老实点先把大学里的课程学好来再说 把计算机专业相关的课程都学好来
基础很重要的。C语言是最基础的语言 适用范围也最广。然后再是JAVA
应该先学习品质,真正的黑客就像雷锋,不会随意去破坏人家东西,会帮助朋友
您可以去网上学
这是黑鹰基地
或者您可以去
比您自己看书省事多了
《黑客X档案》,这本书是北京劳动关系学院出的,我去过他们那里,这本书也可以
请您采纳我的意见,谢谢
conime到底是什么?
议题提交:sunwear [E.S.T]
信息来源:邪恶八进制信息安全团队()
由于经常浏览一些病毒论坛,所以看到了一个有意思的事。
很多人问conime.exe是什么进程,而大部分人会参照国内外网上的进程描述,说是病毒并教他们怎么结束他。
大家都知道在运行cmd.exe之后进程中会出现一个conime.exe的进程。
网上的关于进程的描述不管是国内还是国外都说他是个病毒……
当然也许病毒和他重名,但是不能一概而论吧?
有人说conime.exe是cmd.exe的子进程。
我现在来仔细查看一下conime。
在这里sunwear用的是KD,察看一下conime.exe的eprocess的InheritedFromUniqueProcessId 是否是cmd.exe的eprocess的UniqueProcessId
如果是的话,那能说明conime.exe是cmd.exe的子进程。那我们来看看。
PROCESS 817217c0 SessionId: 0 Cid: 04dc Peb: 7ffdf000 ParentCid: 032c
DirBase: 1558f000 ObjectTable: 8170d168 TableSize: 18.
Image: conime.exe
PROCESS 81733460 SessionId: 0 Cid: 038c Peb: 7ffdf000 ParentCid: 02f8
DirBase: 056a1000 ObjectTable: 81692288 TableSize: 22.
Image: cmd.exe
然后察看一下conime.exe的eprocess
nt!_EPROCESS
..................
+0x09c UniqueProcessId : 0x000004dc
..................
+0x1c8 InheritedFromUniqueProcessId : 0x0000032c
..................
conime.exe的进程ID是0x000004dc。父进程是0x0000032c
我们在来看看cmd.exe
nt!_EPROCESS
..............
+0x09c UniqueProcessId : 0x0000038c
..............
也就是说conime.exe并不是cmd.exe的子进程。
而conime.exe的父进程ID 并没有在任务管理器中
从名字上看conime.exe是跟输入法有关的。的确他就是处理控制台输入法相关的一个程序。
我们可以做个试验。首先我们运行cmd.exe,然后用ctrl+shift切换输入法,可以切换吧?
我们用任务管理器把conime结束掉,然后在试试?结果如何?
我觉得如果要写解释的话 一定要给出ms的原始程序的作用.它是windows操作系统的中的正常进程。可以在附加解释中说明有些病毒与他同名。
就像service explorer svchost 等等一样。如果他们被病毒付身(屡见不鲜)。那么进程描述该写什么呢?写service explorer svchost 都是病毒么?在这里真要为conime.exe喊冤了。
conime.exe是Console IME的缩写 也就是IME控制台
本身是正常的 启动cmd的时候他会跟着启动 他的作用最典型的一个就是就控制命令行下的输入法
你可以先启动cmd 然后在命令行窗口下 按ctrl+space就会看见命令行下的中文输入发被调了出来
现在你在任务管理器里结束conime.exe进程 再想使用命令行下的中文输入法看看...
另外 目前来看conime.exe必须有cmd或者其他程序执行 直接执行conime.exe是不会成功的 比如如果你杀掉后再次执行conime.exe后 查看任务管理器 会发现根本没有conime.exe进程
在正常的文件没被替换的情况下 随便臆测它已经是病毒或者是特络伊服务端是完全是不科学的
为什么有的人把他说成是后门 木马 病毒呢?他们的说法也很主观
因为黑客之门1.0的测试中 在例子里有这么一步
rundll32 hkdoordll,DllRegisterServer conime.exe 1
但是也只是只感染进程 而不感染系统文件 机器重启或进程退出后门也就退出了 但是上述仅仅是作者提供的例子 事实上1.0版的黑客之门默认感染进程是services.exe
综合上面的资料 conime.exe是系统自己的进程 如果被感染了木马 也是使用者自己用机不当造成的
中国黑客联盟
华夏黑客联盟
黑客X档案
权威性的
请采纳答案
邪恶八进制: 电子书刊共享区收录1760多本有关电脑方面的书刊 希望对你有用
奥日和黑暗森林存档位置在哪 ?? 《奥日和黑暗森林》破解版存档在哪?下面99单机小编就分享一篇奥日和黑暗森林存档位置分享攻略,希望对大家有帮助。3DM版:游戏安装目录/3DMGAME文件夹下CODEX...
《梦想小镇》安卓破解版的下载地址是什么? 《梦想小镇》安卓破解版的下载地址是。梦想小镇介绍:1、梦想小镇是一款比较传统的农场类模拟经营游戏。2、玩家围绕一个农业小镇发展种植、养殖、建设城市然后开展农业...
扫描工具APP口袋扫描仪有吗 口袋扫描仪破解版口袋扫描仪扫描工具APP是应用目前最新的版本,破解了软件VIP,整个应用免费而且完全没有广告没有补丁。有可以替代扫描全能王的免费扫描APP吗? 有啊,扫描...
中国十大黑客排名是什么?有什么事迹? 中国十大黑客排名NO.10 网名:冰雪封情、NO.9网名:中华特攻 (King Xer)、NO.8网名:冰叶、NO.7网名:孤独剑客、NO.6网名:教主、NO.5...
迷你世界0.9.4版在哪下 0.9.4版本还没上线呢。可能要十一国庆左右才会上线。现在最新版是0.9.2,各大手机应用商店、4399、百度、应用宝等都可以下载的到。迷你世界无限迷你豆版是什么? 迷你世...
大家推荐几个比较新的单机游戏,RPG或者SLG,中文有破解的。 最近的RPG 日本的falcom公司出的 英雄传说6空之轨迹 伊苏起源 伊苏F 迷城国度 中国的 幻想三国3 绝代双骄前传 最近的slg...