内核线程-阿里云

【软件设计师备考专题】操作系统的内核（中断控制）、进程、线程概念

软考_软件设计专栏：软考软件设计师教程 1. 操作系统的内核概念 1.1 内核的定义和作用操作系统的内核是操作系统的核心部分，它负责管理计算机的硬件资源和提供各种系统服务，是操作系统与硬件之间的桥梁。内核是操作系统的核心组件，它提供了一系列的系统调用接口，使得应用程序能够访问硬件资源...

go-issues#14592 runtime: let idle OS threads exit 内核线程暴增与线程回收问题

前言在社区issues#14592可以看到，go中的空闲线程是不会自动回收的(注意是线程而不是协程，GMP模型中的M)，那么就衍生出了三个问题为什么会产生空闲线程如何限制最大线程数量怎么回收空闲线程CPU线程与OS线程这个一级目录算是补充一下os的知识吧 CPU线程与OS线程有什么区别和联系呢？...

一起聊聊内核中的线程：操作函数、进程状态、task_struct、举个例子、

Perface内核线程是直接由内核本身启动的进程。内核线程实际上是将内核函数委托给独立的进程，它与内核中的其他进程”并行”执行。内核线程经常被称之为内核守护进程。内核线程是被调度的实体，它被加入到某种数据结构中，调度程序根据实际情况进行线程的调度。内核线程与用户态线程的作用类似，通常用于执行某些周...

Linux中断(tasklet,工作队列,内核线程的使用)

前言本篇文章来讲解在Linux中tasklet,工作队列,内核线程的使用。一、tasklettasklet在内核里面其实就是下面这样的一个结构体：struct tasklet_struct { struct tasklet_struct *next; unsigned long state; ato...

6.9 Windows驱动开发：内核枚举进线程ObCall回调

在笔者上一篇文章《内核枚举Registry注册表回调》中我们通过特征码定位实现了对注册表回调的枚举，本篇文章LyShark将教大家如何枚举系统中的ProcessObCall进程回调以及ThreadObCall线程回调，之所以放在一起来讲解是因为这两中回调在枚举是都需要使用通用结构体_OB_CALLB...

9.9 Windows驱动开发：内核远程线程实现DLL注入

在笔者上一篇文章《内核RIP劫持实现DLL注入》介绍了通过劫持RIP指针控制程序执行流实现插入DLL的目的，本章将继续探索全新的注入方式，通过NtCreateThreadEx这个内核函数实现注入DLL的目的，需要注意的是该函数在微软系统中未被导出使用时需要首先得到该函数的入口地址，NtCreateT...

7.1 Windows驱动开发：内核监控进程与线程回调

在前面的文章中LyShark一直在重复的实现对系统底层模块的枚举，今天我们将展开一个新的话题，内核监控，我们以监控进程线程创建为例，在Win10系统中监控进程与线程可以使用微软提供给我们的两个新函数来实现，此类函数的原理是创建一个回调事件，当有进程或线程被创建或者注销时，系统会通过回调机制将该进程相...

4.4 Windows驱动开发：内核监控进程与线程创建

当你需要在Windows操作系统中监控进程的启动和退出时，可以使用PsSetCreateProcessNotifyRoutineEx函数来创建一个MyCreateProcessNotifyEx回调函数，该回调函数将在每个进程的创建和退出时被调用。 PsSetCreateProcessNotifyRo...

4.2 Windows驱动开发：内核中进程线程与模块

内核进程线程和模块是操作系统内核中非常重要的概念。它们是操作系统的核心部分，用于管理系统资源和处理系统请求。在驱动安全开发中，理解内核进程线程和模块的概念对于编写安全的内核驱动程序至关重要。内核进程是在操作系统内核中运行的程序。每个进程都有一个唯一的进程标识符（PID），它用于在系统中唯一地标识该...

驱动开发：内核远程线程实现DLL注入