今天遇到了同样的问题，我们出现的问题是不定时出现日志出现报错信息： Error:检索 COM 类工厂中 CLSID 为 {000209FF-0000-0000-C000-000000000046} 的组件时失败，原因是出现以下错误: 8000401a。 StackTrace: 在 EBidding.DocumentGenerator.GD.WordGenerator.Open(String filePath) 位置 D:\alsmill_KM\VSProject\Ebidding_WebService
异常： 检索 COM 类工厂中 CLSID 为 {000209FF-0000-0000-C000-000000000046} 的组件失败，原因是出现以下错误: 80070005 拒绝访问。 (异常来自 HRESULT:0x80070005 (E_ACCESSDENIED))。 解决方案： 1、需要安装office 2、运行输入 comexp.msc -32（这个主要是64位系统的问题，excel是32位的组件，所以在正常的系统组件服务里是看不到的 可以通过在运行里面输入 comexp.msc -32 来打开
检索 COM 类工厂中 CLSID 为 {000209FF-0000-0000-C000-000000000046} 的组件失败，原因是出现以下错误: 8000401a 因为配置标识不正确，系统无法开始服务器进程。请检查用户名和密码。 (异常来自 HRESULT:0x8000401A)。
检索 COM 类工厂中 CLSID 为 {00024500-0000-0000-C000-000000000046} 的组件时失败，原因是出现以下错误: 8000401a
前一阵子做开发须要用到Excel和Word编程，本人用的是Vista系统，开发环境是VS2005和Office2007，測试无不论什么问题，但是到部署的时候出现了一些令人非常头痛的问题，老是会出现比如：
检索 COM 类工厂中 CLSID 为 {00024500-0000-0000-C000-000000000046} 的组件时失败，原因是出现以下错误: 80070005 找了很多，可行的解决办法： http://www.blogchinese.com/user1/53009/archives/2006/excel.shtml 其要点是： 1、运行DCOMCNFG,找到应用程序，设置属性：保持安全性为默认，标识为交互式用户 2、全局的选项卡中的默认配置中的安全性中，访问和启动两种安全性都要添加以下用
错误代码: Failed to instantiate CLSID_VirtualBox w/ IVirtualBox, but CLSID_VirtualBox w/ IUnknown works. PSDispatch looks fine. Weird. 返回代码: E_NOINTERFACE (0x80004002) 组件: VirtualBoxClientWrap 界面: IVirtualBoxClient {d2937a8e-cb8d-4382-90ba-b7da78a745
在RM的皮肤中有些插件会使用到这些类标识符来打开对应的应用，比如经典的蜂窝桌面，就可以通过使用上边的类标识符，就和快捷方式差不多。
什么是COM，说白了，就是一堆功能相关的interface，它是某种语言向另一种语言暴露功能的最大单位。
在使用Microsoft.Office.Interop.Word 转pdf时，出现如下的错误
一、前言 在设计某移动内部自动化运维平台时，经综合考虑终端机性能和功能需求等因素后，决定采用B/S模式，并且浏览器通过ActiveX组件实现与服务器Agent作P2P的通讯。好处，整个平台以网页形式存在，界面渲染性能高于桌面应用（终端机性能其低）；通过ActiveX组件与各服务器Agent进行P2P通讯，不对Web服务器造成压力。风险，当用ActiveX传输上百兆的文件时，会对浏览器造成哪些影响；团队中没有类似解决方案的经验供借鉴。解决方法
RemotePotato0是一款功能强大的Windows提权工具，本质上来说RemotePotato0是一个漏洞利用工具，可以帮助广大研究人员在Windows系统上，从一个普通用户提权至域管理员权限。
rtfraptor是一个简单的工具，通过提取OLEv1对象分析恶意RTF文件。它的工作原理是运行Word并拦截对OLEv1函数的调用。从内存中转储原始OLE对象以进行进一步分析。这个工具有以下优点：
一、前言 经过上几篇的学习，现在我们已经掌握了ActiveX的整个开发过程，但要发挥ActiveX的真正威力，必须依靠JS。下面一起来学习吧！ 二、JS调用ActiveX方法 只需在UserControl子类中（即自定义的ActiveX控件中），编写公共方法即可。 C# [Guid("0203DABD-51B8-4E8E-A1EB-156950EE1668")] public partial class Up
用asp.net把值写入Excel在本地测试通过，然后提交服务器后老是写入不成功 并提示错误： Retrieving the COM class factory for component with CLSID {00024500-0000-0000-C000-000000000046} failed due to the following error: 80070005.
