在windows平台做逆向.外挂等,经常需要调用很多未导出的内核函数,怎么方便.快速查找了?可以先用IDA等工具查看硬编码,再根据硬编码定位到需要调用的函数.整个思路大致如下: 1.先查找目标模块   遍历模块的方式有多种.既然通过驱动在内核编程,这里选择遍历driverObject的DriverSection字段来遍历内核所有模块,核心代码如下: /* 可以用来动态查找内核模块的基址,后续用于: 1.PTE\PDE等base计算 2.其他函数.变量精确位置的计算(IDA静态分析只能查到偏移)

Windows 查找文件 并且复制目录 for /f "delims==" %a in ('dir /b /s F:\F\*.TXT')do copy /-y "%a" F:\FF /Y # 源文件目录 F:\F# 查找之后要复制的目录 F:\FF# /Y 确定

chm格式文件,win7下用c:/windows/hh.exe打开

在任意目录下查找需要的文件如何操作呢? 其实很简单, WIN+E [桌面计算机]- 右上角“搜索 计算机” 这个就是Windows自带的文件搜索功能.自己做一个文件搜索的应该应该也挺好玩的. 知识要点: os.walk 函数方法用于通过在目录树种游走输出在目录中的文件名,向上或者向下深度遍历目录. os.walk(top[, topdown=True[, onerror=None[, followlinks=False]]]) 参数 top -- 根目录下的每一个文件夹(包含它自己), 产生3-

1.直接找到文件拖进cmd里,路径就出来了. 2.在文件目录的空白处,按住shift键,再点击右键,就出来再此处打开命令行窗口了. 相关CMD.exe的加强项目: https://github.com/mridgers/clink,这样按Tab就能自动补全了. 想用Linux下命令,却又不想安装cygwin/msys/gnuwin32? Gow不错:https://github.com/bmatzelle/gow. ConEmu:ConEmu - Handy Windows Terminal r

window 下注册 exe 程序.添加到 服务中. window 注册服务方式 一. regsvr 方式 直接在 程序目录执行: Regsvr 32 命令是Windows中控件文件 ( 如扩展名为DLL.OCX.CPL的文件)的注册和反注册工具. 命令格式: Regsvr32 [/s] [/n] [/i[:cmdline]] dllname/u 卸载安装的控件,卸载服务器注册:/s 注册成功后不显示操作成功信息框:/i 调用DllInstall函数并把可选参数[cmdline]传给它,当使用/

前沿 我是一名小程序员,经常通过一些类似tomcat,jettry 等服务器工具 调试项目.有时候莫名其妙的就会出现 程序关闭不正常的情况!去查端口又死活找不到!最后只能重启电脑 后面,在网上查了一些资料.总结了几种方法! 步骤 查找端口占用程序及其PID--->通过PID查找到对应的程序-->通过命令终结对应的程序释放端口 1.netstat -ano | findstr “8080” 查看被占用的端口 情况 如图 2.找到 8080端口被谁占用的时候 通过 其对应的PID 6280 找到对

我不知道你们遇到没,反正我是遇到了,现在我就把解决方法给你们,当然都是从网上整理下来的 这个失去焦点可以分为两种,一种是病毒,一种是系统自带的问题 首先你得知道自己的窗口被什么给挤掉了焦点 先看看这篇文章: 电脑无故失去焦点,罪魁祸首是谁?终极解决办法 里面有两个工具组合使用可以查看你的窗口被什么进程给顶掉了焦点,具体怎么使用里面有说明我就不赘述了. 我这里是一开始查询到到底是什么进程不停的抢我焦点. 开始看着着标题名字很耐人寻味,不是有人在耍我吧~,结果我就放入了ViewWizard (这个是

今天在安装exe文件的时候出现了错误,记录如下: 服务器环境为windows 2016数据中心标准英文版.要安装的软件为***.exe.按照在本地电脑上安装的方法,直接双击打开,然后错误出现如下图: NSIS Error,姑且理解为微软服务器级别的错误,因为我在本地机上是可以运行的.具体不管,因为不是搞服务器的.网上也有很多凑字数的解决方案.我这里只有一种: 1,WIN+R,super键加R调出输入cmd: 2,在cmd黑窗口输入:start C:\User\Administrator\Desk

