开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

InternetCrackUrl返回FALSE，GetLastError为120

，表示在使用InternetCrackUrl函数时出现了错误，错误代码为120。根据微软官方文档，错误代码120对应的错误是ERROR_INTERNET_INVALID_URL，即无效的URL。

InternetCrackUrl是一个用于解析URL的函数，它可以将URL拆分为各个组成部分，如协议、主机名、端口号、路径等。当函数返回FALSE时，表示解析URL失败。

可能导致InternetCrackUrl返回FALSE的原因有多种，包括但不限于以下几点：

URL格式错误：URL可能不符合标准的URL格式，例如缺少协议头、主机名等。
缺少必要的参数：某些参数可能是必需的，如果缺少这些参数，函数可能无法正确解析URL。
编码问题：URL中可能存在非法字符或者编码问题，导致解析失败。

针对这个问题，可以尝试以下几个步骤来解决：

检查URL格式：确保URL符合标准的URL格式，包括协议头、主机名、路径等。
检查参数完整性：确保传递给InternetCrackUrl函数的参数完整，包括URL字符串和URL_COMPONENTS结构体。
检查URL编码：如果URL中存在非法字符或者编码问题，可以尝试对URL进行编码或者解码处理。

如果以上步骤都没有解决问题，可以尝试使用其他的URL解析函数或者检查其他相关的网络操作函数，以进一步定位和解决问题。

腾讯云相关产品和产品介绍链接地址：

腾讯云提供了丰富的云计算产品和服务，包括但不限于以下几个方面：

云服务器（ECS）：提供弹性计算能力，支持按需购买和管理云服务器实例。产品介绍链接：https://cloud.tencent.com/product/cvm
云数据库（CDB）：提供高性能、可扩展的数据库服务，支持多种数据库引擎。产品介绍链接：https://cloud.tencent.com/product/cdb
云存储（COS）：提供安全可靠的对象存储服务，适用于存储和处理各种类型的数据。产品介绍链接：https://cloud.tencent.com/product/cos
人工智能（AI）：提供丰富的人工智能服务，包括图像识别、语音识别、自然语言处理等。产品介绍链接：https://cloud.tencent.com/product/ai
物联网（IoT）：提供全面的物联网解决方案，包括设备接入、数据管理、应用开发等。产品介绍链接：https://cloud.tencent.com/product/iot

以上是腾讯云的一些相关产品和服务，可以根据具体需求选择适合的产品来解决云计算和网络相关的问题。

相关搜索:当为false时，strpos仍返回为什么ifelse返回NA为false？如果条件为false，则返回Null 是否将空数组返回为false？如果交集为空，则返回True，否则返回False 只返回false或数组的方法测试为false或true PHP:strtotime为将来的日期返回false？流明散列检查返回始终为false Flask窗体仅返回为FALSE的问题当= =为空值返回true时,为什么> =返回false？如果有任何条件为false，如何从for循环返回false nltk比较标记( ==返回false，当为true时)时间选择器验证返回始终为false 预期为True时，validate_pin返回False 为并发调用返回false的简单锁- javascript 返回类型为bool的dart将来的方法总是返回false 使用ajax和php时，条件为返回true，即使为false @@RowCount返回1，即使前面的select条件为False 谷歌reCaptcha v3返回成功结果为false 函数返回值为true或false的向量

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

64位 & Windows 内核6

继续学习《逆向工程核心原理》，本篇笔记是第五部分：64位 & Windows 内核6

01

浅谈 Windows Syscall

Windows下有两种处理器访问模式：用户模式（user mode）和内核模式（kernel mode）。用户模式下运行应用程序时，Windows 会为该程序创建一个新进程，提供一个私有虚拟地址空间和一个私有句柄表，因为私有，一个应用程序无法修改另一个应用程序的私有虚拟地址空间的数据；内核模式下，所有运行的代码都共享一个虚拟地址空间，因此内核中驱动程序可能还会因为写入错误的地址空间导致其他驱动程序甚至系统出现错误。

