最近用的多  一个实用小tips 文章参考原创Shadow Force大牛  翻译文章参考三好大佬 利用MSDTC服务加载后门dll,实现自启动后门 后门思路可以查看趋势科技文章 https://blog.trendmicro.com/trendlabs-security-intelligence/shadow-force-uses-dll-hijacking-targets-south-korean-company/ 0x01 MSDTC简介 msdtc.exe是微软分布式传输协调程序.该进程

更新了win10的版本后,就启动原来的iis发布的程序 程序池就自动关闭.后来 启动网站 iis程序池自动关闭. 在为应用程序池“.NET v4.5”提供服务的工作进程“21908”中,协议“http”的侦听器通道报告了侦听器通道错误.数据字段包含错误号. 模块 DLL C:\WINDOWS\system32\inetsrv\aspnetcore.dll 未能加载.返回的数据为错误信息. 组件 {B31118B2-1F49-48E5-B6F5-BC21CAEC56FB} 的事件 Unload 的

安装windows企业版,整整折腾了两天了,一个本身家里网络环境不好,时不时掉线,终于披荆斩棘,克服了所有困难,结果VS2015 EnterPrise 版本在调试Web环境的时候,始终在任务栏里找不到IIS Express 的缩影,后来在Windows事件日志里面找到了踪影: 模块 DLL C:\Program File(x86)\IIS Express\aspnetcore.dll未能加载.返回数据为错误信息. 到查找http://www.i3baby.com/program/72010.ht

在我的win10系统上打开某内部网页登录的时候弹出'模块"scrrun.dll"已加载,但对DllRegisterServer的调用失败,错误代码为0x80004005'报错信息,搞了好久都没有 搞好,最后百度找到注册文件“clock.zip”运行其中的批处理文件后成功登陆. 注册文件链接:http://files.cnblogs.com/files/xxlu/clock.zip 注意:在注册的时候要将批处理文件run.bat中clock.ocx组件的地址改为本地绝对地址,博主提供的r

[环境]Windows 7 / Windows Server 2008 [现象]在文件夹浏览器中不能显示图片缩略图. [错误信息]查系统日志,有如下消息:“模块shimgvw.dll已加载,但找不到入口点DllRegisterServer.(The module shimgvw.dll was loaded but the entry-point DllRegisterServer was not found.)”. [解决办法]打开Windows资源管理器,点击进入: 组织 > 文件夹和搜索选

WIN7.WIN8  注册 卸载dll  报错: 模块"xxxx.dll"已加载,但对DllRegisterServer的调用失败,错误代码为 XXXXXXXXX 解决方法: 若为安装,首先要保证XXX.dll在system32中,或者给出DLL的完整路径. 运行  输入 cmd  会显示cmd.exe 右键  “以管理员身份运行” 注册dll  在cmd界面: 输入  regsvr32  %systemroot%/system32/XXX.ocx (XXX.dll) 回车

之前简单写过如何创建lib和dll文件及简单的使用(http://blog.csdn.net/betabin/article/details/7239200).现在先再深入点写写dll的加载方式. dll的加载方式主要分为两大类,显式和隐式链接.具体名词解释如下: 隐式链接有时称为静态加载或加载时动态链接. 显式链接有时称为动态加载或运行时动态链接. 这样我们就大概理解了这两种链接方式了,然后我们再来讲讲如何具体的操作. 在隐式链接下,使用 DLL 的可执行文件链接到该 DLL 的创建者所提供的

DLL延时加载鉴于静态和动态加载之间,即无需在代码中显示加载但它内队依然是动态加载的方式只是系统帮处理了.这样做好处是: 1. 可以加快启动时间(因为它是动态加载在需要的时间加载), 2. 减小编写LoadLibrary, GetProcAddress 而像静态库函数一样直接使用. 但他的不足或者说缺陷的地方: 1. 变量不会通过延迟加载方式导出; 2. Kernal32.DLL 无法延迟加载波; 3. 避免在DllMain中使用延尽加载DLL中的库函数. VS2008延时加载DLL设置1. 链

msxfs.dll函数加载代码 #include "stdafx.h" #include "WSXFSLoader.h" NS_AWP_DEVICE_WOSA_BEGIN WSXFSLoader::WSXFSLoader() { hDllLib = LoadLibrary(_T("msxfs.dll")); if (hDllLib == nullptr) return; WCHAR lpDllPath[MAX_PATH]; GetModuleFi

 给.dll文件加一个数字签名的方法 效果如图所示:   做法: 下载数字签名工具包:http://files.cnblogs.com/babyt/SignTool.rar  /Files/JavaCoffee/SignTool.rar 电脑桌面左下角的开始>>运行>>输入cmd进入DOS命令窗口 利用cd(跳转)命令和dir(查找)命令找到 放signtool的文件夹目录                                                      

调试dll的时候会有一件事情比较烦人,就是dll加载的地址不会很固定(默认设置下编译的dll基址总是0x10000000,多个同基址的dll加载时,后面的肯定会被重定位),这给前后多次调试时对比分析结果造成了一些麻烦,要解决这个问题,有两种办法.方法一:直接修改dll文件PE头中的ImageBase为一个不大可能被占用的地址.但是这个方法有一个小小的局限,就是有些文件是存在校验的,改了文件之后会出一些问题,比如拒绝加载之类的. 这种情况就要用第二种方法了. 方法二:动态修改dll的加载基址 当然

