首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]关于进程断链隐藏
发表于: 2019-5-22 12:38 4791

[求助]关于进程断链隐藏

hedilict 活跃值
2019-5-22 12:38
4791
不考虑x64环境，正常的断掉EPROCESS中目标进程后，该进程是可以正常运行的。那么从这个结构链表中已经找不到这个进程的信息了，内核又是如何告诉cpu该如何执行该进程的代码的？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
萌克力
雪    币： 433
活跃值： (1910)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
2 楼
线程
最后于 2019-5-22 15:12 被萌克力编辑 ，原因： 有问题
2019-5-22 13:48
0
blindtiger
雪    币： 5734
活跃值： (1737)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
CPU 时间片切换的是线程
2019-5-22 14:02
0
zylyy
雪    币： 144
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
说明调度单位是线程
2019-5-22 14:03
0
万剑归宗
雪    币： 914
活跃值： (2473)
能力值： ( LV5，RANK：68 )
在线值：
发帖
回帖
粉丝
私信
5 楼
建议吃口国家饭
2019-5-23 08:37
0
hedilict
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
万剑归宗 建议吃口国家饭
？？？
2019-5-23 16:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//