漏洞介绍：
CVE ID ：CVE-2010-0485
由于 Windows 内核模式驱动程序在创建窗口时未正确验证所有参数，因此存在一个特权提升漏洞。 成功利用此漏洞的攻击者可以运行内核模式中的任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
&nbs
转载
精选
2010-08-09 20:51:02
1121阅读
Win32k.sys是Windows XP的多用户管理驱动文件，我知道的因为Win32k.sys而蓝屏的原因有二点：
1、硬件不兼容。这个我不予理睬，自己插插拔拔看看就行了，这个不提示Win32k.sys丢失，只是xxxxxx地址错误。
2、Win32k.sys丢失。这个原因可能是比较大众化的了，病毒感染Win32k.sys，然后杀毒软件将其KILL，于是乎你的系统就找不到Win32k.sys
转载
精选
2012-05-16 16:23:00
8411阅读
说到win32k.sys，要先说一下win32子系统。win32k.sys是win32子系统的一部分。 子系统指操作系统的一部分，为操作系统的上层应用程序提供运行环境和接口（API）。windows 2000/xp包含三个子系统：win32、POSIX、OS/2，其中最重要的子系统是win32子系统，其他子系统都要通过win32子系统接收用户
转载
2024-08-13 18:03:51
115阅读
windows - session 空间中的 win32k.sys 映射地址 原文 标签 windows session kernel driver我的问题:当 win32k.sys 加载到 session 空间时，它是否在每个 session 中获得相同的基地址？细节:我正在为 Windows(32 位)编写内核模式设备驱动程序。它作为标准 WDM 驱动程序加载到 系统空间 (全局内核模式内存)
转载
2024-08-19 22:13:59
72阅读
又遇IEXPLORE32.WIN,IEXPLORE32.SYS,WN_SYS8X.SYS,GJCSDYC.DLL等endurer 原创2008-01-31 第1版一位网友反映，他的电脑最近经常弹出广告窗口，请偶帮忙检查。下载 pe_xscan 扫描 log 并要析，发现如下可疑项：/===pe_xscan 08-01-29 by Purple Endurer2008-1-31 12:2
原创
2022-12-08 13:44:20
55阅读
dll 文件可以导入变量,函数,和C++类,但是导入变量会使执行程序与dll紧耦合,而C++类导入则需要两个文件的开
转载
2015-05-14 23:34:00
186阅读
2评论
## Java调用win32 dll教程
### 流程图
```mermaid
flowchart TD
A(创建Java项目) --> B(编写JNA接口)
B --> C(调用win32 dll)
```
### 类图
```mermaid
classDiagram
class JavaProject {
- JNAInterface
}
原创
2024-06-05 04:09:27
149阅读
25jurdcyw4.sys,promote.dll/Adware.Win32.Agent.nrc,mnbgezuvepffc.dll/AdWare.Win32.EJok.x等endurer 原创2008-01-06 第1版 有位网友发email来说他的电脑最近开机时出现出错提示框，说C:/WINDOWS/system32/****.dll 无法加载，****这个是数字的，记不清了。
原创
2022-11-22 17:00:34
149阅读
静态加载： 如果你有a.dll和a.lib，两个文件都有的话可以用静态加载的方式：
message函数的声明你应该知道吧，把它的声明和下面的语句写到一个头文件中
#pragma comment(lib, "a.lib")
然后你的对话框.cpp中包含这个头文件就可以使用message函数了。
动态加载：
如果dll没有对应的.lib文件，那么就只能使用动态加载的方式了。
动态调用动态库步骤：
1、
转载
2024-01-14 14:51:29
186阅读
动态库，多字节 win32 空项目 添加导出头文件 类 导入： 导出：
转载
2019-07-29 10:47:00
248阅读
2评论
在使用 Python 开发项目时，可能会遇到“打开 DLL 文件报错 Win32”的问题。这通常是因为 Python 无法正确加载 Windows 动态链接库（DLL），可能会导致程序崩溃或无法正常运行。我们需要对此进行深入分析，以找出原因并提出解决方案。
## 问题背景
这个问题的出现可能会对我们的业务产生严重影响：
- **可能导致用户无法使用核心功能**
- **影响项目的上线时间**
在使用 Python 的 `win32api` 加载 DLL 时，你可能会遇到一些常见的问题。本文将详细介绍如何解决这些问题，包括版本对比、迁移指南、兼容性处理、实战案例、性能优化以及生态扩展。希望通过这篇文章可以帮助大家更好地理解和应对 `win32api` 加载 DLL 的各种挑战。
### 版本对比
首先，让我们看看不同版本的 `pywin32` 库在加载 DLL 时的特性差异。
-
fontsapcum.dll,aaudstum.sys,HBKernel.sys,Hev32_c.sys,Windows64.Sys等1en
原创
2022-11-15 15:35:53
123阅读
fontsapcum.dll,aaudstum.sys,HBKernel.sys,Hev32_c.sys,Windows.Sys等2endurer 原创2008-07-26 第1版从pe_xscan 的 log 中，我们可以看到恶意程序对输入法管理程序ctfmon.exe进行了映像劫持，即： O26 - IFEO: ctfmon.exe -> SoundMan.exe所以c
原创
2022-09-02 19:40:37
69阅读
作者：清新阳光 ( [url]http://hi.baidu.com/newcenturysun[/url])
日期：2007/12/09 &nb
转载
2007-12-10 17:49:22
1335阅读
遭遇PegeFile.pif,IEXPLORE32.Sys,WinSys.Sys,NewTemp.dll,avpdj.dll等1endurer 原创2007-10-12 第1版前天中午又帮两位网友清理电脑。昨天回忆了其中一位的，现在回忆一下另一位的。下载 pe_xscan 的 log 中发现如下可疑项：/===pe_xscan 07-08-30 by Purple Endure
原创
2022-12-07 11:22:50
141阅读
更换dll 为 适合python的位数，64位或32位，别跟我说别的！ ...
转载
2021-09-14 11:49:00
192阅读
2评论
最近用WIN32 DLL，为了方便要用到MFC的一些库，又不想转工程，就网上找了很多方法，发现没有详细的介绍，有的也行不通，现在成功在WIN32 DLL中使用了MFC，记录一下以防以后用到忘记一、修改预编译头文件(stdafx.h)在stdafx.h文件中添加下面代码，包含一些MFC的头文件，这些可...
转载
2014-04-23 17:35:00
665阅读
2评论
因为普通的dll只能导出函数，所以我们需要进行转换，也即在导出的函数中进行类对象的新建过程，返回类对象的指针，同时在客户端重新声明该类，然后进行通过返回的指针进行调用，但是有一点需要我们注意的是，在进行类成员函数调用的时候，会出现不能解析的错误，因为如果普通类的成员函数在连接过程中就需要获得类成员函
原创
2023-03-07 01:12:49
191阅读
最近用使开发的过程中出现了一个小问题，顺便记录一下原因和方法--资源添加把资源转化成dll，的目是为了不让别人容易的失掉资源，是一种护保资源的一种方法。创立DLL1.创立DLL项目ResVideo：新建win32项目，选择 DLL，成完。2.添加资源件文ResVideo.rc,在resource.h件文中添加资源宏：#define IDR_SWF_TEST 600#define IDR_SWF_CHUNTIAN 601#define IDR_SWF_FEIJI 602#define IDR_SWF_HUOJIAN ...
转载
2013-05-06 19:35:00
203阅读
2评论
