草庐IT

$系统安全

全部标签

windows - 如何静态获取Windows系统调用程序集?

出于研究目的,我试图在Windows系统调用中找到特定模式。到目前为止,我一直在研究Windowsdll,例如ntdll.dll、user32.dll等,但它们似乎只包含准备跳转到系统调用的包装代码.例如:moveax,101Ehleaedx,[esp+arg_0]movecx,0calllargedwordptrfs:0C0hretn10h我猜calllargedwordptrfs:0C0h指令是链中的另一个网关,它最终通向实际的程序集,但我想知道我是否可以直接到达该程序集。 最佳答案 您正在查找错误的dll。系统调用在ntosk

Windows 操作系统无法打开适用于 Linux 的文件名

我正在Linux上开发一个小型Python应用程序,其中的代码在系统Python3和AnacondaPython3解释器上运行良好。但是,当我在Anaconda/Windows上运行它时,我得到了这个回溯:Traceback(mostrecentcalllast):File"C:\Users\\AppData\Local\Continuum\anaconda3\lib\tkinter\__init__.py",line1699,in__call__returnself.func(*args)File"./dataView.py",line312,indoChopself.DA.chop

python - 如何在系统关闭时运行 Python 脚本 (Windows 7)

我想在系统关闭前运行python脚本。我使用的是Windows7。我在系统启动时运行了python脚本,但我没有在关闭前运行脚本。我引用Howtoscheduleatasktorunwhenshuttingdownwindows和很多这样的问题,但不知何故,这是行不通的。请有人能告诉我吗? 最佳答案 Doesstartupandshutdownonlyworksfor.batfile?是的,在windows中作为启动/关闭脚本你需要提供Batchfile.这是我为您建议的解决方法。使用以下代码创建.bat脚本(假设您的PATH中包含

python - 除了交换系统变量 'PATH' 中 python 文件夹的路径顺序之外——交换 python 版本的方法有哪些?

我可以更改系统PATH变量中python2、3文件夹的顺序。但是还有什么其他方法可以做到这一点?应该有更优雅的方法来更改我想运行的python版本。例如在控制台中:pythonfile.py#willrunpython2在我将python命令更改为使用python3之后,它应该是一样的:pythonfile.py#willusepython3 最佳答案 我想您正在尝试使用正确的解释器运行您的脚本,具体取决于所使用的python版本。在Unix/Linux上,这是通过写在文件第一行的所谓的“shebang”来完成的。例如:#!/usr

c++ - 如何调用 GetAltMonthNames 来填充外国语言环境月份字符串的安全数组?

我看到了这个函数,想知道如何调用它。我可能想编写一个组件并将此函数导出到COM客户端,因此我想填充一个安全的字符串数组(其他自动化类型也可以)。所以我想利用ATL智能类。这是我目前拥有的,一个控制台应用程序。#include"pch.h"#include//inpch.h...//#include"windows.h"//#include"comutil.h"//#include"atlbase.h"//#include//#include"atlsafe.h"intmain(){LCIDgermany(7);LPOLESTR*rgp;HRESULThr;hr=::GetAltMont

windows - 有没有办法检查 MS 安全中心的病毒防护状态?

我们在Windows环境中,希望为非公司机器自动执行此过程。如果供应商来到现场,我们希望能够让他/她访问一个可以对工作站进行快速扫描的网站,以确定他们是否有正确的MSKB补丁以及他们的病毒扫描数据是否符合要求日期。我可以相对轻松地扫描KB更新,我很难找到一种检查病毒数据状态的方法,而且由于那里有很多不同的引擎,使用(至少内置于XP中)专有的MS安全中心内容。最终,我们希望我们的路由器将非公司机器重定向到一个强制验证的网站,但在那之前,这将是一个手动过程。有什么想法吗? 最佳答案 在WindowsVista中,有一些新的API可以与安

windows - 多宿主系统上的 UDP 广播

我正在从事一个使用UDP广播发现/配置远程设备的项目。这些设备可能还没有配置IP地址,至少没有匹配它们所连接的网络。目前,我们使用目标地址为255.255.255.255的单个sendto。这在大多数情况下工作正常,但在具有多个NIC的Vista机器上,广播似乎只从其中一个接口(interface)发出。如何让Vista向所有接口(interface)发送广播? 最佳答案 我个人从未见过任何系统为每个接口(interface)生成数据包以响应单个sendto调用。更好的选择是枚举网络接口(interface),确定正确的链路本地广播

windows - 控制多个系统上的 PerfMon 日志记录

我需要使用PerfMon从多台机器收集数据,并且我需要能够在特定时间打开/关闭收集。我已经在每台机器上配置了所有数据点;我只需要启动/停止PerfMon,并启动/停止一组数据点的收集。由于我不会深入探讨的原因,我不能简单地从一台机器上的单个PerfMon实例配置所有收集-我需要在(大约)同时在多台机器上启动/停止PerfMon数据收集。所涉及的系统均运行Windows2003Server,我无法在这些系统上安装任何额外的软件。是否可以使用例如PowerShell(或通常安装在Windows2003服务器上的其他东西)? 最佳答案 看

windows - 如何防止文件在windows文件系统中被复制或剪切?

我希望无法从Windows文件系统复制或剪切exe文件以粘贴到某处。exe是用C#制作的。必须只能在一台PC中。我曾使用过FileSystemWatcher、NSIS、Clipboard。但总而言之,我需要检测该文件是否正在被复制。我也看过“预防”(httpwwwfree-download-blog.comdisable-cut-paste-copy-delete-rename-functions-using-prevent),但我只需要预防那个特定的exe不被复制或剪切。任何指示或想法都会有所帮助。 最佳答案 如果您希望exe可执

windows - 有没有办法连接到 Windows 文件系统,以便对于特定目录,我可以使用自定义代码控制每一位?

我很想知道是否有任何方法/机制来滚动我自己的虚拟文件系统,该系统将在现代Windows上运行。这个想法是,无论操作系统的哪一部分试图访问我“控制”的目录下的文件,所有操作都通过某种回调代码进行过滤。如果不是,是否有根本原因? 最佳答案 你绝对可以做到这一点,它被称为“重新分析点”。参见MSDN了解详情。Eugene是正确的...您想查看文件系统过滤器的文档,而不是重新分析点的文档。 关于windows-有没有办法连接到Windows文件系统,以便对于特定目录,我可以使用自定义代码控制每一