杂项
关注
分享
扫一扫
maomao171314
这个作者很懒，什么都没留下…
展开
-
记录一下NTFS磁盘快速查找
NTFS磁盘快速查找原创 2024-11-12 18:39:08 · 78 阅读 · 0 评论 -
添加程序图标到我的电脑
添加程序图标到我的电脑原创 2024-11-07 13:35:44 · 211 阅读 · 0 评论 -
十个有用的内核 API
RtlPcToFileName() 和 RtlPcToFilePath() 演练定位在 PsLoadedModuleList 的 KLDR_DATA_TABLE_ENTRY 结构列表，并确定给定地址 (Pc) 是否属于 KLDR_DATA_TABLE_ENTRY 中的盘区。根据 Buffer 参数中传递的结构类型，UnitSize 参数可以是 sizeof（RTL_MODULE_BASIC_INFO） 或 sizeof（RTL_MODULE_EXTENDED_INFO）。原创 2024-10-17 14:03:36 · 623 阅读 · 0 评论 -
二级灰度级
【代码】二级灰度级。原创 2024-10-09 09:43:15 · 129 阅读 · 0 评论 -
ImageMagick 修改gif 大小
ImageMagick 修改gif 大小原创 2024-08-21 19:01:57 · 147 阅读 · 0 评论 -
ImageMagick 压缩gif、webp 图片
ImageMagick 压缩gif、webp 图片原创 2024-08-21 16:43:42 · 169 阅读 · 0 评论 -
ImageMagick 给图片添加文字，设置颜色、倾斜、透明度，铺满图片
ImageMagick 给图片添加文字，设置颜色、倾斜、透明度，铺满图片原创 2024-08-21 16:39:15 · 253 阅读 · 0 评论 -
ImageMagick 图片添加文字
ImageMagick 图片添加文字原创 2024-08-21 16:18:30 · 304 阅读 · 0 评论 -
窗口反截屏
反截屏原创 2024-08-08 14:45:17 · 164 阅读 · 1 评论 -
ProcessHaceker 进程模块枚举
进程模块枚举原创 2022-07-29 17:11:04 · 347 阅读 · 0 评论 -
应用层枚举内核模块
EnumKernelModules原创 2022-07-20 16:50:07 · 374 阅读 · 0 评论 -
内核回调函数
Kernel Callback Functions原创 2022-07-05 14:53:07 · 835 阅读 · 0 评论 -
获取Windows 操作系统版本
获取windows 操作系统版本原创 2022-07-01 11:10:23 · 712 阅读 · 0 评论 -
Base64 IDA 代码
IDA base64原创 2022-06-21 10:24:39 · 252 阅读 · 0 评论 -
使用IOCTL_DISK_GET_LENGTH_INFO获取硬盘大小
使用IOCTL_DISK_GET_LENGTH_INFO获取硬盘大小原创 2022-05-09 22:56:36 · 408 阅读 · 1 评论 -
避免输入法注入
避免输入法注入原创 2022-05-02 17:24:22 · 523 阅读 · 0 评论 -
win 获取父进程全路径
开发过程中，记录一下常用的功能，方便查找原创 2022-05-02 16:58:47 · 840 阅读 · 0 评论