摘要: 前言 好累,终于码完一篇字了。 进入正题吧 与AI对话 https://learn.microsoft.com/zh-cn/windows/win32/dataxchg/standard-clipboard-formats 提问是个好习惯,询问AI可以快速得到回答。 GDI 对象是什么,什么是 GD 阅读全文
posted @ 2025-03-02 15:52 Timmoc 阅读(317) 评论(0) 推荐(0)
摘要: 前言 不得不说上三休四的生活就是舒服,我都有精力提升自己了。 本文将基于自己在生活中遇到的现象进行探索,因此问题引入对自己较为重要,读者可以跳过。 文章主要探讨剪贴板格式问题,即下面的链接。 https://learn.microsoft.com/zh-cn/windows/win32/dataxc 阅读全文
posted @ 2025-03-02 15:09 Timmoc 阅读(176) 评论(0) 推荐(0)
摘要: 起因 这天,正当我兴致勃勃地编写新的博客时,想要打开windows的notepad,结果居然发现有个奇怪的东西,还占在最优匹配上,还好我看了一眼名字没有回车直接打开 我倒要看看是哪个国产流氓软件(注:刻板印象)给我偷偷装上的新notepad。 哦,原来是TortoiseGit啊,误会国产软件了。 不 阅读全文
posted @ 2025-03-02 13:15 Timmoc 阅读(179) 评论(0) 推荐(0)
摘要: 前言 本篇并非内核学习,但有点相关,是本人看了内核区域后的遐想。 AI是一个思考的好工具,但是具体的验证还得亲为。 这样的问题我曾经也思考过,但是由于编写代码过于麻烦,而现在也该给自己一个答案了。 **图片太长,点击展开** 尝试编码 项目结构: TestDll:被修改的Dll TestRunner 阅读全文
posted @ 2025-02-25 19:21 Timmoc 阅读(1523) 评论(0) 推荐(0)
摘要: Windows内核执行体组件概述 看看就好,反正也记不住,以后再回头看。 Windows内核执行体(Executive)是Windows操作系统的核心组件之一,它提供了系统运行所需的各种高级服务和管理功能。执行体中除了函数组成,还包含了以下多个重要的组件: 1. 内存管理器 功能:实现虚拟内存管理, 阅读全文
posted @ 2025-02-25 17:18 Timmoc 阅读(288) 评论(0) 推荐(0)
摘要: 前言 此随笔为本人笔记,并非系统学习应当使用 内核 ntoskrnl.exe 是 Windows 操作系统的核心内核程序文件,全称为 Windows NT Operating System Kernel。它是 Windows 操作系统正常运行的基础 内核层级 R0是内核层,R3是应用层,而R1、R2 阅读全文
posted @ 2025-02-25 16:44 Timmoc 阅读(444) 评论(0) 推荐(0)
摘要: 免责声明:随笔内容仅供安全学习使用,本随笔进行的所有操作均在授权或虚拟环境下进行。任何读者利用随笔中技术进行违法行为,本作者不承担任何责任。 本随笔不提供相关代码,只提供思路。 代码就这么多 非常简洁。 运行效果 有的人看到这张图已经开始直呼诈骗了吧,而有的人还在默默的看 原理 向ai提问,使用op 阅读全文
posted @ 2025-02-24 17:14 Timmoc 阅读(156) 评论(0) 推荐(0)
摘要: 新脚本 F12检查到一个管道,别的虽然也挺令人在意,但还没有什么实际能看出来的。 老规矩,先断LoadResource。 堆栈跟踪到sub_472E88 调试的时候跑飞了,没想到这样本还怪好的,还提醒我反反调试没做好: 其中msdge拥有一个有效的数字签名,查询发现是一款杀软,看这形式猜测是用了这个 阅读全文
posted @ 2025-02-24 10:34 Timmoc 阅读(215) 评论(0) 推荐(0)
摘要: build: { rollupOptions: { output: { entryFileNames: `assets/[name].js`, // 打包后的入口文件名 chunkFileNames: `assets/[name].js`, // 打包后的代码块文件名 assetFileNames: 阅读全文
posted @ 2025-02-24 10:25 Timmoc 阅读(391) 评论(0) 推荐(0)
摘要: 本随笔用于上传图片 博客园居然不压缩图片,有点太良心了,我还得手动去压缩一遍。 阅读全文
posted @ 2025-02-24 10:15 Timmoc 阅读(43) 评论(0) 推荐(0)