腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

逆向技术

一个学习逆向技术的专栏,在这里可以学到逆向,破解.反汇编.

专栏作者

382

文章

561570

阅读量

132

订阅数

windows内核提权,又一突破游戏进程保护的方法

游戏 windows 进程内核权限

当一个进程被保护的时候比如无法获取其进程句柄权限 (OpenProcess) 或者无法获取内存读写访问权限的时候，则可以使用此方法来进行提权。

2023-07-24

1K0

windows内核下的回调钩子整理

编程算法 windows

函数作用可以在DriverEntry执行完毕之后,重新执行一次初始化的. 全驱动有且只能注册一个. 且在DriverEntry 返回 STATUS_SUCCESS 之后才会被执行.

2022-11-28

9280

Win32文件系统编程

api 编程算法 windows 网络安全存储

单个文件容量. 意思就是一个文件可以是多大的. NTFS 是可以4G以上的大文件. FAT32则不可以.

2022-05-10

6430

一丶了解内核的基本名词和概念.

linux windows boot dll 内核

　　内核的本质就是操作系统.学习操作系统原理.通过分析微软的系统来达到学习内核底层的知识.

2022-05-10

4960

内核知识第六讲,内核编写规范,以及获取GDT表

windows 编程算法 api

　我们都知道,在ring3下,如果我们的程序出错了.那么就崩溃了.但是在ring0下,只要我们的程序崩溃了.那么直接就蓝屏了.

2022-05-10

4680

64位内核开发第十三讲,内核下C++编程

windows 打包缓存面向对象编程 c++

在驱动内核中是可以使用C++来进行编程的.只不过需要你重载一下new delete等函数

2022-05-10

5230

Windows 驱动开发 - 自旋锁，队列自旋锁，链表自旋锁的使用.

编程算法 windows

在内核中有双向链表。那么也有线程操作。我们有没有想过，如果在多线程的环境下如何保证双向链表操作数据是安全的那？

2021-09-10

1.5K0

windows-System权限获取任意用户权限目录-举例GetTempPath

windows local system token 权限

在System权限启动我们的程序之后.如果程序内部使用了GetTempPath()函数.或者使用了其它跟用户权限有关的函数.则获取的路径不是你想要的. 比如你在System权限下使用了GetTempPath() 那么获取的temp路径有可能就是 "C:\Windows\Temp" 而我们想要获取的路径则是 "C:\user\xxx\Appdata\local\temp" 这里贴出代码. 原理就是使用用户权限的Token 配合函数ExpandEnvironmentStringsForUserW 函数来获取.

2021-04-28

1.4K0

Debug技巧-启动调试附加原理

windows execution file image 调试

启动调试附加，一般用于我想调试一个程序，当这个程序启动的时候自动附加调试器。这跟 OllyDbg X64Dbg 等调试器设置为默认调试器无关。设置的默认调试器只有在程序出现异常的时候才会启动。启动调试附加是指的是当某一个程序启动的时候才会附加。

2020-03-19

1.2K0

windows内核代码之进程操作

api 编程算法 windows

内核中记录进程的结构体是EPROCESS结构.所以只需要遍历这个结构即可.标准方法可以使用ZwQuerySystemInformation函数.使用SystemProcessInformation功能号. 另外也有很多种枚举进程的方法比如找到EPROCESS结构进行枚举的.(CPU结构体 KPCR)等等.不过兼容性都是不太好.另一种方法是枚举句柄表 PspCidTable里面有记录EPROCESS 也能检查出断链等隐藏的进程.不过缺点就是. PspCidTable并不是一个公开的变量.要活的它的地址的话.你就需要使用硬编码或者符号了.但是大家知道使用硬编码那么就不会跟着系统走了.如果想要通用那么就最好不要使用. 这里看到网上有更简单的方法. 只用使用几个公开API即可.

2019-10-23

3K0

MFC控件编程之按钮编辑框.静态文本的使用,以及访问控件的七种方法.

c++api 编程算法 windows

双击按钮.我们可以响应按钮点击消息.在按钮点击消息中获取编辑框的内容.并且设置到静态文本上.

2019-05-25

3.2K0

MFC控件第一讲.DC编程

　　DC成为设备描述符表. DC的作用就是可以进行绘制. 比如我们的窗口都是绘制出来的. DC可以简单理解为.没一个窗口程序都有一块内存用于绘制.我们只需要获取这块内存即可.

2019-05-25

1.1K0

MFC原理第六讲.消息传递

windows c++编程算法

　　　　通过上一讲我们的消息映射表.我们得知. 消息映射表会保存父类的MessageMap 以及自己当前的消息结构体数组.

2019-05-25

8620

Linux基础知识第一讲,基本目录结构与基本命令

废话也不多说, Windows是在同一时间只能一个用户使用.所以有了盘符概念. E:\文件夹\.... Linux是支持多用户使用的.所以没有盘符概念.有跟盘符 / 以及如下截图:

2019-05-25

9110

Linux基础知识第九讲,linux中的解压缩,以及软件安装命令

文件存储打包 windows linux apt-get

上面说的是打包.是指文件可以合并到一起.但不能压缩. 压缩有两种方式,一种是 gzip 一种是bzip2 (2念做two)

2019-05-25

8760

windows下,提权代码.

#include <windows.h> bool AdjustPrivileges() { HANDLE hToken = NULL; TOKEN_PRIVILEGES tp; TOKEN_PRIVILEGES oldtp; DWORD dwSize = sizeof(TOKEN_PRIVILEGES); LUID luid; OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS, &hToken)

2019-05-25

5680

Windows核心编程第二章,字符串的表示以及宽窄字符的转换

windows api unicode ide 编程算法

何为双字节字符集,在以前我们都是将文本字符串编码为一组以0结尾的单字符. 可以调用strlen进行判断结尾是否是0进而返回字符串的字符个数. 双字节字符集都是由1个或者2个字节组成.日本的汉子就是字符在0x81到0x9f 之间.或者在0xE0 - 0XFC之间,需要检查下一个字节才能判断是一个完整汉字对于我们来说,一会1个字节,一会两个字节很麻烦,所以除了UNICODE字符集.

2019-05-25

1.2K0

windows下,读取快捷方式lnk所指向的路径

BOOL GetLnkFileName( OUT PWSTR pLnkName, OUT PWSTR OepnFileNameBuufer, IN DWORD OpenFileNameBufferSize) //传入快捷方式,返回快捷方式指向的文件名 { CoInitialize(0); BOOL bRet = FALSE; //返回值判断. IShellLinkW* shlink = 0; IPersistFile* persist = 0;

2019-05-25

8580

windows代码,传入文件名,遍历此目录下所有文件.

#include <windows.h> #include <vector> using namespace std; BOOL IterAtorFileSaveFile(IN LPWSTR pFindPath, OUT vector<wstring>& vSaveFile)//遍历文件,并且保存文件到vector容器当中. { HANDLE hFind; WIN32_FIND_DATA findData; LARGE_INTEGER size; hFind = Find

2019-05-25

7630

Windows核心编程第一章.错误处理

windows api ide

不管是做逆向,开始做开发.在Windows下.你都需要看一下核心编程这本书.这本书确实写得很好.所以自己在学习这本书的同时,也把自己所学的知识进行总结,以及巩固.

2019-05-25

4720

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态