非法进程监控的设计

针对学生上课运行无关程序(非法进程)的情况,设计实现了一个非法进程监控程序.程序采用C/S结构和多线程技术:一个线程(接收线程)及时接收和更新进程列表;另一线程(关闭线程)定时扫描本机中运行的进程,并关闭非法进程,从而实现了控制学生上机实验时玩游戏等现象的发生.     

现代操作系统中的进程、线程及在Windows OS下的应用

讲述了操作系统中进程、线程的概念 ,进程、线程间的关系 ,引进线程的好处 ,线程间的同步 ,以及进程、线程在Windows操作系统下的应用     

现代操作系统中的进程、线程及在WindowsOS下的应用

文章讲述了现代操作系统中进程、线程的概念、进程、线程间的关系，引进线程的原因，并举例说明了如何在Windows操作系统中有效的应用进程和线程来解决问题。     

对Solaris操作系统中多线程进程体系结构的研究

按照教科书上的定义,进程是资源管理的最小单位,线程是程序执行的最小单位.在操作系统设计上,从进程演化出线程,最主要的目的就是更好的支持SMP(Symmetric Multi-Processing对称式多处理器)以及减小(进程/线程)上下文切换开销.在操作系统实现上,现代计算机技术要求操作系统必须融合新的技术和方法-多线程的进程体系结构,而Solaris操作系统的内核结构就是围绕着线程而重新架构的,它是这方面的典范.在本文中将讨论Solaris的进程模型、进程执行环境以及多线程的进程体操结构,内容包括进程、轻量进程和内核线程,最后将讨论进程的创建和终止.     

对Solaris操作系统中多线程进程体系结构的研究

按照教科书上的定义,进程是资源管理的最小单位,线程是程序执行的最小单位。在操作系统设计上,从进程演化出线程,最主要的目的就是更好的支持SMP(SymmetricMulti-Processing:对称式多处理器)以及减小(进程/线程)上下文切换开销。在操作系统实现上,现代计算机技术要求操作系统必须融合新的技术和方法-多线程的进程体系结构,而Solaris操作系统的内核结构就是围绕着线程而重新架构的,它是这方面的典范。在本文中将讨论Solaris的进程模型、进程执行环境以及多线程的进程体操结构,内容包括进程、轻量进程和内核线程,最后将讨论进程的创建和终止。     

动态嵌入式DLL木马实现方法

进程的隐藏一直是木马程序设计者不断探求的重要技术，采用远程线程技术，通过动态链接库方法，可较好地解决了这一问题，通过远程线程将木马作为线程隐藏在其他进程中，从而达到隐藏的目的。     

面向构件基于和欣内核的进程/线程池原理与实现*

介绍了和欣操作系统中进程池与线程池的原理与实现,其基本思想是：在计算机操作系统内核设置进程池/线程池管理构件,用于管理系统进程池/线程池中存放的构件化进程对象/线程对象,包括对进程/线程需要运行的环境进行配置与清理。将其应用于面向构件的编程环境中,能够在本地/远程快速地创建/退出进程/线程时有效地发挥作用,可以提高系统效率与网络安全性。     

Windows 8下基于镜像文件的内存取证研究

内存取证是计算机取证的一个重要分支,而获取内存镜像文件中进程和线程信息是内存取证技术的重点和难点。基于微软最新操作系统平台Windows 8,研究其进程和线程的获取方法。运用逆向工程分析技术对Windows 8下进程和线程相关内核数据结构进行分析,提取出相应特征;基于这些特征,提出了一种能够从物理内存镜像文件中得到系统当前进程和线程信息的算法。实验结果和分析表明,该算法能够成功提取隐藏进程和非隐藏进程,及其各进程相关的线程信息,为内存取证分析提供了可靠的数据基础。     

WIN95下基于线程的多任务处理

本文主要讨论了如何在WIN95中实现基于线程的多任务方法,说明了线程和进程的联系与区别。详细介绍了线程多任务的特点、重要函数的结构、程序的实现方法及注意事项。     

Java多线程机制及其应用

在分析现有进程概念局限性的基础上,阐述了引入线程概念的必要性,进而给出了线程的确切定义和主要特征.最后描述了支持Java多线程程序设计的语言机制和方法,并指出了线程实际应用领域.     

