草庐IT

rb_define_hooked_variable

全部标签

Windows bundle 安装 : HOME environment variable (or HOMEDRIVE and HOMEPATH) must be set and point to a directory (RuntimeError)

我成功安装了bundlergeminstallbundler然后我尝试做bundleinstall我收到以下错误:C:/Ruby22-x64/lib/ruby/site_ruby/2.2.0/rbreadline.rb:1097:in`':HOMEenvironmentvariable(orHOMEDRIVEandHOMEPATH)mustbesetandpointtoadirectory(RuntimeError)fromC:/Ruby22-x64/lib/ruby/site_ruby/2.2.0/rbreadline.rb:17:in`'fromC:/Ruby22-x64/lib/

c++ - explorer中双击文件怎么 Hook ?

当用户双击文件启动时,如果文件符合特定条件,我需要执行自定义操作。在WindowsXP中,可以使用detours在explorer.exe中hookShellExecuteEx,文件名是可以访问的。我需要在Windows7和8中做类似的事情。如何在双击文件时执行一些代码,并获得文件名?我需要一种方法,如果Windows更新补丁浏览器,该方法将继续有效。 最佳答案 使用procmon进行的简短检查表明,每次文件被资源管理器激活时(通过双击它或按回车键)。资源管理器搜索HKCR\*\ShellEx\DataHandler。DataHan

c# - 是否有一种编程方式可以 Hook 用户登录和注销(Windows SBS 2003)以实现简单日志记录?

我正在尝试编写一个中央报告工具,该工具将允许基于登录域的Windows用户进行时间跟踪。最初我打算创建一个小的可执行文件,它将在每台计算机上的“所有用户”启动时运行,跟踪登录的用户名并更新中央数据库。这样做的主要问题是必须逐台管理机器上的版本,并处理罕见但可能出现的工具在特定机器上失败的情况,而且这种情况不会立即显现出来。相反,我更愿意创建一个集中式版本,但我发现很难从MSDN和WindowsSBS2003文档中挖掘答案。基本上我想连接到服务器上的“登录”和“注销”功能,并从那里跟踪所有信息。这里有天然的延伸点吗?显然,另一种方法可能是解析事件日志以获取信息(但到目前为止,我找不到任何

Hook技术

1.Hook是什么             Hook挂钩是一种功能强大的编程技术,可以在不更改原始代码的情况下监视软件行为或扩展功能。这个想法是拦截某些事件或系统调用,并使用它们来启动您自己的自定义代码。Hook的原理是利用自己创建的动态库相对于系统动态库有优先调用权,也就是在出现同名函数时优先使用自己定义或者封装的库函数,相当于屏蔽了系统自带的库函数。Hook在网络安全,数据采集和系统控制领域使用广泛。        关于文件监控拦截,其实不管是Ring0的LKM开发(系统调用表)还是Ring3这种用户不需要考虑内核的操作思想都是类似的。在open等系统调用前进行劫持,根据用户的需求进行确定

c# - 全局键盘 Hook (C#)

这个问题在这里已经有了答案:关闭11年前。PossibleDuplicate:GlobalkeyboardcaptureinC#application谁能帮我为我的应用程序设置一个全局键盘钩子(Hook)?我想设置热键(例如Ctrl+S),以便在不关注实际表单时使用。

java - 如何杀死 Java 进程并执行关闭钩子(Hook)

我有一个带有关闭钩子(Hook)的Java应用程序。当我在IntelliJ中运行应用程序并单击Exit按钮(与不会导致关闭Hook的Stop按钮相反)时,将执行关闭Hook。我需要能够从Windows批处理文件中关闭进程。我尝试了taskkill命令的各种组合,但没有成功(假设PID为1234):taskkill/pid1234/ttaskkill/pid1234/f/t有没有办法让我从MS批处理文件中终止Java进程,并执行Java关闭Hook?应用程序在Windows服务器上运行。 最佳答案 我可能来晚了一点,但我想迟到总比没有

windows - 如何在内核模式 Hook 中获取调用者 SID? ( Windows )

我正在开发一个HookWindows中某些功能的驱动程序(强化驱动程序会阻止某些操作)。问题是,我想记录哪个用户试图运行这些操作。例如,我在ZwSetValueKey上放置了一个钩子(Hook)以过滤注册表写入。钩子(Hook)工作完美,但我不知道如何获取调用者SID。我发现我可以使用ExGetPreviousMode确定调用者的模式(即用户模式或内核模式)。但是如果调用方处于用户模式,我不太确定如何确定SID。谢谢。 最佳答案 如果这是用户模式,您将从GetCurrentProcess或GetCurrentThread开始,然后调

c++ - 在没有 API Hook 或过滤驱动程序的情况下拦截文件\文件夹 I\O

我需要编写一个程序来在用户尝试访问winXP和win7(32位和64位)的c++中的文件或文件夹时显示密码窗口。但困难的部分是我不能为此任务使用IAT\EAT或内联Hook,因为需要为此项目使用一些Microsoft支持的方法。在谷歌搜索时,许多论坛中也提到可以使用文件系统过滤驱动程序来完成,但我想知道如何从迷你驱动程序显示密码对话框。我认为shell扩展可以完成这项工作,但msdn文档显示shell扩展不能用于拦截I/O调用。请指教,在此先感谢。 最佳答案 您确实需要内核驱动程序来实现它。外壳Hook和扩展仅在通过外壳访问文件时激

麒麟v10 curl报错:SSLv3_client_method version OPENSSL_1_1_0 not define

 curl及yum大致错误:/usr/bin/cmake3:relocationerror:/usr/lib64/libcurl.so.4:symbolSSLv3_client_methodversionOPENSSL_1_1_0notdefinedinfilelibssl.so.1.1withlinktimereference参考网上资料得知,该错误是/usr/lib64中的动态链接中无法识别和链接,对此所采取的解决方法也是十分的简单,那就是将其加入到系统环境路径下,具体:exportLD_LIBRARY_PATH=/usr/lib:$LD_LIBRARY_PATHexportLD_LIBR

android - Hook Android 系统 API 相关的文本输出

在Windows编程中,如果你hookTextOut,ExtTextOut,DrawText,DrawTextEx,PolyTextOut,TabbedTextOut等,你几乎可以捕获任何软件的输出。是否有类似的系统API可以挂接到Android上?我想捕获一些应用程序的输出。PS:我有root权限!我有目标android应用程序。我什至可以将它安装在Windows的android模拟器上。 最佳答案 如果你没有root权限,你只能为你自己的进程做,他不是系统范围的。通过使用androidNDK,如this例如,或this