草庐IT

kernel_check

全部标签

windows - Win32 32位进程加载64位kernel32.dll

我发现32位Win32控制台应用程序正在一台运行WindowsServer2012R2Standard的特定机器上加载64位版本的kernel32.dll。使用DependencyWalker使用一个简单的HelloWorld应用程序,它看起来像这样:它在其他机器上正确加载32位kernel32。PATH的值即使不完全相同,但至少在不同机器上以完全相同的顺序包含相关路径。根据thispage来自Microsoft,DLL的搜索顺序是:当前进程的可执行模块所在的目录。当前目录。Windows系统目录。GetSystemDirectory函数检索此目录的路径。Windows目录。GetWi

python3使用restype定义kernel32.GetModuleHandleA的返回值,但是python输出的值很大

我正在研究《Python灰帽》这本书,这是我的一个功能,这个问题我找了很久还是没有解决。deffunc_resolve(self,dll,function):GetModuleHandle=kernel32.GetModuleHandleAGetModuleHandle.argtypes=[c_char_p]GetModuleHandle.restype=c_void_phandle=GetModuleHandle(dll)print(handle)GetProcAddress=kernel32.GetProcAddressGetProcAddress.argtypes=[c_void

python - subprocess.check_output 参数中的变量? [Python]

简单的问题:为什么这不起作用?test=2printsubprocess.check_output(["program","-v","-a5","-t%i",使用“-t1”或其他值,它可以完美地工作。 最佳答案 你是故意的吗?printsubprocess.check_output(["program","-v","-a5","-t%i"%test,"-oURL","-uUSER","-pPASS"]) 关于python-subprocess.check_output参数中的变量?[Py

windows - 需要关机脚本 : Check date if Wednesday run batch script

我们使用avastadnm4.8,它没有关闭扫描选项。我制作了一个批处理脚本来在关机时运行Avast。@echooffshutwdown-apushd"C:\ProgramFiles\AlwilSoftware\Avast4"clsecho--------------------------------------------------------------echoBezigmetscannen,decomputerwordtautomatischuitgezet...echo-----------------------------------------------------

python - 为什么 Python subprocess.check_call 无法启动 abc(1).bat? (文件名中的括号)

我在Windows7x64上遇到了Python2.7.6的问题。请帮忙核对一下。我有abc.pyimportsubprocesssubprocess.check_call('abc(1).bat')print'done'abc(1).bat只有一行:ver运行abc.py无法启动abc(1).bat,在CMD控制台上显示错误消息:'abc'isnotrecognizedasaninternalorexternalcommand,operableprogramorbatchfile.Traceback(mostrecentcalllast):File"C:\test\abc.py",li

c++ - 获取kernel32的符号

在C++/Windows中获取kernel32.dll符号的唯一途径是SymbolServer吗?谢谢:) 最佳答案 您也可以下载符号包。起点ishere. 关于c++-获取kernel32的符号,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/4699048/

Windows 批处理 : how to check if a text file is blank (the file has an empty line so size is non zero)

文件的问题是它有时包含一个空行,因此大小不为零。我试过了,但是因为它有一个空行,所以它返回1而不是0。有什么解决方法的建议吗?set/avarTestPoints=0for/f%%ain('type"file.txt"^|find""/v/c')doset/avarTestPoints=%%a 最佳答案 大小可以用检查for%%ain("file.txt")doecho%%~za其中%%~za是%%a引用的文件大小要测试文件是否只包含空行,可以使用这些命令中的任何一个(for/fusebackq^eol^=%%ain("file.t

windows - 我们可以 rebase kernel32.dll 吗?这样两个进程的加载地址是不同的

具体来说,我想知道同一session中的两个进程的kernel32.dll加载地址是否可以不同?我想使用createremote线程,所以只想知道在任何情况下,远程进程中的kernel32加载地址是否可以不同于注入(inject)进程? 最佳答案 Kernel32.dll在所有进程上具有相同的基址,以允许您执行您想要执行的操作。阅读:WhyarecertainDLLsrequiredtobeatthesamebaseaddresssystem-wide? 关于windows-我们可以re

windows - 使用 "Windows is checking for a solution to the..."报告错误或向用户提供帮助/更新?

这个问题在这里已经有了答案:HowdoIgetanerrorreportfroma"PleasetellMicrosoftaboutthis"dialog?(3个答案)关闭8年前。每个人以前都见过这个窗口。它出现在未处理的异常或其他情况下,例如应用程序挂起:首先,它是做什么的?(它对我从来没有用过)其次,作为开发人员,我可以以任何方式使用它吗?我想知道,如果我可以在Microsoft注册,然后查看通过此对话框发送的所有错误报告。因为这个窗口promise找到解决方案:我真的可以为我的用户提供解决方案吗?比如将他们引荐到网页或提供更新?我从Android应用商店了解到,如果用户发送错误报

node.js - Node : Check if a file is locked without locking the file

我正在尝试检查文件是否已被另一个应用程序锁定。我想我可以通过以写入模式打开文件轻松地做到这一点。fs.open('myfile.docx','r+',(err)=>{if(!err){console.log('Fileunlocked')}})但是,我不想锁定文件,因为其他应用程序随时可能写入数据。那么,有没有什么方法可以在不锁定文件的情况下检查文件是否被锁定(并且没有使用node.js或windowscmd的管理权限)? 最佳答案 您可以使用Handle来自Sysinternals的实用程序。它的工作原理是遍历所有Windows进