1.为什么要用ActiveX? 网页本身的功能是有限的，要想实现一些网页本身不支持的功能，比如：网页上的p2p视频播放，就得靠ActiveX这种古老的技术。 2.c#能开发ActiveX吗？ 严格意义
ActiveX Control Report – Generated by ActiveX Manager from 4Developers.
开发环境是Vs 2012 Framework 4.0 源码和制作工具在文章最下边 一. ActiveX控件Demo 新建一个Window窗体控件库项目 在自动生成的UserControl1页面上添加
在网上查了一些资料也实际操作了一下，在此自己再作一次详细记录。 功能：将对机具操作的FK.dll封装成fk.ocx，注册后能在网页上对机器操作。 使用Visual Studio 2010 .N
当人们仍在着急处理“没有补丁”的微软MS Office内置DDE功能威胁时，有研究人员又发现了Office的另一个严重漏洞，攻击者可以利用该漏洞，无需受害者用户交互，远程向目标系统植入恶意软件。该漏洞属于内存破坏型漏洞，可影响微软过去17年发布的所有MS Office版本软件，包括最新的Office 365，漏洞利用能成功在包括Windows 10在内的所有微软Windows操作系统中实现。 CVE-2017-11882漏洞POC样本分析： 漏洞信息 该漏洞由Embedi公司研究员发现，漏洞可导致远程代码
问题描述：最近做一个web应用程序需要操作Excel文件，在开发环境下程序测试正常，部署到IIS后程序操作Excel文件，IIS报错，错误出现在创建Excel进程的语句，如下：
COM是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术。在COM构架下，人们可以开发出各种各样的功能专一的组件，然后将它们按照需要组合起来，构成复杂的应用系统。
GUID，IID，IUnknow，IDL，都是COM规范定义的概念，它规定了对象接口如何声明，对象如何创建销毁，对象生命周期如何管理，接口如何继承和聚合。
COM是基于二进制的组件模块，从设计之初就以支持所有语言作为它的一个目标，这篇文章主要探讨COM的跨语言部分。
c++ 中__declspec 的用法 语法说明： __declspec ( extended-decl-modifier-seq ) 扩展修饰符： 1：align(#) 用__declspec(align(#))精确控制用户自定数据的对齐方式 ，#是对齐值。 e.g __declspec(align(32)) struct Str1{ int a, b, c, d, e; }; 【转】它与#pragma pack()是一对兄弟，前者规定了对齐的最小值，后者规定了
用户帐户控制（User Account Control，简写作UAC)是微软公司在其[Windows Vista](https://baike.baidu.com/item/Windows Vista)及更高版本操作系统中采用的一种控制机制，保护系统进行不必要的更改，提升操作系统的稳定性和安全性。 管理员在正常情况下是以低权限运行任务的，这个状态被称为被保护的管理员。但当管理员要执行高风险操作（如安装程序等），就需要提升权限去完成这些任务。这个提升权限的过程通常是这样的，相信各位都眼熟过。
传统的恶意软件(例如.exe)攻击感染一个系统之前会把恶意文件（例如exe）复制到目标磁盘中并修改注册表并连接到此文件来达到一个长期隐藏的目的，无文件落地攻击是指即不向磁盘写入可执行文件，而是以脚本形式存在计算机中的注册表子项目中，以此来躲避杀软的检测，那么绕过了传统防病毒（AV）寻找被保存到磁盘上的文件并扫描这些文件以确定它们是否恶意的查杀方法。
本文讲述了如何利用COM组件，在保存字符串时，实现保存为UTF-16格式，从而避免出现中文乱码的问题。作者通过分析对比，发现使用BSTR作为字符串类型，可以很好地解决这个问题。同时，作者还提供了一个示例，演示了如何在C++代码中实现字符串的UTF-16保存。
渗透测试人员、红队以及恶意软件都在攻击中使用COM对象，遂参考多方资料对COM的恶意应用作一个小总结。
WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。
