草庐IT

driver_id

全部标签

Windows 内核驱动程序 : Does the "HANDLE UniqueThread" in "CLIENT_ID CreatingThreadId" is the same during the process loading?

我正在尝试编写一个APCdll注入(inject)驱动程序,我找到了this示例并考虑根据我的需要对其进行修改。在我理解了代码之后,我想到了如何修改它(我的问题由此而来)。在code,作者使用了PsLookupThreadByThreadId接收指向目标进程的ETHREAD结构的引用指针。PsLookupThreadByThreadId(pSpi->Threads[0].ClientId.UniqueThread,&Thread)但要得到SYSTEM_THREAD_INFORMATION对于UniqueThreadhandle,他用过ZwQuerySystemInformation我想

windows - 获取当前事件窗口的线程 ID

我需要获取事件窗口的线程ID。是否有WindowsAPI函数可以让我获取此信息?有GetCurrentThreadId函数,但它会返回调用线程的ID,而不是事件窗口线程,因此它对这个目的没有用。编辑:按照建议编辑我的问题以提供有关我为什么需要这个的额外信息,这里是:我正在实现LowLevelKeyboardProc捕获键盘输入,并且由于键盘布局因程序而异,我想确保为处理键盘的事件窗口获取布局:代码片段:HWNDactive_window=GetForegroundWindow();DWORDthread_id=GetWindowThreadProcessId(active_window

windows - 如何制作视频 "mini/filter-driver"

我需要在Windows中创建一个应用程序/驱动程序来捕获来自网络摄像头的视频流,执行一些修改并将其传回系统(因此它流出skype)。有人知道如何创建/注册这样的应用程序吗?也许网上有样本?提前致谢 最佳答案 查看DirectShow.您需要创建一个源过滤器(从相机源过滤器获取数据并对其进行修改)。 关于windows-如何制作视频"mini/filter-driver",我们在StackOverflow上找到一个类似的问题: https://stackover

objective-c - Objective-C - 如何使用给定的窗口 ID 以编程方式调整窗口大小?

如何使用objective-c/cocoa以编程方式调整任何应用程序的窗口大小?到目前为止,我已经获得了应用程序名称和窗口编号,但不知道如何访问该窗口。我可以用AppleScript完成,但想用objective-c来学习它。AppleScript示例:tellapplication"SystemEvents"setfrontApptonameoffirstapplicationprocesswhosefrontmostistrueendtelltellapplicationfrontAppsetboundsofwindow1to{(screenWidth/2),0,screenWid

windows - 从登录 ID (LUID) 获取 UserToken (C++)

我正在努力更好地理解Windowssession的工作原理,所以如果我在问题中有一些奇怪的错误,请告诉我。我使用LsaEnumerateLogonSessions()获取系统中所有已登录的session。现在我有代表登录的LUID,如果我理解正确的话,它代表登录的用户或构建它的用户,如SYSTEM。现在,如果用户X启动了一个进程,Windows会为该进程提供一个代表X的token。有没有办法(在Windows服务中)从LUID获取用户的token?我知道我可以从进程HANDLE中获取它,但这不是我想要的。 最佳答案 您可以使用Lsa

C++如何从DLL(windows)的文件名中获取进程ID?

如何从文件名中获取进程ID?比如:intprocessId=getProcessIdByFileName("Network.dll");顺便问一下,哪种数据类型具有进程ID?扩展信息:我有一个DLL的源代码。这个DLL被加载到应用程序中,就像其他一些DLL一样。我想Hook其他DLL的功能。因此我需要它们的进程ID(如果它们都在一个应用程序下运行,是否每个DLL都有一个进程ID?如何在我的DLL中调用其他DLL的函数?如何处理它们? 最佳答案 DLL没有进程ID。一个DLL可能被加载到多个进程中,或者根本没有。DLL可以加载到进程中

windows - 使用 id_rsa 和 id_rsa.pub 从 ubuntu 到 windows?

是否可以使用我的id_rsa和id_rsa.pub从ubuntu到windows?谢谢。 最佳答案 是的,assumingyouusePutty 关于windows-使用id_rsa和id_rsa.pub从ubuntu到windows?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/7359963/

php - 在 Windows 命令行上运行 PHP 脚本时 PDO ODBC 连接出现 "Could not find driver"错误

正如标题所说,当我尝试通过Windows命令提示符运行PHP脚本时出现错误,我收到“找不到驱动程序”。当我通过WAMP服务器通过浏览器运行此页面时,不会产生任何错误并且脚本运行良好。这仅在我通过命令提示符运行脚本时发生。我尝试连接的数据库位于SQLServer2008上。在脚本中我有以下产生错误的代码:$user='MyUsername';$pass='MyPass';try{$sql=newPDO('odbc:MyDB',$user,$pass);}catch(PDOException$e){echo'SQLConnectionfailed:'.$e->getMessage();}

c# - 提升进程时,如何获取非提升 session 的 Windows 身份验证 ID

我需要获取由GetTokenInformation返回的AuthenticationID和TokenStatistics类,用于登录该站的用户,无论我是否被提升。让我给你一些更多的信息。假设我这样做:varResult=GetTokenInformation(WindowsIdentity.GetCurrent().Token,TOKEN_INFORMATION_CLASS.TokenStatistics,TokenInformation,TokenInfLength,outTokenInfLength);这将使我能够毫无问题地从TokenInformation结构中获取Authent

windows - 如何使用线程 ID 检索线程的起始地址?

我想使用它的ID获取线程的起始地址。可能吗? 最佳答案 所有你需要的是OpenThread并调用NtQueryInformationThread第二个参数设置为ThreadQuerySetWin32StartAddress另请参阅此article 关于windows-如何使用线程ID检索线程的起始地址?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/10887866/