05

ProcessGhosting-一套通用的免杀，自删除解决方案

本文来自项目https://github.com/hasherezade/process_ghosting

04

C/C++ 通过HTTP实现文件上传下载

WinInet（Windows Internet）是 Microsoft Windows 操作系统中的一个 API 集，用于提供对 Internet 相关功能的支持。它包括了一系列的函数，使得 Windows 应用程序能够进行网络通信、处理 HTTP 请求、FTP 操作等。WinInet 提供了一套完整的网络通信工具，使得开发者能够轻松地构建支持网络功能的应用程序，涵盖了从简单的 HTTP 请求到复杂的文件传输等多种网络操作。

01

浅析Windows Access Token以及利用方法

1 前置概念关于Windows Access Token Windows Access Token(访问令牌)，它是一个描述进程或者线程安全上下文的一个对象。每个用户登录计算机都会产生一个AcessToken以用于创建进程和线程，用户注销以后会将主令牌切换成模拟令牌，也就是授权令牌和模拟令牌，不会清除令牌，只有重启才会。两种类型的Token Delegation token(授权令牌):用于交互会话登录(例如本地直接登录、rdp login 、psexec ) Impersonation token

02

vfp使用win32 API 函数加密和解密文件

02

通过 NT 符号链接重定向杀死 Defender，同时保持其不受打扰

使用管理员级别的权限并且无需与 GUI 交互，可以通过重定向 NT 符号链接来阻止 Defender 执行其工作，同时保持其活动状态，并且不会禁用篡改保护，该\Device\BootDevice链接是 NT 路径的一部分，从中加载 Defender 的 WdFilter 驱动程序二进制文件.这也可以用来使 Defender 加载任意驱动程序，没有工具可以成功定位，但它无法在重新启动后继续存在。执行此操作的代码位于 APTortellini 的 Github 存储库unDefender中。

08

vc编程实现sys文件的安装

#include <windows.h> #include <winsvc.h> #include <conio.h> #include <stdio.h> #define DRIVER_NAME "123467" #define DRIVER_PATH "..\\HelloDDK.sys" //装载NT驱动程序 BOOL LoadNTDriver(char* lpszDriverName,char* lpszDriverPath) { /************************ 加载

01

从CVE_2021_1675到关闭任意杀软

在进行实战攻防中，免杀是在突破边界防御后面临的首要问题，在通过建立据点，横向移动来扩大攻击成果的过程中，都有杀软在进行拦截，现在常用的免杀手法，例如反射型dll注入、直接系统调用、加密混淆等，都是在解决如何躲避杀软的查杀。而对于免杀来说，一劳永逸的解决方法，毫无疑问是在杀软的监控下关闭杀软。本文通过windows打印机漏洞（CVE_2021_1675）来加载签名驱动，并通过调用驱动的方式来实现从内核层关闭杀软。

02

技术分享 | DLL注入之远线程注入

参数： dwDesiredAccess：想拥有该进程的访问权限，若进程启动了SeDebugPrivilege权限，则无论安全描述符内容是什么，都会授予请求的访问权限。

02

技术分享 | DLL注入之远线程注入

0x00 远线程注入远线程注入是指一个进程在另一个进程中创建线程的技术。0x01 函数介绍OpenProcess作用：打开现有的本地进程对象。函数声明：HANDLE WINAPI OpenProcess( _In_ DWORD dwDesiredAccess, _In_ BOOL bInheritHandle, _In_ DWOR

04

基础免杀手法暴风吸入

不同的杀软对数字签名的敏感性不同，有些杀软可能只检查一下有没有数字签名就过了，有些杀软可能要去验证一下数字签名的正确性，有些可能管都不管数字签名。只能说添加数字签名能稍微提升一下exe的免杀几率。

