windows 安全
lei_saint
这个作者很懒,什么都没留下…
展开
-
UAC提升权限
一,桌面运行一个程序时,Explorer调用ShellExecuteEx(),ShellExecuteEx()进一步调用CreateProcess()创建进程,由于这个进程需要管理员权限才能运行,于是CreateProcess返回ERROR_ELEVATION_REQUIRED (740);二,ShellExecuteEx接到这个返回值后和一个运行appinfo服务的svchost通讯,要转载 2015-02-09 21:08:45 · 795 阅读 · 0 评论 -
PE结构各字段偏移参考
PE结构各字段偏移参考headerimageimportalignmentlinkerfileComplete PE Offset ReferenceWhile there is a lot of data and various parts of the structure are at varying positions there are转载 2015-03-02 20:30:31 · 1936 阅读 · 0 评论 -
DynamoRIO(一)
接下来的项目要用到DynamoRIO,从今天开始学习,接下来把学习过程学到的知识和遇到的问题和大家分享一下,也作为备忘。DynamoRIO下载地址:点击打开链接DynamoRIO介绍:DynamoRIO是一个运行时代码控制系统(runtime code manipulation system),支持程序运行时对程序的任一部分进行修改。DynamoRIO给你对运行时代码流的完全控原创 2015-10-15 21:31:10 · 5560 阅读 · 1 评论