View source for Process, Virtual Memory, dan Thread

<span id="process"></span>
= Process =

'''Process''' adalah representasi dari suatu program yang berjalan di memori sekaligus sebuah struktur data yang menyimpan semua informasi terkait program yang sedang dieksekusi. Informasi yang disimpan mencakup:

* Virtual Memory
* DLL yang diimpor
* File yang digunakan
* Socket yang dibuka
* Daftar thread yang dijalankan pada proses tersebut
* Process ID (PID)
* dan lain-lain


<span id="virtual-memory"></span>
= Virtual Memory =

Salah satu perbedaan utama antara Windows modern dengan pendahulunya (seperti MS-DOS) adalah konsep '''virtual memory''' . Setiap proses memiliki virtual memory-nya sendiri yang digunakan untuk menyimpan library, stack, dan heap. Dengan adanya virtual memory ini, Windows memungkinkan eksekusi banyak proses secara paralel tanpa terjadi bentrokan antar proses.

Virtual memory dalam sistem operasi modern dipetakan ke '''physical memory''' melalui mekanisme '''memory mapping''' , yang memungkinkan setiap proses memiliki ruang alamat virtualnya sendiri tanpa langsung berinteraksi dengan alamat fisik di RAM. Tidak semua halaman dalam virtual memory harus berada di physical memory secara bersamaan, karena sistem operasi dapat menyimpan halaman yang tidak aktif ke disk dalam bentuk '''paging''' atau '''swap file''' .

Setiap halaman virtual yang dipetakan ke physical memory diberikan izin akses tertentu, seperti:

* '''READ''' → hanya bisa dibaca
* '''READWRITE''' → bisa dibaca dan ditulis
* '''READEXECUTE''' → bisa dibaca dan dieksekusi
* '''READWRITEEXECUTE''' → bisa dibaca, ditulis, dan dieksekusi

Sistem operasi menggunakan izin ini untuk memastikan keamanan dan mencegah eksploitasi, misalnya dengan membatasi eksekusi kode di area memori yang seharusnya hanya digunakan untuk penyimpanan data.

Dalam Windows, executable file ( '''PE file''' ) memiliki segmen memori dengan izin berbeda, seperti:

* '''.text''' → hanya bisa dibaca dan dieksekusi
* '''.data''' → bisa dibaca dan ditulis tetapi tidak dieksekusi

Dengan sistem ini, virtual memory memberikan efisiensi dalam manajemen memori, memungkinkan banyak proses berjalan secara bersamaan, serta meningkatkan keamanan dibandingkan sistem lama seperti MS-DOS yang tidak menggunakan virtual memory.


<span id="thread"></span>
= Thread =

'''Thread''' adalah unit eksekusi dalam sebuah proses. Setiap proses minimal memiliki satu '''main thread''' , tetapi bisa memiliki banyak thread tambahan yang berjalan secara bersamaan ( '''multithreading''' ). Selain itu, thread juga menyimpan status eksekusi seperti register, stack, dan error.

Windows memberikan setiap thread waktu eksekusi tertentu. Setelah waktu eksekusi berakhir, thread akan menyimpan '''snapshot''' berupa register, stack, instruction pointer, dll., agar bisa dilanjutkan kembali oleh thread lain.

Satu proses dapat memiliki lebih dari satu thread, dan semua thread dalam satu proses akan berbagi resource yang sama, seperti:

* Virtual memory
* File
* Socket
* DLL
* dan lainnya

Dengan konsep ini, Windows memungkinkan program untuk menjalankan banyak tugas secara bersamaan dalam satu proses, meningkatkan efisiensi dan performa sistem.

<span id="tib-teb-dan-peb"></span>
= TIB, TEB, dan PEB =

Struktur data seperti '''TIB (Thread Information Block), TEB (Thread Environment Block), dan PEB (Process Environment Block)''' adalah bagian dari memori proses yang menyimpan informasi penting tentang proses dan thread yang sedang berjalan. Struktur ini memungkinkan program untuk mengakses informasi terkait proses dan thread dengan mudah, seperti nama file eksekusi, DLL yang diimpor, dan detail lainnya.

* '''TIB (Thread Information Block)''' → Menyimpan informasi dasar terkait thread, termasuk daftar fungsi untuk menangani error dan beberapa data penting untuk eksekusi thread.
* '''TEB (Thread Environment Block)''' → Struktur yang lebih lengkap tentang thread, mencakup '''Thread ID''' , pointer ke '''PEB''' , dan informasi lainnya. (TIB merupakan bagian dari TEB).
* '''PEB (Process Environment Block)''' → Menyimpan informasi lengkap tentang proses yang berjalan dalam sebuah thread, seperti '''nama proses''' , '''Process ID (PID)''' , daftar '''DLL''' , dan data terkait lainnya.

<span id="process-hacker"></span>
= Process Hacker =

Process Hacker (process informer) adalah sebuah tool open-source seperi Task manager tetapi lebih advanced dan menampilkan informasi yang jauh lebih lengkap dari task manager bawaan windows seperti:

* '''Detail Proses yang Lebih Dalam''' – Menampilkan semua proses yang berjalan, termasuk hidden processes dan malware yang mungkin disembunyikan.
* '''Informasi Thread &amp; Handles''' – Bisa melihat '''Thread ID''' , status thread, serta '''Handles''' seperti file, registry, atau objek lainnya yang dipakai oleh proses tertentu.
* '''DLL &amp; Memory Mapping''' – Bisa melihat '''DLL yang di-load''' oleh suatu proses dan alamat memori di mana proses tersebut dieksekusi. Ini berguna untuk '''reverse engineering''' dan '''malware analysis''' .
* '''Monitoring I/O &amp; Network''' – Bisa melihat aktivitas '''disk I/O, registry access,''' dan '''network connections''' dari tiap proses.

Process Hacker sudah built-in di FlareVM, tapi kalau mau install bisa download di https://systeminformer.sourceforge.io/downloads

[[File:Process_hacker.png|700px]]