01

WINHTTP的API接口说明。

BOOL WINAPI WinHttpAddRequestHeaders( _In_ HINTERNET hRequest, _In_ LPCWSTR pwszHeaders, _In_ DWORD dwHeadersLength, _In_ DWORD dwModifiers ); 作用：加入�一个HTTP的请求头域。參数说明： hRequest [in] 一个HINTERNET句柄通过调用WinHttpOpenRequest返回。

02

Windows提权方法汇总

Windows下服务的权限通常是SYSTEM。如果我们能够替换服务的启动程序为我们的恶意程序（如反弹shell），即相当于获得了SYSTEM权限，达到了提权的目的。无引号服务路径有可能会导致这种情况的发生。所谓无引号服务路径，就是服务启动程序的路径中包含了空格且未被引号包含起来。比如这样

03

C/C++ 遍历窗口标题类名

遍历每个进程，一次查找进程下的窗口，找到窗口标题为 “” ，窗口类名为 “RunDll” 的窗口。如果找到返回 true ，没找到返回 false。

02

用户尝试登陆错误次数

由于我们将使用shiro + ehache配合使用，所以可以不用单独再引用ehcache.jar了，使用shiro-ehcache时，会自动添加ehcache-core 2.6.11。

02

使用互斥体防止程序多开技术

If the function succeeds, the return value is a handle to the mutex object. If the named mutex object existed before the function call, the function returns a handle to the existing object and GetLastError returns ERROR_ALREADY_EXISTS. Otherwise, the caller created the mutex.

03

实战｜使用Windows API绕过进程保护

这个自我保护实际上是加载360SelfProtection.sys驱动(看这名字应该还有360SelfProtection_win10.sys文件)，在0环通过hook等手段保护注册表项，重要进程进程等。

02

Windows黑客编程技术详解 --2.1 运行单一实例

-----------------------------------------------------------------

02

句柄泄露问题追踪

无论是在编写Windows程序还是Linux程序，都可能存在句柄泄露的问题。在Linux中一般来说一个进程的fd使用是有上限的，可以使用ulimit命令进行上限查看，当出现fd泄露的时候，可能会出现socket创建失败,文件打不开等问题。Windows类似，本文主要阐述了对Windows中的句柄泄露的追踪方法。

01

IOCP一：AcceptEx「建议收藏」

IOCP底层机理还没有透彻的理解，现将部分内容记录如下 2014.7.22 16:50

03

C/C++ 打开外部程序

ShellExecute ShellExecute 在不使用管理员权限运行 VS2019 的情况下仍然可以正常打开任何程序，不报 740 错误。

02

进程间通信：同步双工管道

因为工作需要，需要设计出一个双工的IPC。（转载请指明出处）在一番比较后，我发现管道是比较符合我们的需求的。但是我们需求要求管道的对方是可信任的，而在vista以下系统是没有GetNamedPipeClientProcessId、GetNamedPipeClientSessionId、GetNamedPipeServerProcessId、

03

ReadProcessMemory/C++的探索

A handle to the process with memory that is being read. The handle must have PROCESS_VM_READ access to the process.

03

系统权限服务创建桌面进程(进程也是系统权限)

为什么要创建系统权限服务.首先.强调权限一说. 我们创建的系统服务默认是系统权限的.然后系统权限(System)创建我们的进程.那么也是系统权限.我们的进程如果要注入到Explorer.exe中就很简单了.

04

windows用户权限分配(进程权限)

if(OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken)) { TOKEN_PRIVILEGES tp; tp.PrivilegeCount = 1 ; ::LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tp.Privileges[0].Luid); AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(tp),NULL,NULL);

