草庐IT

VER_NT_WORKSTATION

全部标签

c++ - 以用户 : "NT AUTHORITY/Network Service" without knowing the credentials? 身份运行的 CreateProcess

我有一个作为本地系统运行的Windows服务。我希望该服务产生一个进程作为“NTAUTHORITY/网络服务”。但是,我没有此帐户的凭据。如何使用C++作为“网络服务”用户生成进程。 最佳答案 我不在我的win32开发箱前,所以我无法确认,但我会提供两种可能的方法:遍历进程列表调用OpenProcess()获取现有网络服务进程的句柄调用OpenProcessToken()使用该句柄从他的进程中获取安全token调用CreateProcessAsUser()使用token创建一个进程作为NETWORKSERVICE或者,您可以:调用C

c++ - 如何检测自动NT服务是否会启动

我正在使用一个应用程序开发一个简单的NT服务,该应用程序将监视它并在任务栏中显示状态。在启动监视器时检查服务是否正在运行,如果没有则提示启动它。这很好,直到重新启动时监视器在服务之前启动并提示启动它,即使它会自动启动。通过阅读文档,我认为状态将报告为SERVICE_START_PENDING,这是服务在进入服务主函数时所做的第一件事,但状态似乎报告为SERVICE_STOPPED如果SCM尚未开始启动服务。有什么方法可以检测到服务将很快开始吗?谢谢,J 最佳答案 我认为没有任何方法可以预测服务控制管理器将来会做什么。但是,我可以想到

windows - 仅在现代 Windows NT 系统上,我能否在运行时确定句柄是指套接字句柄还是对象句柄?

我完全知道,在过去,Windows套接字仅作为第三方用户模式​​DLL实现,套接字和对象句柄是不相关的。然而,在现代WindowsNT系统上,套接字是完整的内核对象,尽管也有一些用户模式状态。 最佳答案 不幸的是,没有针对该特定查询的单一API。您必须直接访问NT对象管理器并在其已知句柄列表中找到所需的句柄,然后您可以检索句柄的对象类型(以及其他内容)。InsideNT'sObjectManagerPushingtheLimitsofWindows:HandlesHOWTO:EnumeratehandlesWinObj:Theult

windows - NT DLL Loader 是否按照可执行文件导入部分的顺序加载 DLL?

如果您在Windows上有一个可执行文件,您可以使用DUMPBIN实用程序(例如包含在VisualStudio中)查看其导入部分。要获取所有导入的DLL的列表,您可以运行如下命令(只是一个任意示例):C:\Programme\GIMP-2.0\bin>dumpbin/IMPORTSgimp-2.4.exe|grep-i\.dlllibgimpcolor-2.0-0.dlllibgimpmath-2.0-0.dlllibgimpmodule-2.0-0.dlllibgimpthumb-2.0-0.dlllibgimpwidgets-2.0-0.dlllibart_lgpl_2-2.dll

c++ - 在使用 NT DDK 构建的用户模式程序中包含 C++ header

所以...我有一个内核模式组件和一个用户模式组件,我正在使用NTDDK7.1.0的交key构建环境放在一起。.内核组件都是.c/.h/.rc文件。用户模式组件是.cpp/.c/.h/.rc文件。起初,对两者都使用build似乎是最简单的,因为我看到您可以修改./sources用户模式组件的文件说这样的话:TARGETNAME=MyUserModeComponentTARGETTYPE=PROGRAMUMTYPE=windowsUMENTRY=winmainUSE_MSVCRT=1这似乎没有引起问题,所以我很高兴,直到我尝试#include(或或其他)找不到那个东西:errorC1083

windows - 从 NT 服务向远程桌面 session 发送消息

如何从nt服务向在远程桌面session中启动的应用程序发送sendmessage和postmessage?目前我通过应用程序之间的udp通信暂时解决了这个问题。 最佳答案 您不能跨session边界发送消息。因此,您需要一个IPC解决方案,例如TCP/IP、套接字、命名管道等。 关于windows-从NT服务向远程桌面session发送消息,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/quest

java - 在 Windows : xperf: error: NT Kernel Logger: Invalid flags. (0x3ec) 上运行 xperfasm JMH 探查器时出错

感谢JMH,我正在为我的JAVA应用程序添加微基准测试。我在Windows10上运行基准测试:stack分析器运行良好:java-jartarget/benchmarks.jar-profstackSecondaryresult"benchmark.ValueExtractorBench.cleanValue_Benchmark:·stack":Stackprofiler:....[Threadstatedistributions]....................................................................99.7%RUNNA

c++ - fscanf 双重读取文件中间的变量 - Windows NT 4.0 dll

我在读取WindowsNT4.0dll文件中的txt文件时遇到问题;在你问之前,我目前对将其迁移到新操作系统不感兴趣。我只想解决这个问题,让我之后的其他人担心迁移这个super遗留软件。使用fscanf读取一个txt文件时出现问题,如图:infile_ptr=fopen("c:\\LumaGem\\orbit.txt","r");byteoffset=0;while(!feof(infile_ptr)){r=0.0;s1=0.0;s2=0.0;e1=0.0;e2=0.0;e3=0.0;d=0.0;f=0.0;fseek(infile_ptr,byteoffset,SEEK_SET);f

windows - 如何以编程方式检测 VMWare Workstation 中的蓝屏?

我希望能够自动检测VM中是否出现BSOD(使用VMWareWorkstation和VIX)。我正在VMWare中使用所有版本的Windows测试软件,想知道何时出现蓝屏。最好我还想尝试自动向自己发送BSOD生成的转储文件,但一旦我检测到BSOD确实发生了,我可能就能弄清楚这一点。由于成本原因,VMWareHA不太适合我,而且我真的不关心恢复......我只关心检测。有什么想法吗? 最佳答案 让访客操作系统定期向另一台服务器报告“我还活着”消息。如果它未能报告,则假设最坏的情况。我不是VMWare方面的专家,但如果有可能以编程方式获取

windows - Windows NT 是否缓存或刷新 INI 文件内容?

我正在更新一个相当旧的应用程序。它在代码周围使用INI文件访问,到处创建和释放INI访问类实例。我想将其集中到几个单独的实例,每个使用的文件一个。因此,我们将摆脱在任何地方创建/释放复制粘贴的实例,并且可以自由地完全替换这些类,这将决定从INI切换到其他设置存储。是否应该调用WritePrivateProfileString(NULL,NULL,NULL...)来应用更改?假使,假设:1)访问直接进入真正的INI文件,而不是注册表映射的文件。2)操作系统属于NT系列(可能很少有Win2000,最有可能是WinXP及更高版本)。Win9x/ReactOS/WinE/Odin/etc不关心