草庐IT

保护器

全部标签

windows - 关于内存页保护的问题

这是我在阅读时遇到的另一个问题。首先,让我们看一些引文。LPVOIDWINAPIVirtualAlloc(__in_optLPVOIDlpAddress,__inSIZE_TdwSize,__inDWORDfdwAllocationType,__inDWORDfdwProtect);Thelastparameter,fdwProtect,indicatestheprotectionattributethatshouldbeassignedtotheregion.Theprotectionattributeassociatedwiththeregionhasnoeffectontheco

c# - Windows 如何决定显示屏幕保护程序

Windows有一个内部机制,通过检查用户交互性和其他任务(有人正在观看视频等)来决定何时显示屏幕保护程序(或关闭屏幕)。是否有WinAPI允许我询问用户是否处于事件状态,或者他们最后一次处于事件状态是什么时候? 最佳答案 它被称为“空闲计时器”。您可以通过调用CallNtPowerInformation()来获取它的值,询问SystemPowerInformation。返回的SYSTEM_POWER_INFORMATION.TimeRemaining字段告诉您空闲计时器还剩多少时间。SystemExecutionState请求会告

c++ - 如何保护两个进程之间共享内存中的字符串?

我有一block共享内存,其中包含两个进程之间的一个char字符串和一个整数。进程A写入它,进程B读取它(反之亦然)确保进程A不会在进程B正在读取它的同时更新(写入)它的最有效方法是什么?(我应该只在共享内存中使用标志,使用信号量,临界区....)如果您能指出正确的方向,我将不胜感激。谢谢。Windows,C++ 最佳答案 您不能使用CriticalSection因为这些只能用于同一进程内线程之间的同步。对于进程间同步,您需要使用Mutex或Semaphore.两者的区别在于前者只允许一个线程拥有一个资源,而后者最多允许一个最大数目

c++ - 无法捕获屏幕保护程序事件

我正在尝试捕捉屏幕保护程序事件。这是我的代码:#include"stdafx.h"#include#include"stdio.h"#include#includeHHOOK_hook;LRESULTCALLBACKHookCallback(intnCode,WPARAMwParam,LPARAMlParam){if(nCode>=0){LPMSGmsg=(LPMSG)lParam;if(msg->message==WM_SYSCOMMAND){if(msg->wParam==SC_SCREENSAVE){std::cout注册成功。但我没有catch这个事件。甚至没有进入回调函数。我

windows - 在其他应用程序关闭后启用屏幕保护程序

我有几个应用程序似乎关闭了屏幕保护程序和视频卡的省电模式(例如Skype、VLC、mplayer等)。有时,这些应用程序崩溃并且显示器一直处于打开状态,直到我重新启动。是否有一个简单的API调用来再次打开屏幕保护程序和省电模式? 最佳答案 这些应用程序可能使用SystemParametersInfo关闭屏幕保护程序,以便您可以自己使用它来更改回来。以下是您可能需要执行的调用:SystemParametersInfo(SPI_SETLOWPOWERTIMEOUT,powertimeoutyouwant,NULL,0);SystemPa

.NET:屏幕保护程序配置对话框所有者和预览焦点

我已经创建了一个屏幕保护程序(C#、.NET4.0,如果重要的话),但我有几个问题(虽然在更美观的层面上)。这些问题可能很容易解决,但我一直觉得自己从未使用过Win32API,因此当涉及到这一点时,我很容易忽略明显的问题。Q1:我是这样设置小预览窗口的:SetParent(Handle,hwndParent);SetWindowLong(Handle,GWL_STYLE,newIntPtr(GetWindowLong(Handle,GWL_STYLE)|WS_CHILD));RectangleparentRect;GetClientRect(hwndParent,outParentRe

c# - 在c#中处理大量excel工作簿时如何跳过一些受密码保护的excel文件

是否可以在C#中跳过受密码保护的Excel文件?我不知道这些文件的密码,因为所有这些文件都应该自动处理,所以程序需要能够跳过所有询问密码的文件,因为要求用户输入密码的提示会中断程序。这是我打开Excel文件的代码:Excel.Workbookworkbook=app.Workbooks.Open(fullFileName,ReadOnly:false,Password:""); 最佳答案 你可以使用EPPlus,有了它就相对容易了,唯一的问题是要知道是否因为保护或其他原因引发了异常,这是代码:publicboolIsXlsxPass

windows - ring 0 在 Windows 上如何受到保护?或者,我为什么要关心 Media Player 是否被利用?

我更熟悉*nix环境,但我正在尝试从Windows的角度了解安全性。我在Windows安全领域看到了很多似乎针对外围程序(例如MediaPlayer或其他(我假设)用户模式程序)的漏洞利用和补丁。通过控制这些用户程序获得root访问权限是微不足道的吗?我本以为攻击目标是特权程序,比如*nix上的telnetd。 最佳答案 “特权程序”是什么意思?有两个不同的东西:处理器执行模式(又名环)。Windows仅使用两种“极端”模式:内核模式中的最高特权(ring0)和用户模式中的最低特权(ring3)。运行(用户模式)代码的上下文中的用户

使用 Qt 库的 C++ 应用程序在屏幕保护程序启动时停止工作

我有一个使用一些Qt库的C++应用程序。在屏幕保护程序弹出并启动之前,应用程序工作正常。之后,如果我退出屏幕保护程序,应用程序就会崩溃,我必须重新启动它。我已经在Windows7和XP上测试了该应用程序,这两种情况都会发生。我可以在代码中更改什么以防止这种情况发生吗? 最佳答案 LucaCarlon为您提供了很好且相当受欢迎的建议——使用调试器。在你的情况下,你可以从officialdocumentation获得很多关于调试的信息。.当你运行你的程序调试时,你必须重放你的程序崩溃时的情况:你必须手动启动屏幕保护程序,或者加快屏幕保护

windows - 用于保护驱动程序的注册表访问 Hook

我正在为WindowsNT编写驱动程序,为用户空间应用程序提供Ring-0访问。我想制作一个具有专有权的实用程序来执行任何用户的命令,这些命令将受到保护免受任何外部有害影响。上网发现需要hook一些native内核函数,比如NtOpenProcess、NtTerminateProcess、NtDublicateObject等,我已经制作了一个保护应用程序的工作驱动程序,但后来我意识到最好也防止它从外部尝试删除驱动程序或在操作系统启动期间禁止其加载,如防火墙。我将任务分为两部分:防止从\system32\drivers\中物理删除驱动程序,并防止更改/删除负责加载驱动程序的注册表项(HK