现在很多同学都用了微软的新一代操作系统Windows7，都为Windows7的华丽界面及更人性化得操作所深深吸引，但是由于我们大多数同学都习惯了原来的Windows XP的使用，在这一短暂得过度时期，我们可能还在边使用边探索！我刚刚装上了令人期待已久的Win7，那个兴奋劲就不提了！才摆弄了两天，一序列的问题出现了!害得我是悲喜交加！以前用过Opera，感觉比IE好，就把IE从桌面删除了，并且把开始菜单里的IE图标也一起删了，后来发现有些网站（比如一些银行的网站）必须用IE才能打开，这时我特别想找回我的win7里桌面原配的IE（不是快捷方式那种），尝试了N重方法，都不能找回来，最后只能用修改注册表的方法来实现我这一愿望了！
自毕业成为GIS开发工程师已有一年多的时间，时间很短，短到不过人一生中工作时限的3.75%，时间很长，长到收藏夹已经从零攒到了一千四百多条记录，OneNote上也记录了几十万字笔记，与初离象牙塔的懵懂已不可同日而语。听着这一年似乎学了很多，但老实说，给知识做加法再容易不过，给知识做减法才是真正的挑战。为方便自己融会贯通，温故知新，特趁着年底总结自己梳理一遍自己的知识体系。知识体系中也可能有不完善之处，还望各位前辈多多指教。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
DirectShow框架是多媒体播放框架上一个非常经典的框架，现在已经十多年了，在Windows平台上依然无法替代，非常值得去学习研究。个人觉得从设计模式的角度上看，directshow框架的灵活性、复用性、可维护性、可拓展性这些方面做得非常不错，也是它经久不衰历久弥新的一个原因，现在的很多第三方的decoder和filter都基于directshow框架开发，可以很灵活的移植到directshow视频框架中，例如视骏开发的HEVC/H.265解码器，都可以直接挂载在directshow框架中进行视频解码。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
浏览器如果出现”stack overflow at line:0″并且有些图片无法显示的问题，是由于注册表被串改了
COM组件是跨语言的，组件被注册到注册表中，在加载时由加载函数在注册表中查找到对应模块的路径并进行相关加载。它的存储规则如下： 1. 在注册表的HKEY_CLASSES_ROOT中以模块名的方式保存着COM模块的GUID，比如HKEY_CLASSES_ROOT\ADODB.Error\CLSID键中保存着模块ADODB.Error的GUID为{00000541-0000-0010-8000-00AA006D2EA4} 2. 在HKEY_CLASSES_ROOT\CLSID中以GUID为项名保存着对应组件的详细信息，比如之前的{00000541-0000-0010-8000-00AA006D2EA4}这个GUID在注册表中的位置为HKEY_CLASSES_ROOT\CLSID\{00000541-0000-0010-8000-00AA006D2EA4}\InprocServer32\项的默认键中保存着模块所在路径为%CommonProgramFiles%\System\ado\msado15.dll 一般的COM模块都是使用regsvr32程序注册到注册表中，该程序在注册时会在模块中查找DllRegisterServer函数，卸载时调用模块中提供的DllUnregisterServer，所以要实现注册的功能主要需要实现这两个函数 这两个函数的原型如下：
Microsoft Office相信大家都用过。Office在文档中嵌入对象极大的方便了我们的日常使用，但同时也为我们带来了众多安全问题。可以说，Office文档为攻击者提供了各种方法来诱骗受害者运行任意代码。当然，攻击者也可能会尝试利用Office漏洞，但更常见的情况是，攻击者会向受害者发送包含恶意宏或嵌入式（Packager）可执行文件的Office文档。
CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统，也称作“已编译的HTML帮助文件”。CHM能够支持脚本、Flash、图片、音频、视频等内容，并且同样支持超链接目录、索引以及全文检索功能，常用来制作说明文档、电子书等以方便查阅，在绝大多数人的印象中，CHM类型文件是“无公害”文档文件。
WinPE作为系统维护工具，已经必不可少，WinPE有很多版本，官方介绍的WinPE版本如下：
