首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

windows屏幕保护程序

屏幕保护程序是在用户不活动时间的可配置时间后执行的程序,由文件扩展名为 .scr 的可移植可执行 (PE) 文件组成。...Windows屏幕保护程序应用程序scrnsave.scr位于64位Windows系统中,以及基本Windows安装中包含的屏幕保护程序。...C:\Windows\System32\C:\Windows\sysWOW64\以下屏幕保护程序设置存储在注册表 () 中,可以对其进行操作以实现持久性:HKCU\Control Panel\Desktop...\SCRNSAVE.exe- 设置为恶意 PE 路径ScreenSaveActive- 设置为“1”以启用屏幕保护程序ScreenSaverIsSecure- 设置为“0”不需要密码即可解锁ScreenSaveTimeout...- 在执行屏幕保护程序之前设置用户不活动超时攻击者可以使用屏幕保护程序设置来保持持久性,方法是将屏幕保护程序设置为在用户处于非活动状态的特定时间范围后运行恶意软件。

1.5K50
您找到你想要的搜索结果了吗?
是的
没有找到

Window权限维持(五):屏幕保护程序

屏幕保护是Windows功能的一部分,使用户可以在一段时间不活动后放置屏幕消息或图形动画。众所周知,Windows的此功能被威胁参与者滥用为持久性方法。...这是因为屏幕保护程序是具有.scr文件扩展名的可执行文件,并通过scrnsave.scr实用程序执行。...屏幕保护程序设置存储在注册表中,从令人反感的角度来看,最有价值的值是: HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE HKEY_CURRENT_USER...一旦用户会话变为空闲,屏幕保护程序将执行PowerShell负载,然后将打开一个meterpreter会话。...利用屏幕保护程序的持久性技术的问题在于,当用户返回并且系统未处于空闲模式时,会话将中断。但是,红队可以在用户不在时执行其操作。如果屏幕保护程序被组策略禁用,则该技术不能用于持久性。

1.1K10

『权限维持系列』- 屏幕保护程序后门

屏幕保护程序 屏幕保护是Windows功能的一部分,使用户可以在一段时间不活动后放置屏幕消息或图形动画。众所周知,Windows的此功能被威胁参与者滥用为持久性方法。...这是因为屏幕保护程序是具有.scr文件扩展名的可执行文件,并通过scrnsave.scr实用程序执行。...屏幕保护程序存储在注册表中,位置如下: HKEY_CURRENT_USER\Control Panel\Desktop 如果电脑中没有设置屏幕保护程序,那么注册表中是没有关于其的选项。...我们可以通过在电脑搜索中搜索屏幕保护,对屏保进行设置。 设置屏保之后,注册表中即会显示相关内容。 其中,SCRNSAVE.EXE为默认的屏保程序,我们可将此键值设置为我们要利用的恶意程序。...在此期间,为了显示屏保动画,我尝试将SCRNSAVE.EXE的数值修改为原本的屏保程序加上我们的木马文件,如下: 但是,很遗憾,没有利用成功,屏幕保护程序只能接受一个参数,超过一个参数的设置导致所有参数失效

2.1K40

使用 WPF 开发一个 Windows 屏幕保护程序

我想了想,屏幕保护程序可以做到这一点,而且,屏幕保护程序的开发也是非常简单的。 本文将介绍如何为 Windows 这一悠久的功能进行开发。...---- 屏幕保护程序的本质 屏幕保护程序本质上就是一个 Win32 窗口应用程序。 好了,这一节真的结束了…… ? 编译好一个窗口应用程序之后,把扩展名改为 scr,于是你的屏幕保护程序就做好了。...安装屏幕保护程序 现在,在你的 scr 程序上点击右键,可以看到一个 “安装” 选项,点击之后就安装了。 ? 安装之后,你会立即看到我们的屏幕保护程序已经运行起来了。 ?...实际上本应该是 Visual Studio 创建的空 WPF 程序的默认大小。 处理屏幕保护程序参数 我的屏幕保护程序是一个非常简单的程序,几乎就是默认的模板。...如果把你的屏幕保护程序拷贝到那个 Windows 的受信任目录下,你的程序是无法运行起来的。正确的做法,是右键,使用 “安装” 选项进行安装

1.2K20

使用C#开发屏幕保护程序步骤建议收藏

大家好,又见面了,我是全栈君 本文介绍使用C#制作屏幕保护的方法,这个屏幕保护就是仿效视窗系统自带的字幕屏保。   屏幕保护程序的扩展名虽然是”scr”,但其实是一个可执行的”exe”文件。...1).设定程序的窗体符合屏幕保护的要求:   由于屏幕保护程序就是一个可执行程序,所以在编写屏幕保护程序的时候,首先按照可执行程序来设计。...但屏幕保护有自身的特点。譬如:屏幕保护都是充满 整个屏幕的,并且没有无边。屏幕保护运行的时候,不能显示任务栏。在程序设计中实现这些特点,关键就在于对窗体的某些属性的设定上。...; iyStart = e.Y ; return ; } //判断自屏幕保护程序运行后,鼠标的位置是否变动 else if ( e.X !...而要完成这种响应,所用的知识就是在Windows系统中按动”设置”按钮,对屏幕保护进行设定时,其实也就对屏保程序传递”/c”字 符。

