父进程对子进程的跟踪

<正> 一、引入 进程间通过信号机构可以实现予定的相互控制,这种控制体现在被控进程插入执行一段位于用户区的程序。其不足之处是控制进程不能对被控进程的系统区加以查询和修改。而这在某些场合,例如诊断程序中却是需要的,为此UNIX对信号机构略加扩充提供了父进程对子进程的跟踪能力。通过跟踪机构,在子进程要求下,父进程可以控制子进程的执行,可     

明明白白Svchost.exe进程

进程是描述程序执行的过程,系统运行一个程序时就会打开相应的进程,而该进程也将伴随着整个操作过程,直到程序终止,不同的操作系统有各自不同的进程。使用Windows操作系统的用户,通过“Ctrl Alt Del”键打开Windows任务管理器,就可以看到该系统运行时的各个进程,其中就有一个Svchost.exe进程。如图1所示。1初识Svchost.exeSvchost.exe是NT核心系统中一个非常重要的进程,尤其对Windows2000以及其后期的Windows版本来说,是不可或缺的。不仅如此,当打开Windows任务管理器时,细心的用户还会发现,在基于NT内核的各个Windows操作系统中,不同版本的Windows系统,同时启动的Svchost.exe进程的个数亦有所不同。通常情况下,Windows2000中就有两个,一个是RPCSS(RemoteProcedureCall)服务进程,另外一个则是由很多服务共享的一个svchost.exe,而WindowsXP中则有四个或四个以上的Svchost.exe进程,在Windows2003中则更多。如何解答这种多个Svchost.exe进程并存的现象,我们得从它的...     

UNIX进程工作的程序设计接口

本文介绍了UNIX系统中有关建立进程的程序设计接口,阐述了系统调用fork和exec系列的功能和用法,并对它们的联用作了介绍。文章还讨论了进程建立过程中的资源继承问题。     

明明白白看进程

当一个程序被打开时,对于操作系统来说,就可能增加了一个或多个对应于该应用程序的进程,通常情况下,我们可以通过Windows自带的任务管理器来查看这些进程。不过,通过任务管理器查看进程,并不能看得很明白,如该进程是程序还是病毒,能不能直接结束等。于是笔者找到了“Windows进程管理器”替代系统的任务管理器,明明白白看进程。智能扫描进程运行“Windows进程管理器”后,程序会自动检查进程,并在弹出的“检查进程”提示框中分类显示当前系统中存在的进程数量(如图1),点击“确定”按钮即可进入程序主窗口。在“进程信息”选项卡的“系统当前…     

在父进程和子进程间传送链表

在父进程和子进程间传送数据可以采用键表传输方法。在父进程和子进程中定义同样的数据结构链表,在父进程中将链表的头指针的段地址和偏移量分别转换成字符串赋给指针数组,利用spawnv()函数将指针数组传给子进程,在子进程中从数组中取出段地址和偏移量(字符串),再合并成为头指针,即可将整个链表都传输过去,父进程链表中的数据即可在子     

虚拟化是竞争焦点——谈UNIX操作系统的新进展

UNIX操作系统作为一个企业用户成熟的操作系统,已有数十年历史(1969年AT&T Bell实验室研究人员创造了UNIX),但如今,Windows和Linux通过功能的不断完善和增强正在向企业核心应用渗透,因此UNIX操作系统的发展趋势和未来走向是目前很多用户最关注的问题。为此记者采访了IBM p系列和AIX操作系统高级顾问黄文岳先生,作为AIX5.3的核心开发人员,黄先生表示:UNIX目前仍在快速的发展中,而虚拟化和SMP功能的提升是目前几大UNIX操作系统发展的主要方向。例如在IBMAIX5.3中,可以实现动态逻辑分区、微分区等多种虚拟化技术,在微分区技…     

UNIX的进程通讯及应用

UNIX操作系统是迄今为止使用得最广泛、最成功的一种分时多用户、多任务操作系统,其进程间通讯功能过去一直受到批评,不过近年来有了很大改进。 本文将以我所网络组承担的国家“七·五”项目“OSI网络协议标准化测试系统”的研制工作为实例,以DEC公司为其VAX系列机所配备的增强型超级UNIX(ULTRIX)系统为基础,结合笔者的实际工作经验,对当今UNIX中常用的几种进程间通讯手段的特点和使用作一简略的介绍、分析与比较。     

基于分布式环境的子进程监控软件设计与实现

针对分布式系统环境下,计算资源代理对其子进程监控的方法单一,且不能准确获取子进程运行状态的问题,提出了一种根据子进程的窗口句柄定时检测子进程运行状态的方法。该方法首先根据子进程的不同类型采用不同的方法获取子进程的窗口句柄,然后根据子进程的窗口句柄定时获取子进程的运行状态,最后将传统的等待子进程退出的方法引入到本应用中。运行结果表明,本方法可以及时准确检测出Windows环境下子进程的运行状态,并在子进程异常退出时,可以准确地获取其异常退出码。     

产品追踪

Sequent公司日前推出NUMA-Q产品系列新成员NUMA-Q1000系列,该产品系列包括基于4和8路奔腾Ⅱ至强处理器的服务器,它们专为UNIX性价比进行了优化,并能够再部署运行Windows NT。NUMA-Q 1000和NUMA-Q 2000共享基于Intel的体系结构、多路径UNIX操作系统、外设、群集和分层软件。NUMA-Q 1000通过全面的冗余和热交换组件、服务器和存储设备之间的多个UNIX操作系统路径     

