进程学习笔记1

已于 2024-05-02 20:20:47 修改
阅读量121 收藏
点赞数
分类专栏： windows内核 文章标签： windows
于 2023-10-09 22:04:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ip1234pi/article/details/122292500
版权

进程

概念

Although programs and processes appear similar on the surface, they are fundamentally different. A program is a static sequence of instructions, whereas a process is a container for a set of resources used when executing the instance of the program.

组成

组成成分作用
A private virtual address spaceThis is a set of virtual memory addresses that the process can use.
An executable programThis defines initial code and data and is mapped into the process’s virtualaddress space.
A private virtual address spaceThis is a set of virtual memory addresses that the process can use.
A list of open handlesThese map to various system resources such as semaphores, synchronization
A security contextThis is an access token that identifies the user, security groups, privileges,attributes, claims, capabilities, User Account Control (UAC) virtualization state, session, andlimited user account state associated with the process, as well as the AppContainer identifier andits related sandboxing information.
A process IDhis is a unique identifier, which is internally part of an identifier called a client ID.
At least one thread of executionAlthough an “empty” process is possible, it is (mostly) notuseful.

_EPROCESS

//待补充
_EPROCESS
   +0x000 Pcb              : _KPROCESS				//内嵌的内核层进程结构体
   +0x2d8 ProcessLock      : _EX_PUSH_LOCK			//用于保护EPROCESS数据成员的同步
   +0x2e0 RundownProtect   : _EX_RUNDOWN_REF		//进程的停止保护锁 当进程最后被销毁时 要等到其他进程和线程释放了此锁才可以继续
   +0x2e8 UniqueProcessId  : Ptr64 Void				//进程id
   +0x2f0 ActiveProcessLinks : _LIST_ENTRY  		//进程活动链表（PsActiveProcessHead）
   +0x300 Flags2           : Uint4B
   +0x300 JobNotReallyActive : Pos 0, 1 Bit
   +0x300 AccountingFolded : Pos 1, 1 Bit
   +0x300 NewPrporocessReported : Pos 2, 1 Bit
   +0x300 ExitProcessReported : Pos 3, 1 Bit
   +0x300 ReportCommitChanges : Pos 4, 1 Bit
   +0x300 LastRetMemory : Pos 5, 1 Bit
   +0x300 ForceWakeCharge  : Pos 6, 1 Bit
   +0x300 CrossSessionCreate : Pos 7, 1 Bit
   +0x300 NeedsHandleRundown : Pos 8, 1 Bit
   +0x300 RefTraceEnabled  : Pos 9, 1 Bit
   +0x300 DisableDynamicCode : Pos 10, 1 Bit
   +0x300 EmptyJobEvaluated : Pos 11, 1 Bit
   +0x300 DefaultPagePriority : Pos 12, 3 Bits
   +0x300 PrimaryTokenFrozen : Pos 15, 1 Bit
   +0x300 ProcessVerifierTarget : Pos 16, 1 Bit
   +0x300 StackRandomizationDisabled : Pos 17, 1 Bit
   +0x300 AffinityPermanent : Pos 18, 1 Bit
   +0x300 AffinityUpdateEnable : Pos 19, 1 Bit
   +0x300 PropagateNode    : Pos 20, 1 Bit
   +0x300 ExplicitAffinity : Pos 21, 1 Bit
   +0x300 ProcessExecutionState : Pos 22, 2 Bits
   +0x300 DisallowStrippedImages : Pos 24, 1 Bit
   +0x300 HighEntropyASLREnabled : Pos 25, 1 Bit
   +0x300 ExtensionPointDisable : Pos 26, 1 Bit
   +0x300 ForceRelocateImages : Pos 27, 1 Bit
   +0x300 ProcessStateChangeRequest : Pos 28, 2 Bits
   +0x300 ProcessStateChangeInProgress : Pos 30, 1 Bit
   +0x300 DisallowWin32kSystemCalls : Pos 31, 1 Bit
   +0x304 Flags            : Uint4B
   +0x304 CreateReported   : Pos 0, 1 Bit
   +0x304 NoDebugInherit   : Pos 1, 1 Bit
   +0x304 ProcessExiting   : Pos 2, 1 Bit
   +0x304 ProcessDelete    : Pos 3, 1 Bit
