[原创]再谈 unlocker 编程”探险”及工作原理

最新推荐文章于 2024-07-16 14:55:20 发布
最新推荐文章于 2024-07-16 14:55:20 发布
阅读量1w 收藏 20
点赞数
分类专栏： C Asm 文章标签： 编程 工作 object winapi file 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mydo/article/details/3266703
版权
Asm 同时被 2 个专栏收录
81 篇文章 32 订阅 ¥49.90 ¥99.00
订阅专栏 超级会员免费看
C
55 篇文章 1 订阅
订阅专栏
本文介绍了Unlocker工具的编程历程和工作原理，探讨了NT下文件解锁的三种方法：DuplicateHandle、RemoteThread和内核态关闭。作者详细阐述了每种方法的优缺点，并分享了在内核态中处理对象引用的安全隐患，包括对象的有效性检查和文件对象句柄获取的技巧。文章还讨论了通过内核驱动实现文件名获取和句柄检查的方法，强调了语言和工具的适用性选择。
摘要由CSDN通过智能技术生成
rel="File-List" href="file:///C:%5CDOCUME%7E1%5Chopy%5CLOCALS%7E1%5CTemp%5Cmsohtml1%5C01%5Cclip_filelist.xml">
了解本专栏 订阅专栏 解锁全文 超级会员免费看
大熊猫侯佩
关注
专栏目录
订阅专栏
Unlocker1.9.2
11-23
《Unlocker1.9.2：解锁顽固文件的利器》 在日常的电脑操作中，我们时常会遇到一些无法正常删除的文件，这些...在使用过程中，了解其工作原理和注意事项，将更好地发挥Unlocker的作用，避免潜在的风险，提升工作效率。
UnlockerEx
04-27
Unlocker是一个偶闲时写的小工具，主要功能有: <br><br> 1. 解锁已打开文件； <br> 2.建立以特定用户身份的shell。<br><br>详细介绍:<br>http://topic.csdn.net/u/20080427/22/30386f22-e9e4-41d7-9115-9fecf3594401.html
操作被占用的文件-unlocker机理分析(转)
gxj1680的专栏
07-27 2571
操作被占用的文件-unlocker机理分析 ====================================================================以下为转帖操作被占用的文件-unlocker机理分析*[标题]: 操作被占用的文件-unlocker机理分析*[作者]: gz1X [gz1x(at)tom(dot)com]            EagleNet
Mac系统能装虚拟机吗 Mac装双系统虚拟机详细教程 macos可以用虚拟机装windows吗
最新发布
软妹子的博客
07-16 2814
随着科技的进步和用户需求的多样化，越来越多的用户希望在一台设备上运行多个操作系统。特别是对于Mac用户来说，安装虚拟机或者双系统已成为常见需求。这不仅可以满足用户在不同操作系统工作的需求，也可以让开发人员在不同的操作系统上进行测试。首先，我们需要明确一点，Mac是可以安装虚拟机的。虚拟机是一种软件技术，可以在一个物理计算机上运行多个虚拟计算机（虚拟机），每个虚拟机可以运行不同的操作系统。对于Mac用户来说，Parallels Desktop是一款非常优秀的虚拟机软件。
操作被占用的文件-unlocker机理分析
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
03-27 1067
操作被占用的文件-unlocker机理分析 ==================================================================== 以下为转帖 [前言] —————————————————————— 之前给原作者发过邮件, 不过没能得到unlocker的源代码, 所以自己逆向了一份; 逆向的很匆忙, 因为近来事情太多, 而且un
利用unlocker在VMware里解锁macOS操作系统
RyanLN的博客
07-23 8540
VMware安装macOS
VMware16可用的unlocker-3.0.3
11-17
下面，我们将深入探讨Unlocker的核心功能、使用方法以及它如何与VMware Workstation 16协同工作。 首先，Unlocker的主要作用是解锁VMware对Guest OS的支持。默认情况下，VMware Workstation 16可能不支持所有版本的...
