在Linux 2.6.11中进程调用malloc函数的情景分析

在Linux系统中用户调用malloc函数的过程实际上是一个间接调用brk函数的过程,brk函数在内核中的实现为sys_brk函数。详细探讨了Linux内核2.6.11版本中内存管理与分配的细节,重点分析了sys_brk函数的代码,并提供了do_munmap和do_brk()这两个主要的函数的流程图。sys_brk函数可以用来分配空间,即把动态分配区底部的边界往上推,也可以用来释放内存,即归还空间。因此它的代码也大致上分成两部分,对相关函数调用与流程作了详细的分析。

一种Windows平台下本地进程间过程调用的实现方法及其应用

在实际的应用软件开发工作中可能需要为下面的情形提供一种解决方案:有一簇结构非常复杂的功能函数集,有若干个不同的应用都需要利用这一簇功能集来实现相应的功能。如何完成上述情形的开发工作,有很多可选方案。提出了一种进程间过程调用的实现方法,并就如何把此方法应用于上述问题的解决以及在实际开发中应该注意的问题进行了阐述。

基于进程调度序列的网络入侵检测

支持向量机作为统计学习理论中的新内容,在小样本条件下具有良好的学习性能。本文以进程调度序列作为审计数据,利用支持向量机实现网络入侵检测,对有限样本进行训练,对未知样本进行检测,并研究核函数、训练样本数量对检测正确率的影响。实验仿真表明,该方法具有较高的检测正确率。

完整的安卓系统框架层调用图生成方法

目前安卓系统框架层调用图静态分析局限在Java框架层,忽略了C++框架层中的多种媒体服务和传感器服务,基于调用图的安卓系统安全分析完整性较差。本文基于对安卓系统框架层机制和源码的深入分析,提出了一种完整的安卓系统框架层调用图生成方法,主要包括Java框架层调用图、C++框架层调用图和JNI连接生成完整调用图三个部分,重点分析了远程进程调用、消息处理机制和Java本地接口处的调用链。

基于单片机的集散控制系统下位机控制模块的调度设计

以MCS-51单片机为硬件系统,基于操作系统的思想,设计了命令进程调用、控制模块数据结构、控制模块队列,选择先来先服务调度算法,实现了集散控制系统下位机控制模块的调度。

CORBA,DCOM和Java/RMI技术比较

分布式对象技术主要是在分布式异构环境下建立应用系统框架和对象构件,在应用系统框架的支撑下,开发者可以将软件功能包装为更易管理和使用的对象,这些分布式对象可以跨越不同的软硬件平台进行互操作。现在比较流行的三种重要的分布对象技术,它们是OMG的公对象请求代理体系结构(CORBA),Microsoft的分布式组件对象模型(DCOM),以及JavaSoft的Java/远程方法调用(Java/RMI)。本文将从编程人员以及架构师的角度,分析比较这三种分布对象技术之间的区别以及它们各自的优缺点。

三招妙计，彻底解除木马威胁

DLL后门程序是最难清除的．而在清除DLL后门程序的过程中，最耗费时间的工作是找出哪个程序调用了该DLL文件．通常的方法是依次查看每个进程调用的DLL文件……其实我们还有更简单的做法。

卡巴斯基:警惕“肉鸡劫持”木马

近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Lethic.a的木马程序。据悉，该木马程序运行后会将其拷贝至根目录，并添加到开机自启动项，而后删除自身。接着，它会通过远程线程注入的方式将恶意代码注入到系统进程＆quot;explorer.exe＆quot;中，并创建名为＆quot;zyan85asc＆quot;的互斥体，防止木马重复运行。随后，该程序将尝试连接指定的远程地址，一旦连接成功则会允许远程主机控制受感染的电脑。此外，该木马程序还会使用Inline hook的方式让当系统进程调用API＆quot;ntdll.RtlFreeHeap＆quot;时，执行其携带的恶意代码。

再探作业有用特性

看了willy 123的《浅析Ring3下对抗2008瑞星主动防御》一文，突然想起自己曾经看过关于作业（job）方面的书，于是又有了研究的兴趣。关于作业，其中的知识并不多（当然你要深入研究就不一样了），不过我在其中发现了不少有趣的东西，不敢独享，在此一并介绍给大家。

DLL小密探1.0

DLL小密探1.0具有查看现有进程调用的DLL文件、过滤显示和杀死进程的功能。