   +0x304 ControlFlowGuardEnabled : Pos 4, 1 Bit
   +0x304 VmDeleted        : Pos 5, 1 Bit
   +0x304 OutswapEnabled   : Pos 6, 1 Bit
   +0x304 Outswapped       : Pos 7, 1 Bit
   +0x304 FailFastOnCommitFail : Pos 8, 1 Bit
   +0x304 Wow64VaSpace4Gb  : Pos 9, 1 Bit
   +0x304 AddressSpaceInitialized : Pos 10, 2 Bits
   +0x304 SetTimerResolution : Pos 12, 1 Bit
   +0x304 BreakOnTermination : Pos 13, 1 Bit				//关键进程标志(RtlSetProcessCritical)
   +0x304 DeprioritizeViews : Pos 14, 1 Bit
   +0x304 WriteWatch       : Pos 15, 1 Bit
   +0x304 ProcessInSession : Pos 16, 1 Bit
   +0x304 OverrideAddressSpace : Pos 17, 1 Bit
   +0x304 HasAddressSpace  : Pos 18, 1 Bit
   +0x304 LaunchPrefetched : Pos 19, 1 Bit
   +0x304 Background       : Pos 20, 1 Bit
   +0x304 VmTopDown        : Pos 21, 1 Bit
   +0x304 ImageNotifyDone  : Pos 22, 1 Bit
   +0x304 PdeUpdateNeeded  : Pos 23, 1 Bit
   +0x304 VdmAllowed       : Pos 24, 1 Bit
   +0x304 ProcessRundown   : Pos 25, 1 Bit
   +0x304 ProcessInserted  : Pos 26, 1 Bit
   +0x304 DefaultIoPriority : Pos 27, 3 Bits
   +0x304 ProcessSelfDelete : Pos 30, 1 Bit
   +0x304 SetTimerResolutionLink : Pos 31, 1 Bit
   +0x308 CreateTime       : _LARGE_INTEGER				//进程创建时间
   +0x310 ProcessQuotaUsage : [2] Uint8B				//进程的内存使用量   其中的元素分别对应分页内存池 非分页内存池 交换文件中的内存使用情况
   +0x320 ProcessQuotaPeak : [2] Uint8B					//进程的尖峰使用量   其中的元素分别对应分页内存池 非分页内存池 交换文件中的内存使用情况
   +0x330 PeakVirtualSize  : Uint8B						//进程的虚拟内存大小的尖峰值
   +0x338 VirtualSize      : Uint8B						//进程的虚拟内存大小
   +0x340 SessionProcessLinks : _LIST_ENTRY				//同一个会话内的进程链表
   +0x350 ExceptionPortData : Ptr64 Void				
   +0x350 ExceptionPortValue : Uint8B	
   +0x350 ExceptionPortState : Pos 0, 3 Bits
   +0x358 Token            : _EX_FAST_REF				//进程令牌
   +0x360 WorkingSetPage   : Uint8B						//工作集页面大小
   +0x368 AddressCreationLock : _EX_PUSH_LOCK			//用于保护对地址空间的操作
   +0x370 PageTableCommitmentLock : _EX_PUSH_LOCK
   +0x378 RotateInProgress : Ptr64 _ETHREAD
   +0x380 ForkInProgress   : Ptr64 _ETHREAD				//指向正在复制地址空间的那个线程 只有在复制地址空间时此域才有值 
   +0x388 CommitChargeJob  : Ptr64 _EJOB
   +0x390 CloneRoot        : _RTL_AVL_TREE				//指向一个平衡树的根 当进程地址空间复制时 此树被创建
	+0x398 NumberOfPrivatePages : Uint8B				//进程私有页面的数量
   +0x3a0 NumberOfLockedPages : Uint8B					//被锁住的页面数量
   +0x3a8 Win32Process     : Ptr64 Void					//指向由Windows子系统管理的进程区域
   +0x3b0 Job              : Ptr64 _EJOB 				//作业对象 （挂在PspJobList上）
   +0x3b8 SectionObject    : Ptr64 Void					//进程的内存区对象()
   +0x3c0 SectionBaseAddress : Ptr64 Void				//内存区对象的基址
   +0x3c8 Cookie           : Uint4B						//该进程的随机值
   +0x3d0 WorkingSetWatch  : Ptr64 _PAGEFAULT_HISTORY	//监视进程的页面错误
   +0x3d8 Win32WindowStation : Ptr64 Void 			   //窗口站句柄
   +0x3e0 InheritedFromUniqueProcessId : Ptr64 Void 	//父进程id
   +0x3e8 LdtInformation   : Ptr64 Void
   +0x3f0 OwnerProcessId   : Uint8B						
   +0x3f8 Peb              : Ptr64 _PEB				    //进程环境块（用户层中）
   +0x400 Session          : Ptr64 Void 			    //进程所属会话（_MM_SESSION_SPACE）
   +0x408 AweInfo          : Ptr64 Void   		  	    //_AWEINFO
   +0x410 QuotaBlock       : Ptr64 _EPROCESS_QUOTA_BLOCK
   +0x418 ObjectTable      : Ptr64 _HANDLE_TABLE		//句柄表
   +0x420 DebugPort        : Ptr64 Void 				 //调试端口
   +0x428 Wow64Process     : Ptr64 Void
   +0x430 DeviceMap        : Ptr64 Void				     //进程使用的设备表(_DEVICE_MAP)

