#include <windows.h> int main() { DWORD dwKernel32 = 0; _asm { mov eax, fs:[0x30] // peb mov eax, [eax+0x0C] // ldr mov eax, [eax+0x1C] // Module List ...
转载
2021-10-31 16:33:00
576阅读
2评论
很久不写关于技术的东西了，由于最近在研究内嵌汇编和机器码的注入，故把下面这段代码列出来。其中C/C++的部分和inline asm的最后一句是我写的。自评：极其缺乏原创精神。HMODULE GetKernel32( void ){ HMODULE hRet = NULL; __asm { mov eax, fs:30h mo
转载
2021-08-02 14:32:02
623阅读
kernel32小解！相信大家都熟悉！ 使用Windows 9x/Me的朋友最害怕的便是突然屏幕上出现“非法操作”的提示，而其中的显示信息又常常涉及kernel32. dll这个文件，那么kernel32.dll是什么，如何应对与解决这类问题呢？相信下面这篇文章会为你指点迷津。
kernel32.dll
一、什么是kernel32内核文件
转载
2023-07-07 23:32:25
2阅读
一、几个重要的数据结构，可以通过windbg的dt命令查看其详细信息_PEB、_PEB_LDR_DATA、_LDR_DATA_TABLE_ENTRY二、技术原理1、通过fs:[30h]获取当前进程的_PEB结构2、通过_PEB的Ldr成员获取_PEB_LDR_DATA结构3、通过_PEB_LDR_DATA的InMemoryOrderModuleList成员获取_LIST_ENT
转载
2023-04-03 17:22:30
243阅读
///XP/Vista/WIN7以及X86/X64通吃functionKernel32Handle():HMODULE;{$IFDEFCPUX64}asmmovrbx,$60movrax,[gs:rbx]//pebmovrax,[rax+$18]//LDRmovrax,[rax+$30]//InLoadOrderModuleList.Blink,movrax,[rax]//[_LDR_MODULE
转载
2021-05-08 15:56:04
378阅读
点赞
调用方法： //section：要读取的段落名 //key: 要读取的键 //def
原创
2022-08-05 22:11:41
479阅读
Atom 向本地原子表添加一个字符串 AllocConsole 为当前进程分配一个新控制台 AreFileApisANSI 确定一个WIN32
原创
2022-12-08 18:51:29
385阅读
1 #include <windows.h> 2 #include <stdio.h> 3 4 //内嵌汇编获取Kernel32的地址 5 __declspec(naked) DWORD getKernel32() 6 { 7 __asm 8 { 9 mov eax,fs:[30h] 10 mov ...
转载
2021-09-10 22:05:00
705阅读
2评论
HANDLE hToken = NULL; DWORD cursessionid; HMODULE hInstKernel32 = NULL; hInstKernel32 = LoadLibrary("Kernel32.dll"); if (!hInstKernel32) { return; } hWTSGetActiveConsoleSessionId = (WTSGetActiveConsol
转载
2019-09-23 11:38:00
295阅读
2评论
kernel32.dll 一、什么是kernel32内核文件 kernel32.dll是Windows 9x/Me中非常重要的32位动态链接库文件，属于内核级文件。它控制着系统的内存管理、数据的输入输出操作和中断处理，当Windows启动时，kernel32.dll就驻留在内存中特定的写保护区域，使别的程序无法占用这个内存区域。 有时，Windows会弹出“非法页错误”的消息框，简单地说，这
1 ;-------------------------------- 2 ;动态加载功能实现 3 ;moriarty 4 ;2012/04/13 5 ;-------------------------------- 6 .386 7 .model flat,stdcall 8 option casemap:none 9 10 include windows.
转载
精选
2012-09-03 10:39:00
3148阅读
是windows MS08-067漏洞，打上KB958644即可
转载
精选
2011-04-15 11:56:49
667阅读
点赞
INI文件是一种常见的配置文件格式，通常用于存储应用程序的配置信息。在C#中，我们可以使用Kernel32库来读写INI文件
引用
//写入
[DllImport("kernel32.dll")]
private static extern long WritePrivateProfileString(string section, string key, string val
原创
2023-05-18 15:22:59
169阅读
出错原因： 1.Windows自身的临时交换文件被破坏； 2.文件分配表（FAT）出现错误； 3.用户名和密码列表错误； 4.装载了已经被破坏的或者是不正确版本的ker -nel32.dll文件； 5.注册表文件被损坏； 6.计算机硬件有问题，如CPU过热、超频使用、损坏的电源、地线波动、射频噪音、损坏的磁盘控制器； 7.BIOS中等待状态设置出现问题，或者RAM时钟有错误； 8.已经损坏或者没有
1.using System.Runtime.InteropServices; 2.import kernel32.dll 复制 保存 [DllImport("kernel32.dll", EntryPoint = "LCMapStringA")] public static extern int LCMapString( int Locale, int dwMapFlags, byt...
原创
2021-06-16 18:28:23
758阅读
安装postman时遇到“无法定位程序输入点 SetDefaultDllDirectories于动态链接库KERNEL32.dll 上.”的问题解决办法：1.首先想到是否kernel32.dll 出现异常，于是替换系统目录下的kernel32.dll,执行命令regsvr32 KERNEL32.dll 后问题依旧。证明不是kernel32.dll的问题。 2、安装系统更新补丁K
转载
2023-07-05 23:21:11
51阅读
Qt系列文章目录文章目录Qt系列文章目录前言一、分析原因二、解决前言在使用QtCreator编译程序时报警告： skipping incompatible kernel32.dll when searching for -lkernel32一、分析原因遇到这种问题， 属于编译的时候选错了库， 使用64bit的编译， 结果选的是32bit的dll库导致的使用下面的配置
原创
2022-07-06 13:41:22
414阅读
参考了：https://www.cnblogs.com/aliflycoris/p/5185097.html和另一位博主话不多说，进入正题：首先是获取PEB基址，先得懂怎么在64位平台嵌入汇编代码：参考这位博主https://blog.csdn.net/Giser_D/article/details/90670974汇编代码：.CODE GetPeb PRO...
原创
2022-12-29 15:34:42
497阅读
安装了KAV6以后，我机器上的一些程序经常性地崩溃 （也让我快崩溃了！）比如IE，Putty，Vsphere Client。总是报一些和kernel32.dll有关的错误，问题窗口如下： 同事找到了一个解决办法：启用兼容模式，然后重启机器。如下图。 &n
原创
2009-08-11 18:59:01
1585阅读
一、内联汇编的优缺点因为在Visual C++中使用内联汇编不需要额外的编译器和联接器，且可以处理Visual C++中不能处理的一些事情，而且可以使用在C/C++中的变量，所以非常方便。内联汇编主要用于如下场合:1.使用汇编语言写函数； 2.对速度要求非常高的代码； 3.设备驱动程序中直接访问硬件； 4.“Naked” Call的初始化和结束代码。//(.“Naked”，理解了意思，
转载
2023-07-11 11:28:55
121阅读