在 Windows 系统上，有一个很重要的概念是 Windows Imaging Component 也就是 WIC 层，这是专门用来处理多媒体相关的系统组件，特别是用来处理图片相关，包括编码和解码和处理图片。开发者可以扩展 WIC 层的编解码器，从而让系统可以支持更多格式的多媒体文件。本文将告诉大家如何获取当前系统上在 WIC 层安装的图片编解码器，从而了解当前系统支持哪些格式的图片
0x00 前言 最新Office的CVE-2017-11882的poc刚刚发布出来，让人眼前一亮，完美无弹窗，无视宏，影响Ms offcie全版本，对于企业来说危害很大。在此简单说下这个漏洞的复现和利用过程。各位师傅勿喷，T_T。文末附脚本 0x01 复现过程 国外最先发布的poc地址：https://github.com/embedi/CVE-2017-11882 这里我们使用的是Ridter师傅改进过的脚本：https://github.com/Ridter/CVE-2017-11882/ 生成漏洞do
关于COM-Hunter COM-Hunter是一款针对持久化COM劫持漏洞的安全检测工具，该工具基于C#语言开发，可以帮助广大研究人员通过持久化COM劫持技术来检测目标应用程序的安全性。 关于COM劫持 微软在Windows 3.11中引入了(Component Object Model, COM)，作为一种实现对象的方法，这些对象可以被不同的框架(ActiveX, COM+， DCOM等)使用，并且在不同的Windows环境中允许互操作性，进程间通信和代码重用。COM对象的滥用使安防团队能够代表
win10回收站图标异常 win10回收站图标始终显示未清理干净 win10回收站 右键属性 此项目的属性未知问题怎么解决 31873dc2435b8b0477058eb757cc7ed.png 解决办法(建一个文件扩展后缀名为.reg文件写入以下代码) 双击文件，点击执行 Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}] @="回收站" "InfoTip
学习微软技术COM是绕不开的一道坎，最近做项目的时候发现有许多功能需要用到COM中的内容，虽然只是简单的使用COM中封装好的内容，但是许多代码仍然只知其然，不知其所以然，所以我决定从头开始好好学习一下COM基础的内容，因此在这记录下自己学习的内容，以便日后参考，也给其他朋友提供一点学习思路。 COM的全称是Component Object Module，组件对象模型。组件就我自己的理解就是将各个功能部分编写成可重用的模块，程序就好像搭积木一样由这些可重用模块构成，这样将各个模块的耦合降到最低，以后升级修改功能只需要修改某一个模块，这样就大大降低了维护程序的难度和成本，提高程序的可扩展性。COM是微软公司提出的组件标准，同时微软也定义了组件程序之间进行交互的标准，提供了组件程序运行所需的环境。 COM是基于组件化编程的思想，在COM中每一个组件成为一个模块，它可以是动态链接库或者可执行文件，一个组件程序可以包含一个或者多个组件对象，COM对象不同于OOP(面向对象)中的对象，COM对象是定义在二进制机器代码基础之上，是跨语言的。而OOP中的对象是建立在语言之上的。脱离了语言对象也就不复存在.COM是独立在编程语言之上的，是语言无关的。COM的这一特性使得不同语言开发的组件之间的互相交互成为可能。
这篇文章主要讨论的是DCOM横向渗透以及Payload执行方法，当目标系统的\target\admin$\system32\中不包含mobsync.exe时，本文所介绍的方法才可行。如果你能获取到目标系统的管理员权限（通过PowerShell），你将能做到如下所示的东西：
net user administrator //查看administrator账户的信息
一、引言 Windows Thumbnail Handler是Windows平台下用来为关联的文件类型提供内容预览图的一套COM接口。通过实现Thumbnail相关的COM接口，就可以为
首先我们需要得到一个HTML编辑器的原始代码，网上有不少这类的编辑器，如大名鼎鼎的RichTextBox，为了避免版权纠纷，以我所做得为例（暂名：UltraTextBox）：在编辑器工具栏的空白地方点击鼠标右键－－>查看源代码，如图所示。
COM 是 Windows 的一个组件，可促进软件之间的互操作性，DCOM 使用远程过程调用 (RPC) 将其扩展到整个网络。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