   +0x438 EtwDataSource    : Ptr64 Void
   +0x440 PageDirectoryPte : Uint8B						//顶级页目录页面的页表项
   +0x448 ImageFileName    : [15] UChar				 	 //映像名
   +0x457 PriorityClass    : UChar						//进程的优先级
   +0x458 SecurityPort     : Ptr64 Void				     //指向该进程与lsass进程之间的跨进程通信端口
   +0x460 SeAuditProcessCreationInfo : _SE_AUDIT_PROCESS_CREATION_INFO
   +0x468 JobLinks         : _LIST_ENTRY					//同一个作业的所有进程串成的链表
   +0x478 HighestUserAddress : Ptr64 Void				//用户层地址上限
   +0x480 ThreadListHead   : _LIST_ENTRY 				 // 进程的线程链表
   +0x490 ActiveThreads    : Uint4B							 //记录了当前进程有多少个活动线程 当该值等于0时 所有线程退出 进程随之退出
   +0x494 ImagePathHash    : Uint4B
   +0x498 DefaultHardErrorProcessing : Uint4B			//默认的硬件错误处理方式
   +0x49c LastThreadExitStatus : Int4B					//进程的最后一个线程的退出状态
   +0x4a0 PrefetchTrace    : _EX_FAST_REF				//指向与该进程关联的预取痕迹结构
   +0x4a8 LockedPagesList  : Ptr64 Void					//指向LOCK_HEAD 该结构包含一个链表头 系统通过它知晓哪些物理页面被锁住
   +0x4b0 ReadOperationCount : _LARGE_INTEGER			//记录进程NtReadFile被调用的次数
   +0x4b8 WriteOperationCount : _LARGE_INTEGER			//记录进程NtWriteFile被调用的次数
   +0x4c0 OtherOperationCount : _LARGE_INTEGER			//记录了除了读和写其他的Io服务被调用的次数
   +0x4c8 ReadTransferCount : _LARGE_INTEGER			//记录了Io读操作完成的次数
   +0x4d0 WriteTransferCount : _LARGE_INTEGER			//记录了Io写操作完成的次数
   +0x4d8 OtherTransferCount : _LARGE_INTEGER			//记录了Io非读写操作完成的次数
   +0x4e0 CommitChargeLimit : Uint8B					//已提交页面数量的限制值
   +0x4e8 CommitCharge     : Uint8B						//虚拟内存已提交的页面数量
   +0x4f0 CommitChargePeak : Uint8B						//尖峰时刻已提交的页面数量
   +0x4f8 Vm               : _MMSUPPORT					 //
   +0x5f0 MmProcessLinks   : _LIST_ENTRY			     //有独立地址空间的进程串成的双向链表
   +0x600 ModifiedPageCount : Uint4B					//记录了进程中已修改页面的数量
   +0x604 ExitStatus       : Int4B						 //进程退出时返回值
   +0x608 VadRoot          : _RTL_AVL_TREE				 //
   +0x610 VadHint          : Ptr64 Void
   +0x618 VadCount         : Uint8B
   +0x620 VadPhysicalPages : Uint8B
   +0x628 VadPhysicalPagesLimit : Uint8B
   +0x630 AlpcContext      : _ALPC_PROCESS_CONTEXT
   +0x650 TimerResolutionLink : _LIST_ENTRY
   +0x660 TimerResolutionStackRecord : Ptr64 _PO_DIAG_STACK_RECORD
   +0x668 RequestedTimerResolution : Uint4B
   +0x66c SmallestTimerResolution : Uint4B
   +0x670 ExitTime         : _LARGE_INTEGER				//退出时间
   +0x678 InvertedFunctionTable : Ptr64 _INVERTED_FUNCTION_TABLE
