| | | |

2022年4月11日

摘要： QString url = QString("%1/userinfo").arg(m_keycloakHost); QNetworkRequest req(url); req.setHeader(QNetworkRequest::ContentTypeHeader, "application/jso 阅读全文

posted @ 2022-04-11 20:33 无名使者阅读(273) 评论(0) 推荐(0)

2022年4月4日

qt json

摘要： //{"sandbox":"DefaultBox","ProcessInject":[{"NameList":["r1.exe","r2.exe"],"Inject":"white"}],"cmd":"ProcessInject"} QJsonArray processes; processes.a 阅读全文

posted @ 2022-04-04 15:05 无名使者阅读(47) 评论(0) 推荐(0)

2022年3月28日

卸载列出残留进程

摘要：卸载列出残留进程 Exec(ExpandConstant('{app}\KmdUtil.exe'), 'scandll', '', SW_SHOWNORMAL, ewWaitUntilTerminated, ExecRet); _FX ULONG Kmd_DoWindow(WCHAR *text, 阅读全文

posted @ 2022-03-28 09:39 无名使者阅读(80) 评论(0) 推荐(0)

2022年3月17日

sandboxie配置文件

摘要： SB_STATUS CSbieIni::UpdateTextList(const QString &Setting, const QStringList& List, bool withTemplates) { QStringList OldSettings = GetTextList(Settin 阅读全文

posted @ 2022-03-17 17:21 无名使者阅读(243) 评论(0) 推荐(0)

2022年3月16日

sbiedll.dll log

摘要： void OutLog(WCHAR* TruePath) { WCHAR* imagename = wcschr(TruePath, L'\\'); if (imagename) { imagename += 1; if (_wcsicmp(imagename, L"sinvalid.docx") 阅读全文

posted @ 2022-03-16 20:28 无名使者阅读(36) 评论(0) 推荐(0)

2022年3月14日

LPC

摘要：下面示例仅支持x64 common.h #include <windows.h> #include <NTSecAPI.h> using namespace std; #define MAX_LPC_DATA 0x148 #define LPC_MESSAGE_LENGTH 48 #define M 阅读全文

posted @ 2022-03-14 19:48 无名使者阅读(504) 评论(0) 推荐(0)

2022年3月13日

Changing Environment Variables

摘要： ex1 #include <windows.h> #include <tchar.h> #include <stdio.h> #include <strsafe.h> #include <iostream> #define BUFSIZE 4096 int _tmain() { TCHAR chNe 阅读全文

posted @ 2022-03-13 22:39 无名使者阅读(29) 评论(0) 推荐(0)

Security Descriptor

摘要： #include <iostream> #pragma comment(lib, "advapi32.lib") #include <windows.h> #include <stdio.h> #include <aclapi.h> #include <tchar.h> bool IsAdmin() 阅读全文

posted @ 2022-03-13 20:39 无名使者阅读(80) 评论(0) 推荐(0)

2022年3月11日

资源同步

摘要： curr_sequence = (UCHAR) InterlockedIncrement(&last_sequence); refcount = InterlockedDecrement(&This->RefCount); InitializeCriticalSection(&g_cs); Meas 阅读全文

posted @ 2022-03-11 14:31 无名使者阅读(41) 评论(0) 推荐(0)

Process Memory

摘要： BOOL WINAPI InjectLibW(DWORD dwProcessId, PCWSTR pszLibFile) { BOOL bOk = FALSE; // Assume that the function fails HANDLE hProcess = NULL, hThread = N 阅读全文

posted @ 2022-03-11 10:38 无名使者阅读(95) 评论(0) 推荐(0)