GetCurrentProcessID 得到当前进程的ID OpenProcessToken 得到进程的令牌句柄LookupPrivilegeValue 查询进程的权限 AdjustTokenPrivileges 判断令牌权限 要对一个任意进程（包括系统安全进程和服务进程）进行指定了写相关的访问权的OpenProcess操作，只要当前进程具有SeDeDebug权限就可以了。要是一个用户是Ad
var ProcessHandle, PID: longword; begin GetWindowThreadProcessId(FindWindow('Shell_TrayWnd', nil), @PID);//获取c的PID Proce
原创
2023-08-31 10:47:47
155阅读
//声明: {返回进程的句柄} OpenProcess( dwDesiredAccess: DWORD; {訪问选项} bInheritHandle: BOOL; {是否能继承; True 表示能用 CreateProcess 继承句柄创建新进程} dwProcessId: DWORD {指定进程
转载
2017-04-14 17:37:00
151阅读
2评论
Property是一个很有意思的语法特性，它使得方法具有了字段的调用特征，并赋予字段执行动作的能力。如果你使用过C++ Builder来写基于VCL的程序，我想很多人都会注意到这样一点，比如：edt.Text = "test"; 这个时候edt文本框的内容会随之改变，但是“理论”上Text应该只是改变了Text所在的内存数据而已，为什么会导致窗口更新界面着一些列动作？这就是因为Property这一
目录零、原理简介一、调试进程二、设置断点三、监听消息四、处理异常 逆向开发经常有这个需求：拦截局部数据。一般的做法是hook，通过修改代码的流程来获得数据。还有一种办法是下断点调试。这里聊聊怎样通过下断点来拦截局部数据。零、原理简介 下断点拦截数据，原理就是对目标进程进行下断点调试。 设置断点的原理就是在某个地址写入0xCC。对某个地址设置断点之后，当被调试的目标进程运行到这个地址，就会报错
原理 在没有调试器的情况下，程序默认没有 “调试权限” 的，在默认权限下使用 OpenProcess 已 PROCESS_QUERY...
原创
2022-07-19 10:10:21
143阅读
openFileOutput和openFileinput来保存读取文件。openFileOutput(String name,MODE)方法的第一参数用于指定文件名称，不能包含路径分隔符“/” ，如果文件不存在，Android 会自动创建它。创建的文件保存在/data/data/<package name>/files目录。第二参数用于指定操作模
BOOL EnableDebugPrivilege() { HANDLE hToken; BOOL fOk=FALSE; if(OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken)) //Get Token { TOKEN_PRIVILEGES tp; tp.PrivilegeCount=1;...
转载
2019-09-27 11:45:00
380阅读
2评论
OpenProcess函数声明如下，失败则返回NULL（0，也就是false）#include <Windows.h>HANDLE OpenProcess(DWORD desiredAccess,//读取权限BOOL blnheritHandle,//是否继承DWORD processId//想要读取的PID)代码示例，注意下面的代码可能运行失败，请按照如下设置VS 右键项目名（例如C
原创
2022-07-08 17:20:46
196阅读
Win32子系统： ...
转载
2022-10-11 18:15:42
277阅读
进行OpenProcess时，单个程序HOOK时会正常，但同时运行两个一样的程序时，就会出问题，有没有更稳定的办法 可以看下AFXRootkit的代码. http://code.google.com/p/delphi-hook-library/ http://bbs.2ccc.com/topic.a Read More
转载
2017-01-17 22:01:00
110阅读
2评论
ude int open(const char *pathname,int oflag,..../*mode_t mode*/) &nb
c98标准中不支持线程创建，c11标准中才有线程创建支持。目前windows和linux系统都自带创建进程和线程函数，进程process，线程thread。1、进程与线程不管是后台应用还是前台应用，我们一般喜欢说后台程序或者前台程序，即我们可以先理解为进程就是执行中的程序。任何程序一启动就是个（父）进程，同时自身也是一个主线程。从图1中可以看到，启动一个程序会分配很多资源。线程是在进程内创建的，一
又到了一周一见的代码检查时间，本次我们将教大家实现一种鬼畜又可爱？的八爪鱼。淡定微笑的脸和张牙舞爪的触角是如何随着鼠标的运动而运动呢？(https://www.openprocessing.org/sketch/184838)，请看下面这张图。 这个作品最大的特色就是八爪鱼在移动过程中有过渡效果，过渡就是物体从一个状态到另一个状态这个过程不是一蹴而就的，是一个渐变的。就像下面这个作品——
简介OpenMP的英文全称是Open Multiprocessing，一种应用程序界面（API，即Application Program Interface），是一种单进程多线程并行的实现和方法，也可以认为是共享存储结构上的一种编程模型，可用于共享内存并行系统的多线程程序设计的一套指导性注释（Compiler Directive）。CPU下进行并行计算，最简单的方式就是使用OpenMP，这可以让你
WinAPI: OpenProcess、GetExitCodeProcess、TerminateProcess (测试强制关闭 OICQ)
//声明:
{返回进程的句柄}
OpenProcess(
dwDesiredAccess: DWORD; {访问选项}
bInheritHandle: B
原创
2021-04-30 13:30:23
607阅读
本周我有了休息时间，来回顾一下反调试技术。目前，Bug Bounty平台上有大量程序依赖于客户端应用，而且许多安全产品和游戏反作弊引擎都采用了这些反调试技术来阻止你调试核心模块。我想有必要来分享其中一项反调试技术，以及如何绕过它。
本文所述的技术并不是一个安全漏洞，很明显，如果攻击者拥有了这个级别的系统访问权限，游戏就已经结束了。他们只需要安装一个 rookit 就够了。
文中我将以 A
转载
2021-07-20 14:45:51
1780阅读
可以执行CMD时候 1.A:将远控的后缀改为.tmp，然后上传上去~！ B:将该远控传上去。C：用命令start e:/admin/admin.tmp，然后等着木马上线~！ 2.替换服务 提权shift键 A:在CMD下执行一下命令： copy c:/windows/explorer.exe c:/windows/system32/sethc.exe copy c:/windows/system3
OpenGL 绘图的机制是：先用 OpenGL 的绘图上下文 Rendering Context (简称为 RC )把图画好，再把所绘结果通过 SwapBuffer() 函数传给 Window 的绘图上下文 Device Context (简记为 DC)。要注意的是，程序运行过程中，可以有多个 DC，但只能有一个 RC。因此当一个 DC 画完图后，要立即释放 RC，以便其它的 DC 也使用。&nb
VS2012 void RaisePrivileges(); HANDLE hProc; /* 提升当前进程的权限 */ void CDemoDlg::RaisePrivileges() { //打开当前进程的访问令牌 HANDLE hToken; TOKEN_PRIVILEGES tkp; tkp
转载
2021-01-05 21:59:00
541阅读
2评论