有过Win7下的一些EXE文件图标莫名奇妙丢失,但功能却正常的情况吗?这是图标缓存的问题,应该是Win7的bug. 在命令提示符下输入下列命令即可恢复. 以下是代码片段: taskkill /im explorer.exe /f  cd /d %userprofile%\appdata\local  del iconcache.db /a  start explorer.exe  exit

问题背景:通过 cmd.exe 调用程序,会有一些输出信息,在 cmd 中不方便查阅,所以需要导入文件中. 例如 方法: 可以在其路径下看到

事情由来: 有一次在用一个播放器选择打开视频文件的时候,意外的手贱点击打来了 exe 文件,之后戏剧性的恶心开始了,首先当然是打开失败,接着整个桌面的 exe 文件全部被替换成那个播放器的图标,然后所有的 exe 程序全部打不开了,全部被关连成用播放器打开的模式.顿时泪奔..#_# 解决办法: 无奈,只好到网上群求办法.但是大多数的解决方案是建立个 reg 文件(因为这时候 CMD 命令行程序也打不开),里面的内容反正就是修改注册表之类的,但是不行的,因为这只是针对 win98 之前系统管用,在

1)问题的原因是出于一个服务Application Experience,如果装好系统后就把此服务设为手动启动了,平时运行也没什么异常.但是win7在运行exe时如果没有这个服务的辅助就会长时间的占用这个exe,即使exe已经运行完退出或被Kill了,猜测可能是系统为能正确运行这个exe每次都延时分析exe运行的上下文导致文件长时间被占用吧.解决办法也很简单,启动Application Experience服务即可.

找出占用1099端口的进程,进入windows命令,查看什么进程占用了1099端口 使用命令:netstat -aon|findstr 1099 找出占用1099端口的进程,如下图所示:

转自:http://www.runoob.com/nodejs/nodejs-tutorial.html 32 位安装包下载地址 : http://nodejs.org/dist/v0.10.26/node.exe 64 位安装包下载地址 : http://nodejs.org/dist/v0.10.26/x64/node.exe 安装步骤 步骤 1 : 双击下载的安装包 Node.exe ,将出现如下界面 : 点击 Run(运行)按钮将出现命令行窗口: 版本测试 进入 node.exe 所在的

---恢复内容开始--- 步骤大概如下: 1.需要一个python文件/项目.也就是我们想要打包的文件 2.安装pyinstaller,目的是将我们的python文件生成为exe可执行程序. 3.使用pyinstaller将python文件打包为exe可执行程序 4.将打包后的exe程序压缩为安装包,方便我们分享给其他人. 创建python文件 这一步就不讲了,任意一个python文件都可以,这里我使用的是我编写的一个爬取知乎回答的程序. 安装pyinstaller 如果你安装了pip,那么只需

例如:想让Nginx开机自启动 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

序言: 好久没有更新博客了,最近在工作中碰到这种需求,由于没有做过,中间碰到好多坑,最后在一位贵人帮助的情况下,最终还是搞定了. 第一步,先安装 cefpython3 pip install cefpython3 然后 运行下这块代码 from cefpython3 import cefpython as cef import platform import sys from configparser import ConfigParser def main(): siteUrl = 'http

转载:https://blog.csdn.net/whatday/article/details/52658412   在命令提示符下输入下列命令即可恢复.   按键 “WIN+R” 输入即可cmd 然后输入分别输入 : taskkill /im explorer.exe /f cd /d %userprofile%\appdata\local del iconcache.db /a start explorer.exe exit       看了看这段代码,应该就是把图标缓存的数据库给删除了,

场景 使用C#编写的Windows服务程序,在Winform中进行调用. 常用工具类方法检测服务是否存在或者安装,获取服务状态,启动服务,停止服务的方法. 以在Winform中重启服务为例. 注: 博客主页: https://blog.csdn.net/badao_liumang_qizhi关注公众号 霸道的程序猿 获取编程相关电子书.教程推送与免费下载 实现 新建工具类WinServiceHelper 检测服务是否安装或者存在的方法 /// <summary> /// 服务是否安装/存在 /