2021年1月6日 · 创建管道的进程称为管道服务器（Pipe Server），而连接到这个管道的进程称为管道客户端（Pipe Client）。 在 Windows 系统中，存在两种类型的管道:： 命名管道Named pipes：命名管道则强大的多，它是面向消息和全双工的，同时还允许网络通信，用于创建客户端/服务器系统。 可通过名称引用；支持多客户端连接；支持双向通信；支持异步重叠 I/O. 由于匿名管道单向通信，且只能在本地使用的特性，一般用于程序输入输出的重定向，如一些后门程序 …

2024年5月13日 · 本文详细介绍了管道在smb协议中的作用，包括命名管道和匿名管道的概念、用途。 命名管道如lsass、winreg、svcctl等在SMB流量中常见，用于系统服务间的通信。

A named pipe is a logical connection, similar to a TCP session, between a client and server that are involved in a Common Internet File System (CIFS)/SMB/SMB Version 2 and Version 3 connection. The name of the pipe serves as the endpoint for communication in the same way that a port number serves as the endpoint for TCP sessions.

2023年2月27日 · The following diagram demonstrates the steps taken to execute transactions over a named pipe using both individual reads and writes, and the transact named pipe operation.

In computing, a named pipe (also known as a FIFO for its behavior) is an extension to the traditional pipe concept on Unix and Unix-like systems, and is one of the methods of inter-process communication (IPC). The concept is also found in OS/2 and Microsoft Windows, although the semantics differ substantially.

2024年12月9日 · FSCTL_PIPE_TRANSCEIVE 用于在客户端和服务器之间通过 命名管道（Named Pipe） 进行数据的双向传输，特别是用于 RPC（远程过程调用） 场景，例如 srvsvc 协议。 主要功能包括： 高效的数据传输： 支持单个请求中同时发送和接收数据，减少了往返次 …

2025年1月14日 · SMB 通常用于在网络中共享文件和打印机，但它也可以用于远程执行代码，尤其是利用命名管道（Named Pipes）来传递数据或命令。 通过在远程系统上建立 SMB 会话，你可以在内存中加载、移动并执行文件或命令。

2022年11月1日 · 这种对等通信对同一台主机上的 Beacon 和跨网络的 Beacon 都有效，即 SMB Beacon 通过管道（ pipe）进行进程间的数据传递。 管道通信的进程可以是本地主机上的两...

2011年10月31日 · Named Pipe是Server Message Block (SMB) 套件的一个网络协议, 基于Inter-process communication (IPC)共享. 使用SMB的IPC可以无缝的, 透明的转送用户的认证信息给命名管道.

2024年5月13日 · 一些在SMB流量中经常看到的管道解释如下： \.\pipe：这是系统级管道的根目录，包含了许多系统服务和进程使用的命名管道。例如，.\pipe\lsass是Local Security Authority Subsystem Service（LSASS）使用的管道。