2017年1月23日
Ring3下无驱动移除winlogon.exe进程ctrl+alt+del,win+u,win+l三个系统热键,非屏蔽热键（子类化SAS 窗口）
随手而作，纯粹技术研究，没什么实际意义。 打开xuetr,正常情况下.winlogon.exe注册了三个热键。ctrl+alt+del,win+u,win+l三个。 这三个键用SetWindowsHookEx()函数，使用键盘钩子也屏蔽不了。 我们先把UnregisterSystemHotKey.d Read More
posted @ 2017-01-23 21:48 findumars Views(1327) Comments(0) Diggs(0)
设置windows2008系统缓存大小限制,解决服务器运行久了因物理内存耗尽出僵死（提升权限后，使用SetSystemFileCacheSize API函数，并将此做成了一个Service）
声明: 找到服务器僵死的原因了,原因是虚拟内存设置小于物理内存. 只要虚拟内存设置为系统默认大小就不会出生僵死的现象了. 当时因为服务器内存48G,系统默认虚拟内存大小也是48G, 觉得太占硬盘空间,一时手贱,改小了虚拟内存,才会造成服务器长时间运行僵死的现象. [cpp] view plain c Read More
posted @ 2017-01-23 21:41 findumars Views(1358) Comments(0) Diggs(0)
_stricmp, _wcsicmp, _mbsicmp, _stricmp_l, _wcsicmp_l, _mbsicmp_l 比较函数
https://msdn.microsoft.com/en-us/library/k59z8dwe.aspx Read More
posted @ 2017-01-23 21:26 findumars Views(729) Comments(0) Diggs(0)
ring3下利用WMI监视进程创建(vc版)
[cpp] view plain copy [cpp] view plain copy http://blog.csdn.net/zwfgdlc/article/details/6613605 Read More
posted @ 2017-01-23 21:22 findumars Views(1103) Comments(0) Diggs(0)
更改当前电源策略（使用SetActivePwrScheme API函数），自定义电源按钮动作（设置GLOBAL_POWER_POLICY）
[cpp] view plain copy #include <windows.h> #include <Powrprof.h> #pragma comment(lib, "Powrprof.lib") int APIENTRY WinMain(HINSTANCE hInstance, HINSTA Read More
posted @ 2017-01-23 21:21 findumars Views(1636) Comments(0) Diggs(0)