权限管理：ls-lrwxrwxrwx:左三位：定义user(owner)的权限中三位：定义group的权限；右三位：定义other的权限进程安全上下文：进程对文件的访问权限应用模型：进程的属主与文件的属主是否相同；如果相同，则应用属主权限；否则，则检查进程的属主是否属于文件的属组；如果是，则应用属组权限；否则，就只能应用other的权限；权限：r：readable,读w：writable,写x：e
分类：
系统相关 时间：
2018-10-22 01:19:25
阅读次数：
187
10.1 引言 信号是软件中断，很多比较重要地应用程序都需处理信号。信号提供了一种处理异常事件地方法，例如，终端用户键入中断键，则会通过信号机制停止一个程序，或及早终止管道中的下一个程序。 本章先对信号机制进行综述，并说明每种信号的一般用法。然后分析早期实现的问题。在分析存在的问题之后再说明解决这些 ...
分类：
其他好文 时间：
2018-10-17 11:06:30
阅读次数：
122
转自：http://www.cnblogs.com/this-543273659/archive/2013/03/04/2943380.html 在调试一些病毒程序的时候，可能会碰到一些反调试技术，也就是说，被调试的程序可以检测到自己是否被调试器附加了，如果探知自己正在被调试，肯定是有人试图反汇编啦 ...
分类：
系统相关 时间：
2018-10-08 18:46:36
阅读次数：
236
gdb支持多线程调试，有两种模:默认是 all-stop mode，用gdb调试时有一个线程在断点处停止，其他所有线程也会停止。gdb也支持non-stop mode，当某一个线程停止时，其他线程会继续运行。 在all-stop mode下，当进程在gdb下停止时，所有的线程都停止运行，停止的不只是 ...
分类：
数据库 时间：
2018-08-31 19:28:24
阅读次数：
202
转自：https://blog.csdn.net/sanwenyublog/article/details/50856849 linux内核里对于进程的权限管理有一个很重要的函数capable，以前看了好多遍，今天下决心搞定他，也在此立下一个碑，以后有谁想搞明白他的话，我还可以提供一些帮助。 cap ...
分类：
系统相关 时间：
2018-08-13 15:52:57
阅读次数：
215
vimysql_mon.sh#!/bin/bashif[netstat-tlunp|grepmysql|wc-l-gt0]#过滤进程名为mysql,转成数字thenecho"MySQLisRunning."elseecho"MySQLisStopped."/etc/init.d/mysqlstartfivinginx_mon.sh#!/bin/bashif[
分类：
数据库 时间：
2018-07-30 15:39:14
阅读次数：
176
先是randy回来讲了一节io的内容，randy讲的显然比david好太多了，然而还是感觉听得云里雾里。实际上感觉第十章也没什么内容，无非就是讲了些底层的io函数，并且告诉你这些东西基本没什么叼用，一般还是要用unix给的标准io函数...或者也可以用自己implement的io函数，书上写了一套叫 ...
分类：
系统相关 时间：
2018-07-25 20:13:25
阅读次数：
184
#include"tlhelp32.h"
DWORD GetProcessIdFromName(LPCWSTR name)
{
PROCESSENTRY32 pe;
DWORD id = 0;
HANDLE hSnapshot = CreateToolhelp32Snapshot(T
分类：
系统相关 时间：
2018-06-11 12:00:21
阅读次数：
210
自动化攻击取证 1.Volatility——高级内存取证框架工具 网络被攻破后，需要考证是否发生过攻击事件，通常需要一个已感染主机的内存快照。可以利用volatility完成内核对象检查、进程内存检测和提取等任务，并提供取证分析能力。 下载地址 "volatility" 1.1环境搭建与dump抓取 ...
分类：
编程语言 时间：
2018-05-28 00:53:02
阅读次数：
886