02

CreateMutex互斥量

找出当前系统是否已经存在指定进程的实例。如果没有则创建一个互斥体。CreateMutex（）函数可用来创建一个有名或无名的互斥量对象。

02

Minfilter过滤框架

与传统的Sfilter过滤驱动相比，有这样几个优势 1. Minfilter加载顺序更易控制，Sfilter加载是随意的，也就是说它在IO设备栈上的顺序是根据其创建的顺序决定的，越晚创建的，越排在设备栈的顶部，而Minfilter根据它的一个全局变量——altitude规定了它在设备栈上的顺序 2. 具有可卸载能力，一般的hook或者过滤框架在卸载时可能仍然有程序在访问它们的代码，所以如果在有程序访问其代码，而它又被卸载时容易导致蓝屏，这样就不具备可卸载能力。而Minfilter则不会导致蓝屏 3. Minfilter是通过注册回调函数到Minfilter管理器中，由Minfilter管理器来负责调度这些函数，不直接与IO管理器接触，同时我们只需要注册我们感兴趣的回调函数，而不像Sfilter那样，需要提供一个统一的处理函数。所以相对来说更简单 4. 兼容性更好，由IO管理器下发的IRP 请求既可以交给Sfilter框架处理，也可以交给Minfilter处理，也可以给下层的设备驱动处理。 5. 名字处理处理更加容易，相对与Sfilter中需要另外顶一个一个NAME_CONTROL结构，还需要注意长短名来说，Minfilter更加简单，只需要一个简单的函数就可以获取文件的卷设备名称，文件全名，流名等信息

03

C++ 共享内存ShellCode跨进程传输

在计算机安全领域，ShellCode是一段用于利用系统漏洞或执行特定任务的机器码。为了增加攻击的难度，研究人员经常探索新的传递ShellCode的方式。本文介绍了一种使用共享内存的方法，通过该方法，两个本地进程可以相互传递ShellCode，从而实现一种巧妙的本地传输手段。如果你问我为何在本地了还得这样传，那我只能说在某些时候我们可能会将ShellCode打散，而作为客户端也不需要时时刻刻在本地存放ShellCode代码，这能保证客户端的安全性。

