草庐IT

api安全

全部标签

windows - 我需要 Hook 什么进程 API 来跟踪服务?

当Windows中的服务或应用程序启动、停止以及它是成功退出还是出现错误代码时,我需要跟踪日志。据我了解,许多服务不会记录自己的开始和停止时间,或者如果它们正确退出,所以似乎要走的路必须在API中插入一个钩子(Hook),以便在服务/应用程序请求时捕获处理空间并放弃它。我的问题是我需要hook什么函数才能完成这个,这有可能吗?我需要它在64位WindowsXP和7上工作。 最佳答案 我认为最好的办法是使用设备驱动程序。参见PsSetCreateProcessNotifyRoutine.

c++ - 在 XP 中也加载的 DLL 中使用新的 Vista 线程池 API(XP 中未使用线程池代码)

我们正在生成一个同时针对Windows7和XP的DLL。我们希望我们的DLL在Windows7系统上加载时使用较新的Vista线程池API,而不是在XP系统上加载时。现在,我们尝试编译带有操作系统运行时检测的DLL,以确保VistaAPI永远不会在XP系统上使用,但我们仍然无法在WindowsXP系统上注册我们的DLL,因为缺少kernel32中的依赖项.dll...除了构建两个单独版本的DLL之外,还有其他解决方法吗?提前致谢 最佳答案 为什么不使用LoadLibrary动态加载kernel32.dll,然后使用GetProcAd

安全远程服务器上的 php LDAP 绑定(bind) Windows 失败

我试图在Windowsphp本地测试环境中的安全连接中查询远程LDAP服务器。我想我必须正确授予访问权限,因为我可以使用LDAP浏览器应用程序并且可以很好地连接到远程服务器。另外,如果我执行'telnetremoteserverurl.com636',那么命令提示符中会显示一个空白屏幕,所以我至少正在连接。但是在我下面的.php代码中,我在绑定(bind)时遇到错误:“PHP警告:ldap_bind():无法绑定(bind)到服务器:无法在线联系LDAP服务器...”相同的代码适用于Linux服务器。我认为我的本地php环境中缺少某种用于安全LDAP连接的LDAP库?无论如何,这是代码

c++ - 通过 Windows API 函数替换对 AfxGetInstanceHandle() 的调用

SHELLEXECUTEINFOinfo;//Initializingstructinfo.cbSize=sizeof(info);info.fMask=SEE_MASK_NOCLOSEPROCESS|SEE_MASK_FLAG_NO_UI;info.hwnd=NULL;info.lpVerb=_T("open");info.lpParameters=sParameters_p;info.lpDirectory=_T("");info.nShow=SW_SHOW;info.hInstApp=NULL;info.lpFile=sFileName_p;//Problemhere:info.

windows - 为什么 Windows 让我们在某些 api 中指定结构的大小?

在一些windowsAPI中,例如Module32Next、Module32First、Process32Next、Thread32Next等,程序员是强制将结构的dwSize字段设置为结构的大小。为什么Windows让我们这样做?这些结构不是Windows自己定义的吗?大小不是已知常数吗?PS:我研究了这些函数,发现它们只是检查大小是否等于硬编码常量。 最佳答案 通过要求程序员指定结构的大小,Windows可以告诉程序员正在使用哪个版本的结构。一些这样的结构实际上在不同版本的Windows之间发生了变化,而另一些则没有-但提供大小

.net - 打开文件 - 安全警告

操作系统:VistaBusiness64-BIT编码:.NET和第3方EXE问题:安全我已经下载了curl.exe来帮助我从亚马逊加载产品信息。Curl.exe已经过预编译,不是.NET应用程序,因此我不愿意对curl的构建进行任何更改。关于问题。当我执行CURL时,我得到这个对话框:说:打开文件-安全警告无法验证发布者。您确定要运行该软件吗?运行或取消无论是手动运行软件还是以编程方式运行软件,我都会遇到此错误。当我手动使用这个软件时,我可以处理这个问题,但我试图自动化一个过程以编程方式运行这个,所以我想禁止这个对话框。在研究这个的过程中,我获得了很多关于调整IE设置的信息...但我没

windows - waveOutWrite API 方法回调的延迟(或延迟)时间是多少?

我正在另一个论坛上与一些开发人员就准确生成MIDI事件(注意消息等)进行辩论。人耳对轻微的计时误差非常敏感,我认为他们的主要问题来自于使用相对低分辨率的计时器,这些计时器以15毫秒的间隔(足够大,足以导致明显的误差)量化它们的事件。大约10年前,我编写了一个示例应用程序(Windows95上的VisualBasic5),它是一个组合软件合成器和MIDI播放器。基本前提是一个跳跃缓冲回放系统,每个缓冲都是十六分音符的持续时间(例如:每分钟120个四分音符,每个四分音符为500毫秒,因此每个十六分音符为125毫秒,因此每个缓冲区是5513个样本)。每个缓冲区都通过waveOutWrite方

windows - 帮助运行 Windows 命令的 Java 库/API

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭4年前。Improvethisquestion是否有可用于与Windows操作系统交互的Java库/API,例如在命令提示符下执行命令并将输出返回给程序?

C++ 线程安全双向链表

我正在编写的应用程序需要上述数据结构。我想知道是否有一个库已经实现了它,或者我是否必须自己编写它?如果没有必要,我真的不想重新发明轮子。我需要这个结构能够使用多个线程添加和删除项目,而不必在这样做时锁定整个结构。 最佳答案 可能有,但我认为这是Java早期的教训之一-数据同步通常不在容器的成员函数级别,而是在上面的一个步骤。您应该在访问非线程安全列表之前使用同步对象。考虑:ThreadSafeQueuetsq;tsq.push_back(...);//addlotsofdata...//Findthefirstelementthat

c++ - 关于Windows API和C/C++运行时库函数的问题

当我为Windows平台编写C/C++代码时,我通常会根据需要使用WindowsAPI。但是当涉及到多线程时,我从WindowsviaC/C++>中阅读了以下引述TheCreateThreadfunctionistheWindowsfunctionthatcreatesathread.However,ifyouarewritingC/C++code,youshouldnevercallCreateThread.Instead,youshouldusetheMicrosoftC++run-timelibraryfunction_beginthreadex.IfyoudonotuseMic