草庐IT

安全开发

全部标签

windows - 文件安全属性在文件副本上搞砸了

我有一个Windows服务可以更新我们的产品。它将产品文件复制到一个临时目录,通常是“C:\Windows\Temp”,修补二进制文件,然后使用MoveFileEx在重新启动时将文件复制回安装目录,通常是“C:\ProgramFiles\Product””。安装目录中的文件从父文件夹继承它们的安全属性。在复制、打补丁和重启后,安装目录中的文件缺少一些ACL。具体来说,这些文件不再具有用户组的ACL,因此用户在重新启动后无法再运行该程序。谁能解释一下这是怎么回事?似乎从安装目录复制到临时目录,文件继承了临时目录的ACL。但是,在MoveFileEx/Reboot上,文件仅继承安装目录和临

windows - 学习 Windows 驱动程序开发的最佳资源是什么?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestionlinux驱动开发可以引用windows驱动开发呢?更新有这方面的好书吗?

基于 Windows 的 ARM 处理器开发

我是ARM世界的新手。我需要能够编写C代码、编译它,然后下载到ARM仿真器中并执行。我需要使用GCC4.1.2编译器来编译C代码。谁能为我指明以下问题的正确方向?使用什么工具链?使用什么模拟器?是否有关于设置工具链的教程或指南? 最佳答案 自己构建一个gcc交叉编译器非常简单。gcc库和C库和其他东西没那么多,嵌入式库等等有点难。取决于您想要获得的嵌入程度。我对gcclib或c库用处不大,所以自己动手做对我来说非常有用。做了很多年,也许这是一个时代的事情,我现在只是去获取代码源工具。精简版效果很好。yagarto、devkitarm

Windows Azure 开发结构负载平衡器在 DotNetOpenAuth 重定向操作 mvc 2 上崩溃

我已将此错误归因于DotNetOpenAuth(http://www.dotnetopenauth.net/)的重定向操作调用基本上我已经实现了这里的例子http://www.dotnetopenauth.net/developers/code-snippets/programmatic-openid-relying-party/在我的本地运行的应用程序中,我点击了这一行returnrequest.RedirectingResponse.AsActionResult();此时它完成了这个Action,然后azuredevfabric负载均衡器崩溃了。这就是奇怪的地方。如果我逐行调试重定

windows - SNMP 子代理开发

我是Net-SNMP的新手,我想在Windows上使用Net-SNMP实现一个Subagent,它将提供有关我的服务器统计信息的信息,例如已处理的调用、调用失败等。我按照提供的方式安装了Net-SNMPhttp://forums.cacti.net/viewtopic.php?f=6&t=26151并尝试编译Net-SNMP上给出的示例http://www.net-snmp.org/wiki/index.php/TUT:Writing_a_Subagent我在VS2005下创建了一个新项目并使用了上述URL中的代码并提供了包含和lib路径并提供了所需的库。编译时出现以下链接错误,请帮助

windows - 调用 ImpersonateSelf() 是否会取消对同一线程所做的所有安全 token 调整?

我不明白ImpersonateSelf().假设我的代码在某个主机进程中运行。该主机进程创建了一个新线程并调整了线程安全性,以便线程具有最小权限,现在新线程执行我的代码。我的代码调用ImpersonateSelf(SecurityImpersonation);会有什么影响?它会重置为该线程所做的所有权限调整吗? 最佳答案 是的。它复制进程token并将其分配为当前线程的模拟token。旧token的特权无关紧要,因为线程不再使用该token。如果要合并权限,请使用GetTokenInformation获取旧权限并自己复制和分配模拟t

c# - 如何获取 Windows 服务登录用户的安全 token ?

我需要模拟特定Windows服务的登录用户帐户。我已经能够使用WMI获取用户名(遗憾的是,LogOn用户身份似乎没有使用任何与常规Windows服务相关的.NET类公开)。但是,只有用户名(可以是本地帐户或域帐户)如何获取该Windows身份的token?可以提供token的LogonUserWinAPI调用需要密码作为参数,这显然是不可用的。用户输入不是一个选项。任何见解将不胜感激。 最佳答案 最后做了以下事情:检查服务是否正在运行。如果不启动服务。使用WMI从服务名称中获取PID。使用.NETProcess类从PID获取进程句柄

c++:让用户进程写入 LOCAL_SYSTEM 命名管道 - 自定义安全描述符

我有一个作为LocalSystem运行的服务,它在登录用户的session中创建一个进程。然后该服务创建一个命名管道,客户端连接到该管道进行读写。根据https://msdn.microsoft.com/en-us/library/aa365600%28v=vs.85%29.aspx客户端只能从管道中读取(它不是Admin,不是Creator,也不是LocalSystem)。我创建了一个安全描述符来授予用户读写访问权限。但这没有用。所以我尝试为Everyone-Group提供读写访问权限。但这也行不通。我的客户端返回的错误代码始终是ACCESS_DENIED(5)。我很高兴知道我做错了

Windows 上 Docker 中的 Node.js 开发环境

我已经尝试了所有我能想到的。我已阅读文档、博客并尝试在github上关注示例。但我似乎无法让它工作。我想做的很简单。我想在我的windows8.1机器上编写我的node.js代码,我还想从Docker容器中运行代码,而不必一直重建容器。所以我想将我的Windows主机上的目录映射到容器内的目录。我已经创建了这个DockerfileFROMnode:0.10.38RUNapt-getupdate-qq&&apt-getinstall-ybuild-essentialENVZMQ_VERSION4.1.3ENVLIBSODIUM_VERSION1.0.3RUNcurl-SLO"https:

windows - 通用 Windows 平台可以用于开发 Windows 软件而不是应用程序吗

我希望开发一个专门的软件而不是一个应用程序,它最终将部署在一些客户站点并且不会在MicrosoftStore上发布。我可以为此使用通用Windows平台吗?我做了一些研究和officialdocumentationofMicrosoft说——TheUniversalWindowsPlatform(UWP)istheappplatformforWindows10.YoucandevelopappsforUWPwithjustoneAPIset,oneapppackage,andonestoretoreachallWindows10devices–PC,tablet,phone,Xbox,