   +0x680 InvertedFunctionTableLock : _EX_PUSH_LOCK
   +0x688 ActiveThreadsHighWatermark : Uint4B
   +0x68c LargePrivateVadCount : Uint4B
   +0x690 ThreadListLock   : _EX_PUSH_LOCK
   +0x698 WnfContext       : Ptr64 Void
   +0x6a0 Spare0           : Uint8B
   +0x6a8 SignatureLevel   : UChar
   +0x6a9 SectionSignatureLevel : UChar
   +0x6aa Protection       : _PS_PROTECTION				//保护进程 Protected Process(PP)，Protected Process Lite(PPL)
   +0x6ab HangCount        : UChar						
   +0x6ac Flags3           : Uint4B
   +0x6ac Minimal          : Pos 0, 1 Bit
   +0x6ac ReplacingPageRoot : Pos 1, 1 Bit
   +0x6ac DisableNonSystemFonts : Pos 2, 1 Bit
   +0x6ac AuditNonSystemFontLoading : Pos 3, 1 Bit
   +0x6ac Crashed          : Pos 4, 1 Bit
   +0x6ac JobVadsAreTracked : Pos 5, 1 Bit
   +0x6ac VadTrackingDisabled : Pos 6, 1 Bit
   +0x6ac AuxiliaryProcess : Pos 7, 1 Bit
   +0x6ac SubsystemProcess : Pos 8, 1 Bit
   +0x6ac IndirectCpuSets  : Pos 9, 1 Bit
   +0x6ac InPrivate        : Pos 10, 1 Bit
   +0x6b0 DeviceAsid       : Int4B
   +0x6b8 SvmData          : Ptr64 Void
   +0x6c0 SvmProcessLock   : _EX_PUSH_LOCK
   +0x6c8 SvmLock          : Uint8B
   +0x6d0 SvmProcessDeviceListHead : _LIST_ENTRY
   +0x6e0 LastFreezeInterruptTime : Uint8B
   +0x6e8 DiskCounters     : Ptr64 _PROCESS_DISK_COUNTERS
   +0x6f0 PicoContext      : Ptr64 Void
   +0x6f8 TrustletIdentity : Uint8B
   +0x700 KeepAliveCounter : Uint4B
   +0x704 NoWakeKeepAliveCounter : Uint4B
   +0x708 HighPriorityFaultsAllowed : Uint4B
   +0x710 EnergyValues     : Ptr64 _PROCESS_ENERGY_VALUES
   +0x718 VmContext        : Ptr64 Void
   +0x720 Silo             : Ptr64 _ESILO
   +0x728 SiloEntry        : _LIST_ENTRY
   +0x738 SequenceNumber   : Uint8B
   +0x740 CreateInterruptTime : Uint8B
   +0x748 CreateUnbiasedInterruptTime : Uint8B
   +0x750 TotalUnbiasedFrozenTime : Uint8B
   +0x758 LastAppStateUpdateTime : Uint8B
   +0x760 LastAppStateUptime : Pos 0, 61 Bits
   +0x760 LastAppState     : Pos 61, 3 Bits
   +0x768 SharedCommitCharge : Uint8B
   +0x770 SharedCommitLock : _EX_PUSH_LOCK
   +0x778 SharedCommitLinks : _LIST_ENTRY
   +0x788 AllowedCpuSets   : Uint8B
   +0x790 DefaultCpuSets   : Uint8B
   +0x788 AllowedCpuSetsIndirect : Ptr64 Uint8B
   +0x790 DefaultCpuSetsIndirect : Ptr64 Uint8B