动态嵌入式DLL木马实现方法

进程的隐藏一直是木马程序设计者不断探求的重要技术,采用远程线程技术,通过动态链接库方法,可较好地解决了这一问题,通过远程线程将木马作为线程隐藏在其他进程中,从而达到隐藏的目的。     

浅析进程概念

进程是《操作系统》课程最重要的概念之一,建立进程这个概念,对于学好这门课程至关重要。该文首先从多道程序设计这个概念入手,接着叙述为什么引入进程这个概念,进而阐述进程的地位,进程的概念、特征、状态及其转换,进程与程序的区别。随着计算机技术的发展,又出现了线程的概念,在其它计算机文献中时常还提到管程这个概念,文章最后对进程,线程,管程这三个概念作简要的说明比较。     

分布式操作系统中多任务分配与进程线程调度

分布式操作系统中多任务的分配以及任务调度、负载均衡是实现的难点,其中进程和线程是实现任务执行和分配最重要的概念之一.如何在分布式系统中实现进程与线程的创建以及信息之间的交互是分布式系统设计至关重要的部分.通过对传统操作系统中进程和线程的实现机理以及比较,进一步论述在分布式操作系统中,如何实现多任务分配,如何在不同主机的进程间进行分配以及进行负载均衡.     

基于Win32的多线程技术及其应用

在现代人机交互的通讯控制方式中，多线程技术的应用越来越广泛。讲述了现代操作系统中多线程与进程的关系，引进多线程的好处，线程间的同步和在Win32系统中如何对传统的单进程系统的改造，提高了系统的运行效率，改善用户的交互性。因为在同一个进程中的线程由于共享存储空间和文件，它们无须调用内核就可以通信，这样使得不同执行程序间的通信效率大大提高。另外多线程进程在创建新进程时，与没有使用线程的进程相比，进程创建的速度大大提高。     

JAVA的多线程机制

多线程是现代操作系统有别于传统操作系统的重要标志，是提高系统资源利用率的技术手段。多线程的产生是系统并发性的需要。在传统操作系统中，进程是实现系统并发性的一个基本单位，每个进程都有自己的地址空间和单一的控制流程。在实际应用中，进程常会因为等待某个I／O操作服务而挂起，使进程中其综可执行部分不能执行，从而导致系统性能降低。为改善系统性能，可以设想使用多个控制流程，在每一个控制流程挂起时，第二个控制流程继续运行。如果用多个进程实现这一设想，势必会引起空间共享，从而破坏了进程地址空间的独立性。所谓线程，就是可以共享地址空间的进程。一个进程可包含多个线程，这就意味着我个线程共享相同的全局变量。如同传统的进程一样，线程也有如下几种状态：运行、挂起、就绪和终止。     

基于动态链接库的木马实现与研究

木马程序设计最主要的工作是将功能代码实现隐藏,我们可以采用远程线程技术,通过动态链接库方法,借助远程线程将木马作为线程隐藏在其他进程中,从而达到隐藏的目的。     

在MASM32中开发多线程程序

本文介绍了在MASM32环境下,进程、线程的操作方法,重点介绍了多线程程序的开发思路,以及三种线程间的通讯机制——使用全局变量、使用Windows消息传递机制和使用事件对象．以实现不同线程间的协同工作。     

在MSM32中开发多线程程序

本文介绍了在MASM32环境下,进程、线程的操作方法,重点介绍了多线程程序的开发思路,以及三种线程间的通讯机制——使用全局变量、使用Windows消息传递机制和使用事件对象,以实现不同线程间的协同工作。     

远程线程注入DLL的检测与卸载方法研究

研究了Windows操作系统下的一种木马检测技术,该木马结合了远程线程注入、动态链接库（DLL）等技术。针对目前最新的远程线程注入实现木马隐藏的关键技术,提出了一种进程被远程注入动态链接库的检测方法和相应动态链接库的卸载方法。实验表明,这种方法对已被远程线程注入DLL的进程检测和恢复效果明显。     

进程隐藏的相关问题研究

通过构建若干典型实例,对Windows环境下主流进程隐藏技术进行了分析,包括APIHOOK、远程线程注入DLL和远程线程注入代码,并以此为基础,探索了增强加载程序隐蔽性的技术途径以及提高进程隐藏编码效率的方法。