草庐IT

内核安全

全部标签

windows - 访问设备配置空间-win内核PCI设备

我正在编写获取pci设备的方法,以编程方式给定供应商ID、设备ID(就像Linux内核中的pci_get_device一样)。为此,我需要获取设备对象配置。我从这里读到同样的内容:http://msdn.microsoft.com/en-us/library/windows/hardware/ff558707(v=vs.85).aspx现在为了测试这个,我制作了假驱动程序-服务安装框架,它将安装我的I/O设备驱动程序,在DriverEntry中我可以测试这个PCI功能。但是操作系统因irql_not_less_or_equal而崩溃,在irp=IoBuildSynchronousFsd

python - 套接字发送超时 - 更改是否安全?

小问题缩短有没有危险或陷阱defaulttimeoutvalues从72秒到短至5秒?背景我在VB.NET中有一个客户端应用程序,在Python中有一个服务器,它们都在Windows7上运行并监视事件连接/在检测到断开的套接字时自行关闭。当客户端或服务器关闭时,所有逻辑都会起作用。如果从PC上拔下物理网络电缆,问题就会出现。在此事件之后,我的socket.send()超时并退出之前需要整整72秒。由于客户端是一个UI,您可以想象在意识到连接已断开之前等待一分钟是多么令人恼火。编辑1)在超时事件期间,客户端UI未被阻塞。失败模式是连接指示显示“已连接”达72秒,即使没有发送消息也是如此。

windows - 用户级线程内核级线程和纤程

我知道纤程在线程的上下文中运行。它们只是用户级别的。我知道线程可以是用户级或内核级。当您在用户级应用程序中创建线程时,它也是用户级的吗?您能否在您的用户应用程序中创建内核级线程?这些用户级线程也是内核调度的?当您在.NET中调用CreateThread时,内核如何发挥作用?CreateThread函数是否需要通过susbsystemdll到执行层,一直到内核才能创建用户级线程? 最佳答案 在Windows平台上,用户态进程(应用程序)中的线程是用户态线程,内核态进程中的线程是内核态线程。您不能在用户模式进程中创建内核模式线程。在Wi

【多线程基础】 线程安全及解决方案(看这一篇就够了)

🎉🎉🎉点进来你就是我的人了博主主页:🙈🙈🙈戳一戳,欢迎大佬指点!欢迎志同道合的朋友一起加油喔🦾🦾🦾目录前言1.造成线程不安全的原因有哪些呢?1.1什么是原子性1.2什么是内存可见性1.3共享变量可见性实现的原理 1.4什么是指令重排序2.解决线程安全问题2.1引入关键字synchronized解决线程不安全问题(1) synchronized的使用方法(锁)(2)synchronized的作用 (3)优化后的代码(加锁后)2.2.关于锁/同步监视器的总结(重点掌握):总结1:认识同步监视器(锁) ----- synchronized(同步监视器){}总结2:同步代码块的执行过程(重点理解)总结

c++ - 客户端中的安全配置文件

在项目中,我们将为每个客户端创建配置文件(也可以在每个客户端中使用sqlite而不是配置文件)。这些文件将包括政策等关键信息。因此最终用户不得添加、删除、更改该配置文件或文件中的内容。我正在考虑使用事件目录来防止用户打开包含我的配置文件的文件夹。是否有使用安全配置文件的标准方法?编辑:当然读取文件的速度和安全性一样重要编辑2:我不能用数据库服务器做到这一点,因为我的政策也必须在没有互联网连接的情况下才能访问。服务器将在某些时间更新该文件或sqlite表。我正在使用C++。 最佳答案 很抱歉打碎了你的希望和梦想,但如果你的安全是基于客

windows - VS 2013内核模式驱动程序调试

我正在尝试使用VS2013设置内核调试。当我转到Drivers/Add以添加新的目标机器时,它会连接到远程计算机并运行大量设置,但总是有2失败的命令。我在日志中查找了失败的命令,并将其粘贴到批处理文件中并在目标机器上运行。我跑得很好。但是当我尝试从VS重新运行“添加计算机”时,我遇到了同样的失败。RemoteExecute:Binary:$KitRoot$\Testing\Runtimes\TAEF\te.exeRemoteExecution:Arguments:"%SystemDrive%\DriverTest\Run\DriverTestTasks.dll"/select:"@Na

c# - 在具有 TLS 安全性的 .Net 中映射网络驱动器

过去,对于如何以编程方式挂载驱动器进行了大量富有成效的讨论。此链接是一个富有成效的示例:HowdoImapanetworkdrivethatrequiresausernameandpasswordin.NET?但是,我似乎缺少一种在需要TLS时执行此挂载的方法。我们看到这样的事情:net.exe使用x:"\server.com@ssl:443\folder"/User:用户名密码可以在代码中使用的地方:System.Diagnostics.ProcessStartInfoprocess=newSystem.Diagnostics.ProcessStartInfo();process.F

在 Node.js 中创建 HTTP 服务器时的 Windows 安全警报

我正在使用node.js创建一个HTTP服务器,它工作正常但是在任何Node应用程序第一次运行时,Windows安全防火墙会中断我的应用程序。我希望这个安全警报不应该显示,我有检查了很多引用资料,但没有找到我的答案。这是我的代码:varhttp=require('http');varPORT=process.env.PORT||3000;http.createServer(function(req,res){console.log('%drequestreceived',process.pid);res.writeHead(200,{'Content-Type':'text/plain

windows - 测试 MS-CAPI CSP,即使使用 WinDbg 内核调试,签名也会失败

尝试在Win7下测试一个新的CSP。将启动配置设置为允许内核调试,运行WndDbg并选择file:kerneldebug并设置为本地。尝试将signtool与我的新CSP一起使用仍然会导致签名失败检查。环境是:OSName:MicrosoftWindows7HomePremiumOSVersion:6.1.7601ServicePack1Build7601OSManufacturer:MicrosoftCorporationOSConfiguration:StandaloneWorkstationOSBuildType:MultiprocessorFreeSystemModel:Del

windows - 内核模式驱动程序和 IOCTL

我正在尝试做的事情:用户模式应用程序将进程ID发送给驱动程序驱动程序获取指定进程ID的句柄驱动程序将打开的句柄传递给用户模式应用我不确定这段代码是否完全有效。我对驱动比较陌生,所以我还没有设置调试,虚拟机也没有下载完成(连接慢的问题)。从用户模式应用程序获取进程ID应该工作正常,它应该作为ProcessId存储在PROCESS_INFO结构中。打开的句柄存储在与要发送回用户模式应用程序的ProcessHandle相同的结构中。我不确定如何将数据从内核返回到用户模式,也许有人可以简要解释一下。这是我的代码:#include#includeDRIVER_INITIALIZEDriverEn