_KPROCESS

nt!_KPROCESS
   +0x000 Header           : _DISPATCHER_HEADER			//分发器对象
   +0x018 ProfileListHead  : _LIST_ENTRY   				//全局性能分析进程列表的一个节点（KiProfileListHead）
   +0x028 DirectoryTableBase : Uint8B    				//页目录表的地址
   +0x030 ThreadListHead   : _LIST_ENTRY				//进程的所有线程构成的双向链表
   +0x040 ProcessLock      : Uint4B						//同步锁
   +0x044 Spare0           : Uint4B
   +0x048 DeepFreezeStartTime : Uint8B
   +0x050 Affinity         : _KAFFINITY_EX				//线程可以在那些处理器上运行（处理器亲缘性）
   +0x0f8 ReadyListHead    : _LIST_ENTRY    		
   +0x108 SwapListEntry    : _SINGLE_LIST_ENTRY 
   +0x110 ActiveProcessors : _KAFFINITY_EX				//进程正在哪些处理器上运行
   +0x1b8 AutoAlignment    : Pos 0, 1 Bit
   +0x1b8 DisableBoost     : Pos 1, 1 Bit
   +0x1b8 DisableQuantum   : Pos 2, 1 Bit
   +0x1b8 DeepFreeze       : Pos 3, 1 Bit
   +0x1b8 TimerVirtualization : Pos 4, 1 Bit
   +0x1b8 CheckStackExtents : Pos 5, 1 Bit
   +0x1b8 SpareFlags0      : Pos 6, 2 Bits
   +0x1b8 ActiveGroupsMask : Pos 8, 20 Bits
   +0x1b8 ReservedFlags    : Pos 28, 4 Bits
   +0x1b8 ProcessFlags     : Int4B
   +0x1bc BasePriority     : Char						//基础优先级
   +0x1bd QuantumReset     : Char						//基本时限重置值
   +0x1be Visited          : UChar
   +0x1bf Flags            : _KEXECUTE_OPTIONS
   +0x1c0 ThreadSeed       : [20] Uint4B			
   +0x210 IdealNode        : [20] Uint2B
   +0x238 IdealGlobalNode  : Uint2B
   +0x23a Spare1           : Uint2B
   +0x23c StackCount       : _KSTACK_COUNT			//有多少个线程栈位于内存中
   +0x240 ProcessListEntry : _LIST_ENTRY 				//当前系统中所有具有活动线程的进程构成的双链表（KiProcessListHead  AMD64）
   +0x250 CycleTime        : Uint8B
   +0x258 ContextSwitches  : Uint8B					
   +0x260 SchedulingGroup  : Ptr64 _KSCHEDULING_GROUP
   +0x268 FreezeCount      : Uint4B						
   +0x26c KernelTime       : Uint4B							//内核模式下的运行时间
   +0x270 UserTime         : Uint4B							//用户模式下的运行时间
   +0x274 LdtFreeSelectorHint : Uint2B
   +0x276 LdtTableLength   : Uint2B						
   +0x278 LdtSystemDescriptor : _KGDTENTRY64		
   +0x288 LdtBaseAddress   : Ptr64 Void
   +0x290 LdtProcessLock   : _FAST_MUTEX
   +0x2c8 InstrumentationCallback : Ptr64 Void
   +0x2d0 SecurePid        : Uint8B

windbg脚本

打印系统内进程名和地址

r @$t1=poi(PsActiveProcessHead);
r @$t2=0;	
.do
{
	.printf	"imageName:	%ma    eprocess:	%p\n",@$t1+0x158,@$t1-0x2F0;
	r @$t1 = poi(@$t1);	
	r @$t2 = @$t2+1
}(@$t1!=PsActiveProcessHead)
.printf "Print Active Process Num Is %d\n",@$t2

