草庐IT

安全开发

全部标签

c++ - 如何安全地从 DLL 连接到消息泵?

我正在尝试从加载我的DLL的进程中获取消息。我试过:SetWindowsHookEx(WH_CALLWNDPROC,(HOOKPROC)WndProc,hInstance,0);这给了我关于“程序X无法启动,因为系统中缺少Y.dll”的错误弹出窗口。这就是我在标题中加上“安全”的原因。我也试过:SetWindowsHookEx(WH_CALLWNDPROC,(HOOKPROC)WndProc,hInstance,threadId);threadId是我的DLLMain中GetCurrentThreadId()的结果。这个有效,但我没有收到任何窗口消息(只有一堆512和1025)。

windows - Xbox 开发不在 Vista 或 7 上

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。这个问题似乎不是关于aspecificprogrammingproblem,asoftwarealgorithm,orsoftwaretoolsprimarilyusedbyprogrammers的.如果您认为这个问题是关于anotherStackExchangesite的主题,您可以发表评论,说明问题可能在哪里得到解答。关闭8年前。Improvethisquestion我一直在研究针对Xbox和kinect的开发,但我一直在阅读您需要Windowsvista或7的信息。是否有解决方法或无论如何使用M

windows - Windows 8 开发/metro 风格应用程序所需的工具?

我一直致力于WindowsPhone7应用程序开发,现在我想构建metro风格的应用程序。我对环境设置有一系列疑问:-1)我们是否需要Windows8操作系统来开发Metro风格的应用程序?2)我们可以在Windows7操作系统中开发Metro风格的应用程序吗?3)什么是Windows8ReleasePreview(WindowsSDK)?如果我安装它会发生什么,我可以在Windows7操作系统中安装吗?4)开发Metro风格应用程序需要哪些工具?我需要下载什么?提前致谢。 最佳答案 是的,您需要Windows8操作系统来开发Win

c# - 如何更改现有命名管道的安全性?

我在Windows8上使用HyperV,并希望能够通过命名管道与虚拟串行端口通信。我给管道选择了一个名称,它可以很好地与虚拟操作系统(在我的例子中是XP)串行端口通信,但由于PipeSecurity设置,只能在管理员用户下进行通信。现在我希望能够在由Hyper-V创建的命名管道上为每个人提供完全控制权。以编程方式或可能使用某些HyperV设置。我需要能够作为普通用户与虚拟操作系统进行通信。我知道如何在我自己使用NamedPipeServerStream和PipeSecurity对象创建的命名管道上设置特定的安全性。我主要使用C#,但我看到有像SetSecurityInfo这样的C++A

c++ - 假定 Windows 伪句柄的值是否安全/已定义?

我正在为Windows编写一段C++代码,需要查询进程及其每个单独线程的计时。为了进行必要的系统调用,我需要进程及其每个线程的句柄。我正在使用getCurrentProcess和getCurrentThread函数,它们都返回一个伪句柄。经过进一步检查,我注意到所有线程的伪句柄共享相同的值。在互联网上简单搜索后,我发现以下文章报告了与我得到的进程和线程伪句柄相同的值:https://weseetips.wordpress.com/2008/03/26/getcurrentthread-returns-pseudo-handle-not-the-real-handle/我的问题:从一个线

c++ - 默认安全描述符

我的应用程序有2个进程,一个需要提升,另一个不需要,但是它们在同一桌面上的同一用户帐户下运行。我需要在从文件读取的提升进程中创建一个文件(不在磁盘上,其他类型的文件),但让我的非提升进程对该文件具有写访问权限。使用nullptrSECURITY_ATTRIBUTES,非提升进程无法打开文件,CreateFile失败并显示拒绝访问代码。这是预期的,SetSecurityDescriptorDacl解决方法类似于thisanswer工作正常。但是,我不喜欢这种解决方法。我不想将对该文件的写入权限授予所有人。我只想授予当前用户访问权限。这有点敏感,提升的读取器进程将运行数小时,我不希望每个人

.NET 3.5 安全问题

我在windows2003系统上安装了.net3.5。我注意到除了最新的.net3.5级别之外,还会自动安装以前的.net级别,例如1.0和2.0。这些旧版本存在安全问题,我认为这些问题已在.net3.5中得到纠正。这是正确的还是必须为这些旧的.net版本安装相关的安全补丁来加固系统?谢谢 最佳答案 .Net3.5SP1包含自为.Net2.0、3.0和3.5打包之日起所有汇总的安全补丁。.Net3.5与3.0一样,是.Net2.0的超集。这意味着它基本上是.Net2.0的附加组件。 关于

iphone - 我可以使用 Pear-PC 或除 VMWare 之外的类似软件为 iPhone 开发吗?

我这里有WindowsVista和Windows7。我打算创建一个连接到我的网站的iPhone应用程序,以便读取和显示一些数据库记录。我买不起MacMini或购买昂贵的硬件和软件。我在犹豫是否合法并且可能创建iPhone应用程序,在我的Windows下运行MacOSX,使用像Pear-PC或类似产品这样的工具? 最佳答案 我认为您无法使用Pear-PC,因为iPhoneSDK需要Intel处理器,但是thisquestion中列出了很多其他选项。. 关于iphone-我可以使用Pear-

windows - Windows 上的安全命名共享内存,因此只有特定进程可以打开

有没有办法在Windows中使用命名共享内存设置权限,以便由进程而不是用户完成访问控制?我想让一个程序创建内存,传递句柄或传回PID,以便客户端进程可以访问内存。应拒绝所有其他进程访问。谢谢 最佳答案 访问控制仅由安全主体进行,安全主体可以是用户、组、计算机等。如果你有一个你想与另一个进程共享的对象,你可以使用DuplicateHandle. 关于windows-Windows上的安全命名共享内存,因此只有特定进程可以打开,我们在StackOverflow上找到一个类似的问题:

html - Internet Explorer 开发人员中心错误 : HTML1405 : Invalid character: U+0000 NULL. 不应使用空字符

我正在Windows8上使用InternetExplorer10测试一个网站。我有这个错误,我不明白这是什么意思:HTML1405"Invalidcharacter:U+0000NULL.Nullcharactersshouldnotbeused."这是关于InternetExplorer开发人员中心/F12开发人员工具控制台错误消息的文档,但没有关于如何修复错误的建议:http://msdn.microsoft.com/en-us/library/ie/hh180764%28v=vs.85%29这个错误是在网站源码的末尾,在