【zombie】如何查看并杀死僵尸进程?赏金Micheal关注
2019.03.31 19:40:15字数 1,016阅读 4,373僵尸进程定义
In UNIX System terminology, a process that has terminated,but whose parent has not yet waited for it is called a zombie.
在UNIX 系统中,一个进程结束了,但是他的父进程没有等待(调用wait / waitpid), 那么它将变成一个僵尸进程. 在fork()/execve()过程中，假设子进程结束时父进程仍存在，而父进程fork()之前既没安...
进程概念内核的功用：进程管理、文件系统、网络功能、内存管理、驱动程序、安全功能等
Process: 运行中的程序的一个副本，是被载入内存的一个指令集合? 进程ID（Process ID，PID）号码被用来标记各个进程? UID、GID、和SELinux语境决定对文件系统的存取和访问权限? 通常从执行进程的用户来继承? 存在生命周期
task struct：Linux内核存储进程信息的数据结构格式
task list：多个任务的的task struct组成的链表
进程创建：? init：第...
数据库版本：
SQL> select * from v$version;
BANNER
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit ProductionPL/SQL Release 11.2.0.1.0 - ProductionCORE 11.2.0.1.0 ProductionTNS for Linux: Version 11.2.0.1.0 - ProductionNLSRTL Version 11.2.0.1.0 - Production
crsctl start crs执行后挂起，[root@ractest1 ~]# ps -ef|grep gridroot 6117 5445 0 16:00 pts/1 00:00:00 /oracl...
1. 多个进程使用CPU的图像
进程控制块(process control block, PCB)2. 多进程图像从启动开始到关机结束
用户使用计算机就是启用了一堆进程，
用户管理计算机就是管理了这一堆进程3. 多进程如何组织？
多个进程对应的PCB放在不同的队列中，用状态转移推进4. 多进程的组织：PCB+状态+队列
进程状态转移：就绪-->运行、运行-->就绪、运行-->等待、等待-->就绪5. 多进程如何交替？交替的三个部分：队列操作+调度+切换
调度切换6. 多进...
#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
int main(){
while(1){
printf("[test@localhost]$");
fflush(stdout);
char buf[1024]={0};
//%[^\n] 获取字符串直到遇到\n
//%*c 将一个字符从缓冲区中取出
if(scanf("%[^\n]%*c",buf)!=1){
#include <stdlib.h>
int main(){
while(1){
printf("[test@localhost]$");
fflush(stdout);
char buf[1024]={0};
//%[^\n] 获取字符串直到遇到\n
//%c 将一个字符从缓...
什么是进程
进程的定义是：指在系统中能独立运行并作为资源分配的基本单位，它是由一组机器指令、数据和堆栈等组成的，是一个能独立运行的活动实体。
通俗直白的讲：进程是系统中正在运行的一个程序，程序一旦运行就是进程。
查看进程
在Windows系统中，打开QQ程序这个软件，系统就会创建一个进程，通过任务栏管理器可以方便直观的查看。如下图所示：在Linux操作系统中，执行ps -aux指令，下图所示。进程特征
动态性：进程的实质是...
#Enable the async interface
set target-async 1
#If using the CLI, pagination breaks non-stop
set pagination off
#Finall, turn it on
set non-stop on
gdb支持的命里有两种类型：前台的（同步的）和后台（异步 ）的。区别很简单，同步的在输出提示符之前会等待程序report一些线程已经终止的信息，异步则是直接返回。所以我们需要set target-async 1。set pagination off不要出现 Type <return> to cont...
孤儿进程、僵尸进程、守护进程的概念
孤儿进程：一个父进程退出，而它的一个或多个子进程还在运行，那么那些子进程将成为孤儿进程。孤儿进程将被init进程所收养，并由init进程对它们完成状态收集工作。僵尸进程：一个进程使用fork创建子进程，如果子进程退出，而父进程并没有调用wait或waitpid获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵死进程。守护进程：守护进程就是在后台运行，不与任何...
1.线程与进程的基本概念：进程：每个进程都有独立的代码和数据空间（进程上下文），进程间的切换会有较大的开销，一个进程包含1--n个线程。（进程是资源分配的最小单位）线程：同一类线程共享代码和数据空间，每个线程有独立的运行栈和程序计数器(PC)，线程切换开销小。（线程是cpu调度的最小单位）
使用多线程无非是期望程序能够更快地完成任务，这样并发编程就必须完成两件事情：线程同步及线程通信。
线程同步指的是：控制...
#include <iostream>
#include <Windows.h>
#include <TlHelp32.h>
#include <locale.h>
using namespace std;// 遍历系统的进程模块
BOOL TraverseProcessModules(DWORD dwPid) {HANDLE hModuleSnap = INVALID_HANDLE_VALUE;MODULEENTRY32 me32 = { sizeof(MODULEENTRY32) };// 创建一个快照句柄hModuleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwPid);if (hModuleSnap == INVALID_HANDLE_VALUE)return FALSE;// 通过...
那时候总会问自己，这次写的驱动，用Windbg调试过吗？ 写SsdtHook，手动找过吗？写ObjectHook知道对象结构吗？用FS寄存器获取信息？为什么能获取那么多的信息？，_kpcr与他有什么关系？要从那次学习双进程守护说起，也算小半年以前的事情了。不懂互斥体、不懂事件、信号量等机制，你就说用互斥体、事件写双进程守护？科普：当年自学操作系统的时候不懂，慢慢的也就懂了。穿孔器、纸卡带的年代只有程序，为了解决人与CPU的交互效率低...
我们在Windows上写的程序，会被保存成.h或者,c的文件。会让人以为这是某种有特殊格式的文件，但是这些文件只是普通的文本文件，因此在Linux上，我们用Vim来创建并编辑一个文件就可以了。如何通过写代码使用系统调用创建一个进程：
.安装开发套件
yum -y groupinstall "Development Tools"
写程序 .c文件
编译成二进制文件，即项目执行计划书在 linux 下面，二进制的程序也要有严格的格式，这个格式我们称为 ELF(Executeable and Li...
计算机是由软件和硬件组成的： 底层的硬件→内核(kernel：输出的借口为system call，用作系统调用)→lib库(库调用；调用就是载入别人事先编写好的功能模块，比如函数、类)；
程序由指令和数据组成； CPU上的指令分为普通指令(环三)和特权指令(环零)； 特权指令不允许程序随意调用，一般只有内核可以调用；因为特权指令一般是执行硬件操作的，比如读写等，显然类似这些指令是不可能随意授权给普通程序的；...
什么是进程？正在运行的程序是系统进行资源分配和调用的独立单位，每一个进程都有它自己的内存空间和系统资源
多进程的意义？单进程的计算机只能做一件事情，而我们现在的计算机都能做多件事情：一边玩游戏（游戏进程），一边听音乐（音乐进程）现在的计算机都是支持多线程的，它们可以在同一时间段内执行多个任务，提高了CPU的使用率。问题：一边玩儿游戏，一边听音乐是同时进行的吗？（单核）不是，因为CPU在某一个时间点上只能做...
进程的五态模型活动阻塞，静止阻塞，活动就绪，静止就绪
出现这些状态的原因 ?内存资源比较紧张，将暂时不能/用运行的进程换出到外存，来腾出足够的内存空间。将已经具备运行条件的进程所需的数据和程序换入到内存。
挂起 ?进程被交换到外存
分类 ●活动阻塞：进程在内存，阻塞了 ●静止阻塞：进程在外存，阻塞了 ●活动就绪：进程在内存，处于就绪状态，等待运行 ●静止就绪：进程在外存，处于就绪状态，只要调度到内存，就可以等...
