随笔分类 - 驱动内核

驱动内核

摘要：https://github.com/processhacker/processhacker#process-hacker https://processhacker.sourceforge.io/downloads.php 工具阅读全文

posted @ 2019-09-27 10:19 lydstory 阅读(385) 评论(0) 推荐(0)

进程开源

摘要：https://github.com/processhacker/processhacker/tree/master/tools 阅读全文

posted @ 2019-09-26 17:49 lydstory 阅读(108) 评论(0) 推荐(0)

获取版本

摘要：GetFileVersionInfoSizeA 阅读全文

posted @ 2019-09-26 17:19 lydstory 阅读(122) 评论(0) 推荐(0)

pe explorer查看pe信息

摘要：pe explorer查看pe信息阅读全文

posted @ 2019-09-26 16:19 lydstory 阅读(333) 评论(0) 推荐(0)

进程查看

摘要：https://download.sysinternals.com/files/ProcessExplorer.zip 阅读全文

posted @ 2019-09-26 15:56 lydstory 阅读(105) 评论(0) 推荐(0)

GetExtendedTcpTable

摘要：https://blog.csdn.net/sky101010ws/article/details/55511501 AdjustTokenPrivileges function 阅读全文

posted @ 2019-09-26 13:25 lydstory 阅读(400) 评论(0) 推荐(0)

获取进程全路径

摘要：https://www.cnblogs.com/17bdw/p/10355793.html https://blog.csdn.net/mrxyz098/article/details/45244781/ 阅读全文

posted @ 2019-09-26 11:03 lydstory 阅读(174) 评论(0) 推荐(0)

c++ builder

摘要：文件夹里有lib、inicpphcppbprexerestdsocx文件，能否看出此软件使用什么开发的吗？... 文件夹里有lib、ini cpp h cpp bpr exe res tds ocx 文件，能否看出此软件使用什么开发的吗？阅读全文

posted @ 2019-09-26 09:18 lydstory 阅读(214) 评论(0) 推荐(0)

进程指纹与服务指纹

摘要：控制进程和服务的阅读全文

posted @ 2019-09-26 09:01 lydstory 阅读(561) 评论(0) 推荐(0)

windows 2003 系统管理员debug

摘要：阅读全文

posted @ 2019-09-23 16:59 lydstory 阅读(162) 评论(0) 推荐(0)

WTSQueryUserToken failed

摘要：https://www.cnblogs.com/tabjin/articles/11057663.html 令牌错误 https://www.cnblogs.com/FCoding/archive/2012/07/01/2572280.html 阅读全文

posted @ 2019-09-23 13:56 lydstory 阅读(964) 评论(0) 推荐(0)

CreateProcessAsUser 服务调用

摘要：CreateProcessAsUser 函数如果想通过服务向桌面用户Session 创建一个复杂UI 程序界面，则需要使用CreateProcessAsUser 函数为用户创建一个新进程用来运行相应的程序。打开Interop 类继续添加下面代码：先看函数原型 BOOL WINAPI Create 阅读全文

posted @ 2019-09-23 13:49 lydstory 阅读(4958) 评论(0) 推荐(0)

hInstWtsapi32 = LoadLibrary("Wtsapi32.dll");

摘要：https://www.cnblogs.com/beawesome/p/6473668.html 进程枚举之类阅读全文

posted @ 2019-09-23 11:48 lydstory 阅读(206) 评论(0) 推荐(0)

kernel32.dll提供的接口分析

摘要：HANDLE hToken = NULL; DWORD cursessionid; HMODULE hInstKernel32 = NULL; hInstKernel32 = LoadLibrary("Kernel32.dll"); if (!hInstKernel32) { return; } hWTSGetActiveConsoleSessionId = (WTSGetActiveConsol 阅读全文

posted @ 2019-09-23 11:38 lydstory 阅读(580) 评论(0) 推荐(0)

msdn

摘要：https://docs.microsoft.com/zh-cn/windows/win32/api/ntsecapi/nf-ntsecapi-lsalookupsids?redirectedfrom=MSDN 阅读全文

posted @ 2019-09-22 12:14 lydstory 阅读(195) 评论(0) 推荐(0)

导航

公告