遍历PspCidTable表查找指定PID的进程

//arg1:PID
r @$t0 = poi(PspCidTable ) ;	
r @$t1 = by(@$t0 +0x8 ) &0x03;
r @$t0 = poi(@$t0 +0x8 )&0xfffffffffffffffc;

.if( ${/d:$arg1} ){
r @$t2 = ( ${$arg1} / 0n4 )  /  0n256;
r @$t3 = ( ${$arg1} / 0n4 )  % 0n256;
	
.if( @$t1 == 1 ){
r @$t0 = poi( @$t0 + @$t2 * 0x10 );
}
	
.if( @$t1 == 2 ){
.printf "not support 3 layer";
}

r @$t0 = poi(@$t0+@$t3*0x10);
!process  ((((@$t0>>0x14)<<0x4)|0xFFFF000000000000))   0;
}
.else{
.printf "no paramrter";
}

参考资料

  • Windows Internals, Part 1 7th
  • windwos 内核原理与实现
极光1234
关注
专栏目录
内核两种反调试方法
zhuhuibeishadiao
05-02 4195
当然方法很多,比如TP的全局调试权限,DebugPort 下面只是我发现的比较好玩的 文章首发在mengwuji.net 知己知彼,百战百胜. 比较猥琐的检测调试方法 第一种就是在EPROCESS 结构中的Flags2这个域里面有一个成员ProtectedProcess    默认为0 当调试器附加的时候会判断此值是否为1 如果是则返回 0xc00007
EPROCESS 遍历进程 隐藏 保护
Mikasys的博客
10-20 855
0: kd> dt _KPROCESS nt!_KPROCESS +0x000 Header : _DISPATCHER_HEADER //dt _KEVENT +0x018 ProfileListHead : _LIST_ENTRY //任务管理器上的性能 +0x028 DirectoryTableBase : Uint8B //cr3 +0x030 ThreadListHead : _LIST_ENTRY //当前进程所有线程
Protected Process Light（PPL）微软系统进程保护机制
LYSM
03-04 2269
背景 Protected Process Light（PPL） 可以将某些进程（一般是杀软和系统自身进程）提权到比超级管理员还要高，拥有一般的自我保护所达不到的效果： 绕过 PPL https://github.com/Mattiwatti/PPLKiller
进程学习笔记（一）
jhyworkspace的博客
10-15 298
今天初步学习了一下内核进程设计思想 ， 简单的做一下记录。 （1）概念      进程：程序执行程度以及信息的数据结构的结合。      轻量级线程：线程之间可以共享资源，两个线程修改共享资源，双方都能查看到修改。当然，每个线程，都可以由内核独立调度。 （2）进程描述符      task_struct结构体，在sched.h中，内容多，咱们就不贴在这里了。      但是，书
进程笔记
piaoshi000的专栏
01-26 356
1 进程间信息共享方式 －文件系统 －内核共享的信息 －应用空间共享内存区 2 IPC对象的持续性 －随进程持续 最后一个进程关闭为止，如管道,FIFO －随内核持续 内核重新自举或显式删除该对象为止。System V消息队列，信号灯和共享内存区。而Posix消息队列、信号灯和共享内存区至少要随内核持续 －随文件系统持续 显式删除该对象为止。Posix消息对列、信号灯和
python学习笔记之多进程
12-17
【Python多进程详解】 在计算机科学中，进程是操作系统资源分配的基本单位，它代表了程序在内存中的执行实例。在现代操作系统中，如Windows、Linux和macOS，都支持多任务，即同一时间可以处理多个进程。每个进程都...
python3学习笔记之多进程分布式小例子
12-25
最近一直跟着廖大在学Python，关于分布式进程的小例子挺有趣的，这里做个记录。 分布式进程 Python的multiprocessing模块不但支持多进程，其中managers子模块还支持把多进程分布到多台机器上。一个服务进程可以作为...
python学习笔记(十六)进程使用
