关于Windows内存进程中的一些问题？

weiliu007 2004-02-13 08:07:46

我用的是XP系统，在任务管理器进程中:
resetservice.exe
SRVANY.EXE
CSRSS.EXE
各是干嘛用的？是什么软件搞出来的？禁掉行吗？

...全文

18 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

课程结合多种Windows进程常用DLL注入技术。远程线程注入APC注入，异步调用过程，向目标线程插入待执行任务从而完成注入。窗口消息注入，指定窗口进程注入，与全局钩子注入类似。环境块注入，获取进程上下文信息，直接性修改程序执行流程完成注入。进程入口点注入，在程序初始化的时机前将dll模块文件注入至目标主线程。进程调试级注入，涉及调试器相关功能调用知识点dll模块重定位内存注入，模拟操作系统加载PE文件方式，直接将dll文件内存数据写入目标进程并执行。导入表注入，涉及PE相关知识点，增加区段，移动导入表，增加导入表、增加导出函数，修复表项数据等。内核驱动级Dll模块注入技术，内核驱动入门扩展。

当写完一个工程，我们往往都会需要去check一下该工程存不存在内存泄露问题。如果有内存泄露问题的话，那么若程序的主循环次数越多，数据越大，则内存问题会越明显。一般有两种方案来check这个问题： 1. 在工程中，写代码调用内存相关接口 2. 利用第三方软件查看该工程所建进程的内存使用记录，通过查看峰值是不是随着执行时间的增加而增加，从而来判断该工程是否存在内存泄露问题（当然

当一个进程退出后，不管是正常退出或者是异常退出，操作系统都会释放这个进程的资源。包括这个进程分配的内存，打开的文件等等。内存泄露的前提是进程一直在运行；进程一旦退出，所占的整个虚拟内存都被销毁，所有内存资源都会被系统回收。参考文章：linux 用户进程结束后 malloc申请的内存会自动释放吗,进程退出后malloc的内存是否会被释放？？… ...

Windows杀掉进程常规做法查看：任务管理器找到想杀掉的进程 -> 选择进程 -> 按右键，点击【结束任务】有些进程在【任务管理器】中是看不到的，如何杀掉呢？执行：tasklist命令，会显示PID、会话名、内存使用等信息 C:\Users\Administrator>tasklist 映像名称 PID 会话名会话# 内存使用 ==============

HiperDrop是一款简单的、基于命令行的windows进程内存转储(dump)工具，它能够附加到进程，读取进程的整个内存，然后，将进程整个内存的数据保存到磁盘上。该工具不同于LordPE 和OllyDump，因为它可以下载进程的整个内存到磁盘上。另外，HiperDrop使用C++编写并开放源代码。工具更多信息及下载地址参见这里:http://gynvael.coldwind.pl/?id=32...

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章