01

文件操作API

最近遇到了一个困难。下的一部视频，有100来集，但每一集都放在单独的文件夹里。我现在想把他们移到一起，莫非要一个一个手工移？

02

CreateMutex、WaitForSingleObject、ReleaseMutex——创建互斥对象

CreateMutex CreateMutex作用是找出当前系统是否已经存在指定进程的实例。如果没有则创建一个互斥体。互斥对象是系统内核维护的一种数据结构，它保证了对象对单个线程的访问权互斥对象的结构：包含了一个使用数量，一个线程ID，一个计数器使用数量是指有多少个线程在调用该对象，线程ID是指互斥对象维护的线程的ID 计数器表示当前线程调用该对象的次数声明 HANDLE CreateMutex( LPSECURITY_ATTRIBUTESlpMutexAttributes, // 指向安全属性的指针 BOOLbInitialOwner, // 初始化互斥对象的所有者 LPCTSTRlpName // 指向互斥对象名的指针 ); 说明创建一个互斥体（MUTEX）返回值 Long，如执行成功，就返回互斥体对象的句柄；零表示出错。会设置GetLastError。即使返回的是一个有效句柄，但倘若指定的名字已经存在，GetLastError也会设为ERROR_ALREADY_EXISTS 参数表参数类型及说明lpMutexAttributes SECURITY_ATTRIBUTES，指定一个SECURITY_ATTRIBUTES结构，或传递零值（将参数声明为ByVal As Long，并传递零值），表示使用不允许继承的默认描述符 bInitialOwner Long，如创建进程希望立即拥有互斥体，则设为TRUE。一个互斥体同时只能由一个线程拥有 lpName String，指定互斥体对象的名字。用vbNullString创建一个未命名的互斥体对象。如已经存在拥有这个名字的一个事件，则打开现有的已命名互斥体。这个名字可能不与现有的事件、信号机、可等待计时器或文件映射相符它的具体作用是每调用它一次将互斥对象的计数器减一，直到减到零为止，此时释放互斥对象，并将互斥对象中的线程id 置零。它的使用条件是，互斥对象在哪个线程中被创建，就在哪个线程里面释放。因为调用的时候会检查当前线程的id是不是与互斥对象中保存的id一致，若一致，则此次操作有效，不一致，则无效。注解编辑一旦不再需要，注意必须用CloseHandle函数将互斥体句柄关闭。从属于它的所有句柄都被关闭后，就会删除对象线程中止前，一定要调用ReleaseMutex释放互斥体，如不慎未采取这个措施，就会将这个互斥体标记为废弃（下一个释放的等待函数会返回WAIT_ABANDONED），并自动释放所有权。共享这个互斥体的其他应用程序也许仍然能够用它，但会接收到一个废弃状态信息，指出上一个所有进程未能正常关闭。这种状况是否会造成影响取决于涉及到的具体应用程序。在Windows系统中，线程可以在等待函数中指定一个此线程已经拥有的互斥体，由于Windows的防死锁机制，这种做法不会阻止此线程的运行。使用例子编辑常用操作mutex的函数还有：ReleaseMutex/OpenMutex/WaitForSingleObject/WaitForMultipleObjects。创建互斥体 h_mutex1=CreateMutex(NULL,FALSE,”mutex_for_readcount”);//创建一个互斥体检查错误代码 #include <stdio.h> #include <windows.h> …… // main function HANDLE m_hMutex = CreateMutex(NULL, FALSE, “Sample07”);// 检查错误代码 if (GetLastError() == ERROR_ALREADY_EXISTS) { // 如果已有互斥量存在则释放句柄并复位互斥量 CloseHandle(m_hMutex); m_hMutex = NULL; // 程序退出 return FALSE; };//上面这段代码演示了有名互斥量在进程互斥中的用法。代码的核心是CreateMutex（）对有名互斥量的创建。CreateMutex() 用于有独占要求的程序 (在其进程运行期间不允许其他使用此端口设备的程序运行，或不允许同名程序运行)。详细例子下面这段代码详细介绍了CreateMutex函数的使用方法： #include “stdafx.h”#include “windows.h”int main(int argc, char* argv[]){ HANDLE m_hMutex = CreateMutex(NULL,TRUE,”cplusplus_me”); DWORD dwRet = GetLastError(); if (m_hMutex) { if (ERROR_ALREADY_EXISTS == dwRe

01

深入浅出MFC学习笔记1_GetMessage、PeekMessage、TranslateMessage、DispachMessage等等用法消息循环中的TranslateMessage函数和Dis

LPMSG lpMsg, HWND hWnd, UINT wMsgFilterMin, UINT wMsgFilterMax ); The GetMessage function retrieves a message from the calling thread’s message queue. The function dispatches incoming sent messages until a posted message is available for retrieval.

01

windows 下文件的高级操作

本文主要说明在Windows下操作文件的高级方法，比如直接读写磁盘，文件的异步操作，而文件普通的读写方式在网上可以找到一大堆资料，在这也就不再进行专门的说明。

03

CreateMutex() 、ReleaseMutex()

CreateMutex() 用于有独占要求的程序 (在其进程运行期间不允许其他使用此端口设备的程序运行，或不允许同名程序运行)。

04

OpenProcess打开进程返回错误的问题

问题描述项目中需要做一个小功能：能够查看系统中当前正在运行的进程的内存信息，如内存块类型、分配状态、访问权限等。如下图所示：需要的信息和上图相差无几。说起来也不算太难，毕竟

OpenProcessToken LookupPrivilegeValue 和AdjustTokenPrivilege[通俗易懂]

提升程序的特权，要用到三个函数： OpenProcessToken， AdjustTokenPrivileges， LookupPrivilegeValue

01

Windows核心编程：第10章同步设备IO与异步设备IO

https://github.com/gongluck/Windows-Core-Program.git

01

DLL注入

继续学习《逆向工程核心原理》，本篇笔记是第三部分：DLL注入，主要包括三种DLL注入、DLL卸载、修改PE、代码注入等内容

03

C++进程注入

#include "stdafx.h" #include <windows.h> #include <string> #include "stdio.h" #include <iostream> using namespace std; #define DEF_BUF_SIZE 1024 // 用于存储注入模块DLL的路径全名 char szDllPath[DEF_BUF_SIZE] = {0} ; // 使用远程线程向指定ID的进程注入模块 BOOL InjectModuleToProcessBy