部署一个WEB项目,在本机.本地服务器都没有问题,但部署到远程服务器以后,提示有个DLL无法加载: Server Error in '/' Application. Could not load file or assembly 'Common.Component.Repository' or one of its dependencies. An attempt was made to load a program with an incorrect format. 首先肯定的是,系统声称无法

原文:C#开发奇技淫巧二:根据dll文件加载C++或者Delphi插件 这两天忙着把框架改为支持加载C++和Delphi的插件,来不及更新blog了.      原来的写的框架只支持c#插件,这个好做,直接用c#的反射功能便可.但是公司不是所有人都搞C#,也不是所有的程序C#都能很好的完成,又或者其他公司提供的API不是C#的,这个时候,就需要这个框架能够支持多种语言了.      废话不多说,进入正题.     上网一搜,C#加载非托管的dll,无非就是使用 DllImportAttribut

PHP: php_ldap.dll不能加载解决方案 php.ini中开启 ldap的扩展后,重启服务:phpinfo();中没有ldap apache_error.log 提示:PHP Warning:  PHP Startup:  Unable to load dynamic library  'F:/wamp/bin/php/php5.3.10/ext/php_ldap.dll' -  \xd5\xd2\xb2\xbb\xb5\xbd\xd6\xb8\xb6\xa8\xb5\xc4\xc4\

SAS.EnhancedEditor.dll 已加载,但找不到入口点DLLRegisterServer 重新安装EnhancedEditor 安装Microsoft.NET Framework 3.5 Service Pack 1 在"程序和功能"中激活"windows Communication Foundation Http" 安装SAS自带的Microsoft Visual C++ Redistributable components,在SAS安装母盘的pro

解决64位系统IIS网站发布出现未能加载文件或程序集“...”或它的某一个依赖项.试图加载 ASP.NET MVC 项目发布的在本地IIS后,启动网站出现未能加载文件或程序集“…”或它的某一个依赖项.试图加载格式不正确的程序.此问题只发生在64位系统上,而使用Visual Studio2013启动项目则没有此问题.由此可初步判断是网站发布后产生的问题,一种是由于网站生成时设置的目标平台是32位CPU,所以不兼容64位系统.另一种则是IIS设置上的问题,只要设置启用32位应用程序就可以了.下面是经

动态加载dll 功能:      把一个处于内存里的dll直接加载并且使用. 用途:      免杀(静态文件查杀),外挂(防止游戏自己hook了loadlibrary等函数),以及其他. 原理:      假设目前处于内存里的dll是A,然后开辟一个新的内存空间B,根据A的文件头等相关信息,把B看做是加载内存. 然后把数据拷贝到B里,并且对齐相关节,然后修正iat等相关.然后在手动调用一次dllmain函数,这样dll就被从内存A 加载到内存B里了.之后再调用函数的时候,直接根据函数名,在IN

DLL延时加载技术与资源释放 0x00 前言 诸如调用非Windows的第三方库,我们或许会使用到dll文件,而这个时候原本程序运行需要相应的dll文件才能加载启动.通过DLL延时加载技术,使用延时加载的方式编译链接可执行的文件,可以先运行程序,再在依赖的DLL正式被调用时加载DLL.通常可通过资源文件写入dll,在释放完资源后,正式调用DLL时加载执行,避免丢失缺少DLL文件,从而单exe落地文件,避免麻烦. 0x01 介绍 在使用Visual Studio的场景下,如果使用DLL延时加载,只

这次项目需要,做了一个C#写的WebService服务给外部调用,服务内部引用了算法库,本地调试已经通过,现场部署服务时各种提示找不到DLL文件. 第一.如果是包含有32位库在64位服务器系统上运行,会有一个运行时错误,64位的IIS默认“应用程序池”不启用32位支持,需要去“高级设置”里启用32位支持 第二.找不到Dll处理方法: 网上查到的Dllimport路径相关: DllImport会按照顺序自动去寻找的地方:1.exe所在目录2.System32目录3.环境变量目录 三种都试过没用,依

在32位系统上开发的网站,现在需要布署到64位系统上运行,布署好后访问提示提示未能加载文件或程序集,或它的某一个依赖项.在网上搜索后,发现是64位下引用dll出现的这个问题.这个问题通常出在引用第三方DLL或者自己以前写的DLL.在64位系统下则可能会出现这种问题. 将项目的生成目标平台改为x86(默认Any cpu)就可以了. 因为原DLL是在32位(x86)平台下生成的,而程序却是x64的平台,所以需要更改下目标平台即可.

这个错误是在我本地开发环境,不是生产环境,如果是生产环境我就挂了....开发环境也痛苦啊,重装系统的话,我估计装系统+所有软件,少说也得1天..... 错误产生:重装IIS (尼玛,IIS总有一个小毛病,安装微软IIS7的rewrite模块,每次点击空白规则,就提示您所做的修改将会丢失,要保存修改吗?无论我点取消或者确定,IIS面板就会关闭,因为之前一直用的一个第三方重写模块,没法分站点重写,现在两个站点的路径一样没法重写,谁知道那个问题谁顺带回复我一下.) 重装完了IIS以后,不管访问哪个网站