调用这个函数也没事，因为新的线... 可重入函数和不可重入函数的概念 在函数中如果我们使用静态变量了，导致产生中断调用别的函数的 过程中可能还会调用这个函数，于是原来的 静态变量被在这里改变了，然后返回主体函数，用着的那个静态变量就被改变了，导致错误。这类函数我们称为不可重入函数。 如果是在函数体内 动态申请内存的话，即便 新的线程调用这个函数也没事，因为新的线...
- 查看本系列汇总：LINUX进阶之路汇总（持续更新） =============================================================================== 基本概念 pthread_cancel调用并不等待线程终止，它只提出请求。线程在取消请求(pthread_cancel)... 查看本系列汇总：LINUX进阶之路汇总（持续更新） =============================================================================== 基本概念 pthread_cancel调用并不等待线程终止，它只提出请求。线程在取消请求(pthread_cancel)...
- 查看本系列汇总：LINUX进阶之路汇总（持续更新） =============================================================================== 一、pthread_join函数介绍： &nbs... 查看本系列汇总：LINUX进阶之路汇总（持续更新） =============================================================================== 一、pthread_join函数介绍： &nbs...
- 通过注解或servlet声明都能控制 servlet 容器如何提供 servlet 实例。 对于非分布式（默认）的 servlet，servlet 容器对于每个 Servlet 声明必须且只能产生一个实... 通过注解或servlet声明都能控制 servlet 容器如何提供 servlet 实例。 对于非分布式（默认）的 servlet，servlet 容器对于每个 Servlet 声明必须且只能产生一个实...
- 1．线程属性 线程具有属性，用pthread_attr_t表示，在对该结构进行处理之前必须进行初始化，在使用后需要对其去除初始化。我们用pthread_attr_init函数对其初始化，用pthread_attr_destroy对其去除初始化。 名称:： pthread_attr_init/pthread_attr_destro... 1．线程属性 线程具有属性，用pthread_attr_t表示，在对该结构进行处理之前必须进行初始化，在使用后需要对其去除初始化。我们用pthread_attr_init函数对其初始化，用pthread_attr_destroy对其去除初始化。 名称:： pthread_attr_init/pthread_attr_destro...
- 欢迎关注我的公众号是【CodeAllen】，关注回复【1024】获取精品学习资源 程序员技术交流①群：736386324 ，程序员技术交流②群：371394777 STM32是不可以运行linux的，linux系统是运行单位是进程，ucos运行单位是线程。要实现进程芯片必... 欢迎关注我的公众号是【CodeAllen】，关注回复【1024】获取精品学习资源 程序员技术交流①群：736386324 ，程序员技术交流②群：371394777 STM32是不可以运行linux的，linux系统是运行单位是进程，ucos运行单位是线程。要实现进程芯片必...
上滑加载中
推荐直播
-
华为云码道-AI时代应用开发利器2026/03/18 周三 19:00-20:00
童得力，华为云开发者生态运营总监/姚圣伟，华为云HCDE开发者专家
本次直播由华为专家带你实战应用开发，看华为云码道(CodeArts)代码智能体如何在AI时代让你的创意应用快速落地。更有华为云HCDE开发者专家带你用码道玩转JiuwenClaw，让小艺成为你的AI助理。
回顾中 -
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中
热门标签