03

VC++中如何启动外部进程和关闭某个进程

三个SDK函数: WinExec， ShellExecute，CreateProcess

02

findwindow详解_finddevicehasbeendestroyed啥意思

Normal 0 7.8 磅 0 2 false false false MicrosoftInternetExplorer4 The FindWindow function retrieves a handle to the top-level window whose class name and window name match the

03

Save Camera Document

#pragma once #include "HCCamera.h" #include <time.h> #include <cstdio> #include <cstring> #include <iostream> #include <opencv2\opencv.hpp> #include <plaympeg4.h> #include <queue> #include <PoseDetcetion.h> #if WINDOWS #include <HCNetSDK.h> using

08

服务进程里面去创建带窗口的进程（备忘）

DWORD WINAPI GetActiveSessionId() { HMODULE hInstKernel32 = LoadLibrary (L"Kernel32.dll" ); if (!hInstKernel32 ) { return 0; } HMODULE hInstWtsapi32 = LoadLibrary (L"Wtsapi32.dll" ); if (!hInstWtsapi32) { return 0; } typedef DWORD (WINAPI *__

03

shiro权限控制（一）：shiro介绍以及整合SSM框架

shiro安全框架是目前为止作为登录注册最常用的框架，因为它十分的强大简单，提供了认证、授权、加密和会话管理等功能。　shiro能做什么？认证：验证用户的身份授权：对用户执行访问控制：判断用户是否被允许做某事会话管理：在任何环境下使用 Session API，即使没有 Web 或EJB 容器。加密：以更简洁易用的方式使用加密功能，保护或隐藏数据防止被偷窥 Realms：聚集一个或多个用户安全数据的数据源单点登录（SSO）功能。　　　　　　　为没有关联到登录的用户

05

Vue项目图片剪切上传——vue-cropper的使用

最近自己在研究vue，然后做了一个小型的后台管理系统用来练手，开发过程中，想到了剪切图片上传用户头像的需求。上网百度了一番，发现好多用的都是vue-cropper。我也就用了，个人感觉还是挺好用的。现在在这里用一个简单的小demo演示一下vue-cropper的使用方法。

04

windows 格式化磁盘_磁盘0没有初始化

新买来的硬盘是未初始化的，以我的理解就是没有引导扇区的，通常是没有MBR，如下图磁盘1，右边有大小，但显示“未分配”，

03

VB实现关机程序

大家好，又见面了，我是你们的朋友全栈君。下面是本人愿来写的关机程序可以适用于98/xp/2000,在程序中调用即可。现在操作系统多为2000或xp,所以需要特别注意的是应该先得到关机的特权:(要想弄懂下面的程序,先要具备vb调用api函数的知识……)

05

C/C++ 远程线程DLL注入

64位进程,就得用64位的EXE来CreateRemoteThread, 另外DLL也应该是64位

02

驱动开发：通过应用堆实现多次通信

在前面的文章《驱动开发：运用MDL映射实现多次通信》LyShark教大家使用MDL的方式灵活的实现了内核态多次输出结构体的效果，但是此种方法并不推荐大家使用原因很简单首先内核空间比较宝贵，其次内核里面不能分配太大且每次传出的结构体最大不能超过1024个，而最终这些内存由于无法得到更好的释放从而导致坏堆的产生，这样的程序显然是无法在生产环境中使用的，如下LyShark将教大家通过在应用层申请空间来实现同等效果，此类传递方式也是多数ARK反内核工具中最常采用的一种。

03

新型远程注入手法-Threadless inject

无线程注入是在B-Sides Cymru 2023大会上发表的议题，是一种新型的远程注入手法，原理就是对hook的函数jump到dll的内存空隙的第一段shellcode(二次重定向功能)当中，然后再jump到第二段shellcode(真正的shellcode)执行。具体执行过程如图

01

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