操作系统实验1进程创建.doc

Fake process imagepath and name BTW 当然你可以去修改其他进程的PEB信息，参考： 测试效果

Process Guard 　　作为一个来自澳大利亚的软件，它有强大的防卫功能。 　　未注册版本可以管制程序，任何一个程序的启动都必须经用户同意方可施行， 　　一些在后台偷偷运行的病毒程序，都会被PG拦截并询问用户。 　　除此之外还可以设定程序的权力，比如 保护程序免被/授权程序可以 终止、修改、读取其他进程。 　　注册版本有更强大的功能，主要有： 　　一、保护物理内存；　　二、拦截全局钩子；　　三、拦截 Rootkit/驱动/服务 安装；　　四、拦截注册表DLL注入。 　　官方网站： 　　http://www.diamondcs.com.au/processguard/ 　　DiamondCS ProcessGuard是一款系统安全程序，它能够保护Windows进程免受其它进程，服务，驱动程序，以及系统上的其它形式的可执行代码的攻击。ProcessGuard还能够停止未被用户许可的程序运行，停止在后台静静运行的恶意蠕虫和trojans，也包括许多其它攻击，ProcessGuard甚至可以停止击键记录程序和leaktest。

操作系统实验之进程间通信（管道方式）。 内涵实验源码及报告文档。 更详尽内容请参考小魏博客：http://blog.csdn.net/xiaowei_cqu/article/details/7041212

在第一章第8页例1中出现. 调用请在框图页, 右键, select vi(在菜单的底部). 赠人玫瑰,手有余香.方便初学者下载. 介意交1分,请评论取回.

程序界面，可自定义任意shellcode 注入任意进程 此程序自带将msf的远控shellcode转换成 易语言 可调用的shellcode 同时还可以将注入的功能生成出自己的程序可调用的代码 双击第三个输入框即可生成shellcode，这里默认的shellcode是远程线程注入 注入的是当前程序选择注入的进程 这里选择最左下角的选项，然后再双击输入框 即可生成在自身程序执行的shellcode 这里说明一下哈，这里是可以自定义shellcode进行注入的，并不是必须使用msf生成的shellcode进行注入 这里将自己扣出来的shellcode放在第一个输入框就行了，十进制的机器码之间以半角符逗号分隔开 生成的shellcode给自己的代码调用 记得要配合上 精易模块 进行使用 当然了 也可以自己手动补dll进去 以下为关键代码的截图 使用易语言好几年了，从最初的进厂打工(满心的无奈) 到现在的安全工程师，易语言是带我入门的语言 也是我至今最喜欢的语言之一 易语言对于我来说更多的是一种说不上来的感觉 对于我来说易语言是有生命的 也是易语言赐予了我入门这行的基础(很扎实很扎实) 此工具是前两天匆忙写出来的，如果有哪里做的不够好以及觉得此程序很烂的大佬们不要喷我 以下为下载地址 此程序使用了精易模块以及未闻花名的 皮肤模块

以计算机操作系统原理为指导，利用面向对象程序设计技术仿真 OS 内核的作业管理、 连续内存管理、页式虚存管理、进程同步与互斥、缓冲技术、磁盘管理和文件管理的 API 功 能，可视化显示操作系统工作过程，完成操作系统课程设计的程序设计、开发、测试，答辩 以及撰写实践报告。

通过标准Windows命名管道从.NET应用程序调用本机方法

aidl跨进程通信demo,亲测可用,binder机制,改完bug,好用.

前一篇博客说了怎样通过命名管道实现进程间通信，但是要在windows是使用命名管道，需要使用python调研windows api，太麻烦，于是想到是不是可以通过共享内存的方式来实现。查了一下，Python中可以使用mmap模块来实现这一功能。 Python中的mmap模块是通过映射同一个普通文件实现共享内存的。文件被映射到进程地址空间后，进程可以像访问内存一样对文件进行访问。 不过，mmap在linux和windows上的API有些许的不一样，具体细节可以查看mmap的文档。 下面看一个例子： server.py 这个程序使用 test.dat 文件来映射内存，并且分配了1024字节的大小，