草庐IT

MY_SUPER_SECRET_USER

全部标签

windows - 使用 _RTL_USER_PROCESS_PARAMETERS

我正在与PEB合作。我已经设法进入_RTL_USER_PROCESS_PARAMETERS。我的目标->仅通过使用二进制文件(.exe文件)来了解argc和argv的内存地址。(如果可能的话,它们的值也是如此)我当前的方法->访问命令行字符串(位于结构_RTL_USER_PROCESS_PARAMETERS内。我通过在C程序中嵌入asm设法进入了它moveax:fs[0x30]mov[PEBaddress],eaxmovebx,[eax+0x10]mov[ProcessParameters],ebx我通过在windows调试器下研究二进制文件得到了偏移量0x30和0x10现在在Proc

Windows 资源管理器和重新分析点文件 : keep Explorer from opening my files

我已经实现了一个用户模式程序和一个Windows文件系统微过滤器,它为远程文件存储系统创建用户文件的框架View。它将远程文件映射到本地驱动器。用户模式程序为远程系统上的每个文件创建一个重新解析标记。当检测到创建请求(例如,读取的CreateFile)时,微过滤器要求用户模式程序下载文件。只有当程序想要打开文件进行查看或编辑时,才会发生这种情况。但是,我发现Windows资源管理器正在触发我的文件下载。我想阻止资源管理器文件窗口和文件打开/保存对话框触发下载。而且,我还想显示文件缩略图和文件尺寸。[Update:I'vefoundIcanuseWindowssparsefilestos

c++ - 我如何在 BCrypt 中使用带有 secret 的 AES-GMAC?

我正在尝试将AES-GMAC与BCrypt(如果有帮助,则为MicrosoftCNG)一起使用,但文档似乎与我的预期相矛盾。RFC4543声明AES-GMAC需要一个key(这是我所期待的),但是BCryptCreateHashfunction指出pbSecret除非BCRYPT_ALG_HANDLE_HMAC否则不使用提供。我试过使用BCRYPT_ALG_HANDLE_HMAC在BcryptOpenAlgorithmProvider正如我所料,我得到一个NOT_SUPPORTED使用BCRYPT_AES_GMAC_ALGORITHM时与BCRYPT_ALG_HANDLE_HMAC.我

Windows CNG ECDH secret 协议(protocol)结构

我花了几天时间搜索ECDHsecret协议(protocol)的结构,但没有成功。我在MSDN中发现NCryptSecretAgreement函数设置指向NCRYPT_SECRET_HANDLE变量的指针,该变量接收表示secret协议(protocol)值的句柄。我根本不熟悉WinAPI,所以除了阅读文档外我什么也做不了。我需要在基于Windows的桌面应用程序和网络应用程序之间交换key。我需要知道CNG的KDF究竟如何使用(在我的例子中是散列)secret协议(protocol)值。我正在使用SHA-256算法作为KDF并尝试散列secret的X和Y一致,但结果与CNG计算的结果

c++ - 智能感知 : identifier "[blank]" is undefined for each of the variables used in my function

我正在使用VisualStudio。当我尝试编译我的代码时,对于“hexISOS”函数中使用的每个变量,我收到一条错误消息,提示21“IntelliSense:标识符“[blank]”未定义”。我稍后在代码中定义了这些变量,想知道是否有人可以告诉我哪里出了问题。我的代码是这样的:#include#includeusingnamespacestd;inthexISOS(doubleAX,AY,BX,BY,CX,CY,DX,DY){longdoublesol1,sol2;boolans;sol1=sqrt(pow((AX-CX),2)+pow((AY-CY),2));sol2=sqrt(p

windows - 程序集 : Dealing with user input in windows nasm

我是asm的新手,正在尝试制作一个简单的helloworld,它等待用户按键结束。现在,helloworld一切正常,但是我从中获得的.exe控制台程序立即关闭,而我希望它保留在屏幕上,直到用户按下一个键。现在我遇到的问题是,由于某种原因,程序一直在循环,搜索用户输入,但是当我强行关闭程序(^C)时,我可以看到我按下的所有键都写在下一个控制台行上,就像它使用了错误的缓冲区(?)几天来我一直在互联网上搜索修复程序,最后我寻求帮助因为这让我发疯^^我发现的所有内容大多基于int系统或在linux下,而我必须处理windowsapi...非常感谢,欢迎任何帮助或提示!代码:STD_OUTPU

ruby-on-rails - rails : How can I access my database on my host machine (windows) from a virtualbox guest (ubuntu)?

我正在尝试设置我的Rails项目(guest:ubuntu),以便它可以访问我的主机操作系统窗口上的sqlserver数据库。我正在使用虚拟框,但是我不确定我的“主机”应该在我的database.yml文件中设置什么。如何找出要将其设置为哪个IP地址和端口?当我在我的Windows操作系统上有这个项目时,我能够将它配置为host:localhost 最佳答案 我必须找到列出的默认网关。所以我在Ubuntu上打开终端并使用以下命令:netstat-rn。这给出了以下结果......KernelIProutingtableDestina

windows - 使用 Windows 加密 API 在恒定时间内比较 2 个 secret

使用Windows密码学API,我如何在常数时间内比较两个字节数组是否相等?编辑:secret的长度是固定的并且是公共(public)知识。 最佳答案 时间安全比较需要知道哪个数组来自用户(这决定了它需要的时间),以及哪个数组是你的secret(你不想泄露它有多长的secret)//Codereleasedintopublicdomain.Noattributionrequired.BooleanTimingSafeArrayCompare(Byte[]safe,Byte[]user){/*Atimingsafearraycompa

windows - UWP WebView 中的自定义 USER-AGENT

我正在开发一个UWP应用程序,并且有一个带有WebView的页面。在WebView中,我需要将用户代理设置为自定义值。我尝试了以下方法:varrequestMessage=newHttpRequestMessage(HttpMethod.Get,baseUri);requestMessage.Headers.Add("User-Agent","MyCustomValue");webview.NavigateWithHttpRequestMessage(requestMessage);但是WebView不使用我的自定义用户代理,而是使用用户代理的原始默认值。thisthread证实了这一

java - 使用 Java 的 SunMSCAPI/Windows-MY 访问用于 TLS/SSL 连接的智能卡证书与客户端身份验证

我有一个Java应用程序,它使用智能卡中的证书进行TLS/SSL客户端身份验证。智能卡有2个证书,一个用于签名,另一个用于身份验证。我就是这样做的://loadingwindows-mystoreKeyStorewindowsMyKeyStore=KeyStore.getInstance("Windows-MY","SunMSCAPI");windowsMyKeyStore.load(null,null);//loadingkeymanagerKeyManagerFactorykeyManagerFactory=KeyManagerFactory.getInstance(KeyMana