草庐IT

内核安全

全部标签

C# 存储数字的安全方式?

我为Windows7构建了自己的锁屏。因此,它使用密码来解锁自己。所以我决定只存储密码字符串的哈希码(例如,我调用字符串“Password123”的GetHashCode方法)。现在我有存储号码的任务。我将如何以最安全的方式执行此操作?还是使用密码字符串的哈希码是最好的方法?我的目标是阻止某人访问此号码,并最终阻止某人发现密码。以下是我到目前为止想到的一些可能的方法:将密码的哈希码与主程序一起存储在未加密的纯文本文件中。将密码的哈希码与主程序一起存储在加密的文本文件中(这引入了存储和获取合适的加密key的问题)将密码的哈希码存储在一个小型编译的C#库中。如上操作,但对生成的程序集进行加

用于直接 I/O 的 Windows 内核驱动程序——有人去过那里吗?

我需要以我们目前正在做的更好的方式处理到并行端口的直接I/O-目前我们使用一个内核驱动程序,它使用I/O保护映射“打开”可用地址。这工作正常,但越来越多的落后。我们仍然希望继续使用并行端口,并且有非常令人满意的CardBusExpressCard等并行端口卡供应商。我想创建一个驱动程序,它知道总线枚举器分配给设备的地址,并允许我写入这个地址来self的(Delphi)应用程序。由于这个主题的复杂性,我正在为从哪里开始而苦苦挣扎。请问有人走过这条路吗? 最佳答案 您可以试试inoutp32.dll。请访问:http://sheepdo

c++ - 获取文件属性(例如只读)和安全属性(例如读取拒绝写入拒绝)的最佳做法是什么?

我正在使用C++MFC、Windows进行编程。在windowsXP、Vista和Win7中获取文件属性(例如只读)和安全属性(例如读拒绝写拒绝)的最佳做法是什么?修改文件属性和安全属性的最佳做法是什么?非常感谢!!! 最佳答案 请检查C++-Howtosetfilepermissions(crossplatform)?另外,看这里WindowsAccessControl 关于c++-获取文件属性(例如只读)和安全属性(例如读取拒绝写入拒绝)的最佳做法是什么?,我们在StackOverf

windows - 内核驱动签名

我环顾四周,似乎无法直接回答这个问题。我是业余程序员,我在Windows驱动程序方面做了大量工作,并为WindowsXP编写了我自己的个人“防病毒”驱动程序。所以不要误会我的意思,我不在任何软件开发公司或类似公司工作。我的问题是:就Windows7x64而言,是否有任何可能的合法方法可以用来释放我的驱动程序的签名,而该驱动程序仅供我个人使用?是的,我很清楚我可以对我的驱动程序进行测试签名并在Windows测试模式下在虚拟机中运行它,我经常这样做。但是,如果您在测试模式下使用过Windows,就会知道存在一些主要缺点。总而言之,我(一个业余爱好者)是否可以发布一个驱动程序供我个人使用,而

微信小程序云调用security.mediaCheckAsync接口成功实例(内容安全审核接口)

网上关于这个接口大多是介绍,我真正的用在实际环境中还是花了很多功夫在研究出来的,关于这个文章很少,微信论坛问这个的很多,有用的消息零零散散的,最后还是通过我持续不断的看才真正的完成了这个实例,不过前段日子在忙,这个实例写了也有一段时间了,有些细节可能忘记了,但思路应该是没错的,有错误或遗漏喜欢指正。微信官方文档关于mediaCheckAsync:security.mediaCheckAsync|微信开放文档(qq.com)一、使用场景我是在用户发布内容的时候,需要对图片进行检测,因此使用到mediaCheckAsync这个接口,下面代码看不懂跳过就行,反正就是wx.cloud.callFunc

windows - 在 Windows 上安全地使用 junction 或 mklink/j 与 git 存储库

在Windows上使用Git,我试图处理我的git存储库外部的内容。例如,我们有艺术作品和内容文件,这些文件正在由非git用户在谷歌驱动器中更新,因此为了捕获这些更改,我设置了类似于以下内容的内容;d:\MyRepo\.git\code1\images1\fonts(junction)=>c:\users\%username%\googledrive\designerLtd\fonts\etc其中“字体”是一个文件夹,已使用junction.exe或mklink/j(相同的东西)链接。这通常效果很好,因为Gitstatus会立即突出显示新的更改(无论是有意还是无意),并为checkin

c++ - 内核态和用户态共享内存。如何共享句柄?

我正在尝试在用户进程和内核之间使用共享内存。选项一-让内核创建部分并让用户模式应用程序按名称“Global\my_mem”打开内存。它仅在只读模式下工作。当我尝试使用FILE_MAP_WRITE打开部分时,它拒绝访问(5)。不确定如何授予访问权限或修改DACL。选项二-通过IOCTL传回句柄。这是有问题的,因为在KERNEL中打开的部分句柄是0xFFFFFFFF80001234。我的理解是,设置了任何高位的句柄不能在用户模式下使用。特别是如果应用程序是32位的:)最初我预计该部分句柄会有点类似于内核文件句柄,我将能够使用它。在内核态和用户态之间建立共享内存channel的正确方法是什么

c - Windows 内核驱动程序 : How to determine if thread terminated?

我有一个线程用于某些操作,它需要保持事件状态,直到标志另有说明为止。我用PsCreateSystemThread创建线程,然后使用ObReferenceObjectByHandle获取ETHREAD在使用KeWaitForSingleObject卸载驱动程序之前等待线程终止的对象引用.Thefunctionthatcreatesthethreadandretrievesareferencetoit:ntStatus=PsCreateSystemThread(&hThread,(ACCESS_MASK)0,NULL,(HANDLE)0,NULL,ThreadRoutine,(PVOID)

c# - 沙盒 AppDomain 中的线程安全

我有一个应用程序域来托管不受信任的代码/程序集。我用安全属性解决了所有安全问题,而且效果很好。不受信任的代码在专用线程上运行。CLR是2.0。这就是我的AppDomainShellAppDomainSeed,Shell在主域中运行,seed是不受信任域中的受信任代理/助手。我有兴趣限制创建新线程和更改优先级。目前,我不受信任的程序集可以设置ThreadPriority.Highest或通过创建10k线程来终止操作系统。有SecurityPermissionFlag.ControlThread但这只会阻止像Abort()这样的高级操作。我正在查看Thread类实现,对于那些简单的操作,它

windows - 将 SMB 添加到 Windows,这有多安全?

我遇到了一个小黑客,它声称它在Windows上启用了smb://。投诉是像text这样的事情没有工作。虽然您确实可以在您的网址中使用file://///,但用户想要使用smb://以便它是跨平台的。破解过程如下:1)创建这个Reg文件,保存并执行:REGEDIT4[HKEY_CLASSES_ROOT\smb]@="URL:smbProtocol""URLProtocol"=""[HKEY_CLASSES_ROOT\smb\shell][HKEY_CLASSES_ROOT\smb\shell\open][HKEY_CLASSES_ROOT\smb\shell\open\command]@