多处理机环境下的实时进程管理

RTU操作系统是在实时和多CPU环境下对UNIX操作系统的扩充。进程管理主要包括:进程的创建、进程更新、进程终止、进程同步,进程睡眠、进程唤醒及进程调度等内容。     

走向开放的高端企业计算平台——浅谈服务器蜂窝多处理（CMP）技术

采用CMP结构的服务器可以实现处理器、内存、I/O资源在不同操作系统间的轻松分配,能满足不断变化的应用需求。它可以根据工作量的变化配置资源,让用户最多可以同时安装8个操作系统,而且能够随时变化,比如,白天可以是全UNIX配置,晚上又可以配置成Windows NT/Windows 2000系统。     

多文档界面菜单加速棒的实现方法与技巧

Windows操作系统的多文档界面(MDI)是一个标准的用户界面,它可以在一个Windows应用程序中显示和加工多个文本。每个多文档界面应用程序有一个主窗口,在这里用户可以打开并处理多个文本,每个文本显示在主窗门的一个子窗口中。由于每个子窗口都有一个边框、系统菜单、最大化和最小化按钮及一个图标,所以,用户可以象普通独立窗口那样使用它们。     

中标普华Linux在金融领域的应用

Linux本身就是一个类UNIX操作系统,与生俱来就拥有了UNIX操作系统的RAS特性,同时也为UNIX系统之上的应用移植提供了良好的兼容支持,并以高效和灵活著称。Linux操作系统提供X-Windows图形用户界面,如同我们使用Windows操作系统一样,可以应用图形方式完成服务器的配置与管理。经过多年的发展,Linux在服务器端的市场占有率已经超过了U N I X系统,并逐步成为了UNIX操作系统的替代产品。从核心调用到底层函数集,从上层开发工具到底层编译环境,这些差异都会成为用户选择使用Linux操作系统的障碍。如何解决这些问题?企业需要一个专业化…     

Internet邮件

与美国空军一纸协议,Open NT跨越历史天堑美国空军的一个决定,有可能使得Microsoft Windows NT操作系统的销量猛增.美国空军与Softway公司的一纸协议,使得Softway公司的Open NT软件成为UNIX任凭系统的替代品.Softway公司成立于1995年,他们一开始就注意到UNIX的传统优势和Windows NT的潜在市场,于是就想找到一种能够将两者集合起来的方法。 他们的Open NT软件运行于Windows NT服务器和工作站上,使用户可以在同一平台上使用Windows和UNIX应用程序,这意味着,老的UNIX用户可以向NT过渡,同时又可保护他们在UNIX上的投资。     

防止黑客用TTL值鉴别你的系统

使用Ping命令,通过返回的TTL值可以判断主机的操作系统。如果TTL值为128就可以认为目标主机的操作系统是Windows NT/2000,如果TTL值是32则认为目标主机操作系统是Windows95/98,如果TTL值是255/64就认为是UNIX操作系统。入侵者很喜欢使用Ping命令,既然他们相信TTL值反映的结果,那么我们可以通过修改TTL值来欺骗入侵者。打开记事本文件,编写批处理文件命令:@echo regedit4>>changeTTL.reg@echo.>>changeTTL.reg@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>chang…     

SVCHOST.EXE进程之秘

大家对Windows操作系统一定不陌生，但你是否注意到系统中“SVCHOST.EXE”这个文件呢？细心的朋友会发现Windows中存在多个“SVCHOST”进程（通过“Ctrl Alt Del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。     

在操作系统中实现处理机进程和存储进程的分离

通过为进程分配和回收处理机资源和存储器资源，传统操作系统实施对处理机和存储器的管理和控制，在多处理机操作系统中，当处理机和存储器之间的互连方式比较复杂时，仅仅构造唯一一种进程抽象，不能很好地实施对处理机资源和存储器资源的管理，基于以上思想，在操作系统中应该构造两类进程抽象；处理机进程和存储进程，并实现处理机进程和存储进程的分离，首先分析了构造两类进程抽象（处理机进程和存储进程）并实现二者分离的原因，根据分析提出了实现处理进程和存储进程分离的方法。     

局部动态可重构FPGA进程式调度系统设计与实现

针对6G时代多样的边缘计算要求，基于FPGA上的可重构技术可以实现更低的时延同时提供多样性的服务。基于局部动态重配置的思路，使用ICAP接口对FPGA资源进行重新配置，从而实现FPGA逻辑上的局部动态可重构方案。借鉴操作系统中软件进程管理的思想，基于Linux操作系统中引入硬件进程的概念，这样可以将一整块FPGA资源划分为多个小的FPGA资源块，每一个小的可重构的FPGA资源块都可以抽象成为一个硬件进程，硬件进程实际并不运行在CPU上而是运行在FPGA逻辑资源区域中，在操作系统上只是硬件进程的软件语言描述。由此，设计出CPU加FPGA的硬件方案来实现局部可重构系统，并在Xilinx公司Zynq系列芯片上进行了验证，将FPGA硬件资源进行进程式调度以及资源分配，大大提高了FPGA硬件资源的利用率以及灵活性。     

基于可执行路径分析的隐藏进程检测方法

研究了内核模式下进程隐藏的原理和进程隐藏检测技术。在此基础上,提出了一种Windows操作系统内核模式下基于可执行路径分析（EPA）的隐藏进程检测技术。通过检查某些关键系统函数执行时所用的指令个数,来判断这些函数是否执行了多余的代码,从而断定系统被Windows Rootkit修改过了。利用该方法,可以检测出当前常规安全检测工具不能发现的系统恶意程序的进程隐藏。     

在Red Hat Linux操作系统下设置拨号服务器

出于系统安全考虑,许多计算机应用系统采用UNIX/Linux操作系统,即应用服务采用UNIX操作系统服务器,GUI客户界面应用使用Linux工作站;同样处于安全考虑,系统远程维护多采用modem拨号方式.不同于Windows操作系统提供的图形界面操作,在UNIX/Linux操作系统环境下配i PPP拨入服务器过程需要多...