12-21
results = pool.map(worker, [1, 2, 3]) ``` #### 数据共享 **全局变量**：在不同进程中无法直接共享全局变量，因为每个进程有自己的内存空间。 **管道（Pipe）**：用于父子进程间的数据传输，实现简单，但数据...
学习笔记信号量和进程间通信
03-29
本学习笔记将深入探讨信号量和进程间通信的相关概念、原理以及实际应用。 首先，让我们理解什么是进程。进程是程序执行的实例，拥有独立的内存空间和系统资源，它们在操作系统中并行运行。在多进程环境中，为了协调...
观察者模式与hook机制的联系
qhu1600417010的博客
09-13 956
在 PyTorch 中，hook 机制提供了一种在模型的前向传播和反向传播过程中插入自定义操作的方式。这可以帮助开发者在不改变模型本身的情况下，检查或修改模型的输入、输出和梯度信息。主要有两类 hook：前向传播 hook 和 反向传播 hook。前向传播 hook (Forward Hook)前向传播 hook 可以在模块的前向传播阶段插入自定义操作，允许开发者访问和修改该模块的输入和输出。它通常用于调试和检查模型的行为。使用场景：检查每层的输入、输出，或者在中间层提取特征。
高级编程--XML+socket练习题
weixin_65279640的博客
09-12 425
（1）使用dom4j将信息存入xml中 （2）读取信息，并打印控制台 （3）添加一个city节点与子节点 （4）使用socket TCP协议编写服务端与客户端， 客户端输入城市ID，服务器响应相应城市信息 （5）使用socket TCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j保存至XML文件
C++初阶学习——探索STL奥秘——模拟实现list类
Joker10085的博客
09-15 730
list模拟实现
Linux FTP服务问题排查
最新发布
09-15 312
最近linux虚拟机重启之后发现，FTP服务总是不正常，工具无法连接。
Android Radio2.0——有效电台扫描（八）
小旭的专栏
09-12 710
上一篇文章在我们拿到了电台动态列表，接下来我们继续按照最初的思路执行 scan() 进行电台搜索操作。1）通过 getDynamicProgramList() 方法获取动态列表。2）按照动态列表的内容，循环调用 scan() 方法执行向上调台，直到列表中的内容搜索完成。3）根据 RadioManager.ProgramInfo.getSignalStrength() 判断信号质量，生成一个有效电台列表。4）回调监听扫描状态及有效电台列表的变化。
性能测试：Locust使用介绍(三)
zhangkexin_z的博客
09-12 907
Locust是一个用于HTTP和其他协议的开源性能/负载测试工具。使用Python代码编写测试脚本。Locust可以从命令行或使用其基于web的UI运行。吞吐量、响应时间和错误可以实时查看和/或导出以供以后分析。
springboot系列--yaml配置文件使用
weixin_42972832的博客
09-12 819
1、yaml配置文件数据主要是以key：value的形式存在：和value之间存在空格2、yaml配置文件对大小写敏感3、使用缩进表示层级关系，缩进不允许使用tab，只允许空格4、缩进的空格数不重要，只要相同层级的元素左对齐即可5、'#'表示注释6、字符串无需加引号，如果要加，''与""表示字符串内容 会被 转义（单引号）/不转义（双引号）7、文件的标准扩展名为.yaml，也可接受.yml扩展名。
C# 双向链表介绍
R3333355726856的博客
09-12 1000
C# 双向链表介绍
java中如何计算两个list的差集，并集，交集等，举一个详细的实例说明。
gb4215287的博客
09-12 440
java中如何计算两个list的差集，并集，交集等，举一个详细的实例说明。
C99编程语言学习笔记
"C语言学习笔记，来自GitHub的开源学习资料，包括C99标准的学习、高级主题、系统知识以及常用工具的使用" 这篇C语言学习笔记涵盖了从基础到高级的各种主题，适合C语言初学者及有一定经验的开发者进行深入学习。笔记...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

极光1234

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值