想知道某个文件被哪些进程引用，类似于unlocker的原理.zip
03-19
Unlocker的工作原理主要涉及以下几点： 1. **枚举进程和文件句柄**：Unlocker首先遍历系统中的所有进程，获取它们打开的文件句柄。这可以通过调用Windows API函数如`OpenProcess`获取进程句柄，然后使用`...
unlocker 用于程序解除锁定
07-16
用于程序解除锁定 以及难删除文件的删除 移动等等 占用的资源很少但效果很好
Unlocker解锁工具
06-28
Unlocker是一个免费的右键扩充工具，使用者在安装后，它便能整合于鼠标右键的操作当中，当使用者发现有某个文件或目录无法删除时，只要按下鼠标右键中的“Unlocker”，那么程序马上就会显示出是哪一些程序占用了该目录或文件，接着只要按下弹出的窗口中的“Unlock”就能够为你的文件解套。　　Unlocker 不同于其它解锁软件的部分在于它并非强制关闭那些占用文件的程序，而是以解除文件与程序关连性的方式来解锁，因此不会像其它解锁程序一样因为强制关闭程序而造成使用者可能的数据遗失。
macOS虚拟机安装全过程（VMware）
热门推荐
Copcin的小站
02-13 13万+
​1. 安装前的准备 VMware Workspace 16 Pro要准备好，如果没有见我之前写的博客的前半部分； 还有百度网盘，链接：百度网盘下载链接。 2. 下载macOS镜像 这里提供3个版本的macOS镜像，越往下版本越新，下文以macOS Big Sur 11举例 macOS EI Captian 10.11：https://pan.baidu.com/s/1fagJkrFqq4FKA_HSB9Xhcgpwd=rvwz 此系统适合配置较低的Windows XP、Windows 7老电脑..
在Windows系统上安装MacOS虚拟机
pxsbxzw的博客
06-16 1万+
在Windows上安装MacOS虚拟机，准备工作主要分三个方面：电脑配置、MacOS镜像和虚拟机软件。
【VMware】VMware 安装 macOS虚拟机
A1_3_9_7的博客
01-20 2837
在开始在 VMware Workstation Pro 17 中安装 macOS 之前，确保您已准备好以下工具和环境。unlock.exeVMware Workstation Pro 无法自动检测 macOS 类型，因此选择“我稍后再安装操作系统”无需更改任何内容，只需点击“擦除”至此，您已成功在 Windows 计算机上通过 VMware Workstation Pro 安装并体验 macOS 的魅力。
lua脚本的加密与解密简单介绍
douluo998的博客
03-15 1万+
这里有个小技巧，当有很多so文件的时候，一般最大的文件是我们的目标（文件大是因为集成了lua引擎）。其中lua是明文代码，直接用记事本就能打开，luac是lua编译后的字节码，文件头为0x1B 0x4C 0x75 0x61 0x51，lua虚拟机能够直接解析lua和luac脚本文件，而luaJIT是另一个lua的实现版本（不是原作者写的），JIT是指Just-In-Time（即时解析运行），luaJIT相比lua和luac更加高效，文件头是0x1B 0x4C 0x4A。
（转载）CreateRemoteThread （代码注入）
秋风吹渭水，落叶满长安
03-20 1429
 转载自：http://win32.mvps.org/processes/remthread.htmlCreateRemoteThread <!--google_ad_client = "pub-1992382271196226";/* 728x90, 创建于 08-3-9 */google_ad_slot = "1653402536";google_ad_
Unlocker 1.8.5 工作原理解析：文件解锁工具核心技术
Unlocker 1.8.5 的工作原理和功能实现主要分为以下几个部分： 1) **UnlockerHook.dll** 是核心组件之一，它的主要工作目的是实现文件操作的钩子功能。当用户尝试进行如删除、移动或重命名文件等操作时，如果文件被...
评论 23
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大熊猫侯佩

赏点钱让我买杯可乐好吗 ;)

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值