1.3K10

用.NET设计一个假装黑客的屏幕保护程序

屏幕保护程序 屏幕保护程序在我印象里好像是 Windows XP 的时代,现在好像没见过几个 Win10 和 Win11 用户去专门的设置这个,倒是看过 Win7 的用户在用。...转到"设置>个性化>锁屏界面,然后选择"屏幕保护程序设置"。 屏幕保护程序 屏幕保护程序有用吗 电脑里的屏幕保护程序保护屏幕有用吗?...作为一个古老的功能,实际上屏幕保护程序仅对使用图形界面操作系统的 CRT 显示器有保护作用。对于CRT来说,屏幕保护是为了不让屏幕一直保持静态的画面太长时间。...屏幕保护程序命令行参数 屏幕保护程序的开发需要提供一些启动参数供设置和预览。Windows 通过命令行参数与屏幕保存程序通信。...编辑好代码,我们生成 exe 程序后,只需要将其后缀名改为 scr 即可作为屏幕保护程序使用,这时右键菜单就可以看到测试,配置和安装

1.1K30

Mac上如何设置使用触发角快速启动屏幕保护程序

如果您使用屏幕保护程序,它会在您的 Mac 不活跃一段时间后自动启动。您可以设定快捷方式,以便在将指针移到屏幕边角时启动屏幕保护程序。...1、在 Mac 上,选取苹果菜单 image.png >“系统偏好设置”,点按“桌面与屏幕保护程序”,然后点按“屏幕保护程序”。 2、点按“触发角”。...3、点按要使用的角的弹出式菜单,选取“启动屏幕保护程序”,然后点按“好”。...例如,如果您按下 Shift 键,则“启动屏幕保护程序”命令就变为“Shift-启动屏幕保护程序”。 将指针移到设定的屏幕角时,屏幕保护程序将启动。...若要停止屏幕保护程序并返回到桌面,请按任意键、移动鼠标或触摸触控板。

2.1K20

苹果在macOS Big Sur 11.3中添加了新的屏幕保护程序——“Hello”

macOS Big Sur 11.3包含一个隐藏的“ Hello”屏幕保护程序,该屏幕保护程序似乎是为新iMac型号设计的,但也可以安装在任何运行11.3更新的Mac上。...正如9to5Mac所概述的那样,新的屏幕保护程序默认情况下不可用,但是通过一套简单的说明,即使在非M1的“ iMac”计算机上也可以访问该屏幕保护程序。...单击屏幕保护程序。 将“ Hello.saver”文件拖到桌面上。 将“ Hello”文件重命名为其他名称。 双击文件。 按照说明进行安装。...从那里,您应该在系统偏好设置>桌面>屏幕保护程序>屏幕保护程序中可用的Mac屏幕保护程序列表中看到作为选项添加的“ Hello”屏幕保护程序。...默认情况下,屏幕保护程序将以多种语言显示“ Hello”,但是您可以通过在屏幕保护程序选项中切换为以所有语言显示“ hello”来强制其仅使用您的母语。

82620

Linux安装程序Anaconda分析

大家好,又见面了,我是全栈君,祝每个程序员都可以多学几门语言。 1、概述 Anaconda是RedHat、CentOS、Fedora等Linux安装管理程序。...要进入安装步骤,须要先有一个引导程序引导启动一个特殊的Linux安装环境系统;引导有多种方式: (1)基于网络方式的小型引导镜像,须要提供小型的引导镜像; (2)U盘引导,通过可引导存储介质中的小型引导镜像启动安装过程...这两个程序会放在最后用来启动安装过程的Linux initrd image里面。...data/ui pyanaconda/iw/ pyanaconda/textw/ iw文件夹包括图形界面屏幕的python文件,textw文件夹包括文件界面屏幕的python...当一个Next或Backbutton被单击时,调度器知道要跳转到哪个屏幕,也知道依据对应的设置哪一步应该被忽略而直接跳过。每种安装模式都有它自己的要跳过或被加入�返回的步骤集。

1.5K40

linux程序安装及包管理

程序包的封装类型:   RPM软件包:扩展名为“.rpm”,使用rpm命令安装。   DEB软件包:扩展名为“.deb”,使用DPKG包管理器。   ...源代码软件安装程序员开发完成的原始代码,一般制作成“.tar.gz”,“.tar.bz2”等格式的压缩包文件,需要使用相应的工具编译安装。   ...附带安装程序的软件包:软件包中会提供用于安装的可执行程序或脚本,如install.sh、setup等。...,从而方便快捷地实现程序包的安装、卸载、查询、升级和校验等管理操作。...-e  静默执行   -y  自动应答yes   deplist  列出包依赖   list  列出程序包   info  查看包信息   install  安装程序包   reinstall  重新安装

1.3K20

Linux源代码编译安装程序

Linux操作系统中搭建一些大型服务时,考虑兼容性与功能的扩展,通常会选择源代码安装软件。...现代的Linux发行版本通常都是使用软件包管理机制对软件进行打包安装,这样既省去了软件的编译安装过程,大大简化了Linux操作系统的安装和使用难度 下图为编译安装的基本过程: ?...我们以Apache为例,来说明应用程序的源代码安装 首先我们需要挂载上系统盘,安装几个Apache的依赖包 ? ?...这几个软件包可分开安装,不必一次性全安装上,但是安装的顺序最好不要变,有的软件包依赖于前一个,如果变了则会导致其中有软件安装失败 ? ? ? ? ?...以上两条命令,可以合成一句命令来执行“make && make install ”(此命令表示先执行make,执行成功后再执行make install 命令,否则将会忽略make install 命令 安装完成后

2.7K30
领券