shellcode，一段短小精干的代码，放在任何地方都能执行，不依赖当前所处环境，那么就有这么几点要求： 不能有全局变量：函数里的局部变量在栈空间，地址是执行的时候动态分配的；但全局变量在编译时，会由编译器分配好固定的存储空间。编写shellcode的程序肯定会为这个全局变量预留空间，但执行shel ...
之前曾经用过VS2005做DLL文件，然后使用VB调用，非常顺畅，无须任何设置就可以调用到，但是现在使用了VS2013之后就发现了问题，VB调用C#做的dll就是不行，不是报自动化错误，就是报没有DLL入口，经过一天的折腾，笨点，没辙，终于测试通过了： 1、VS2013做的C#组件，需要注意的是： ...
使用场景 通常开发的Winform程序，引用了其他类库后，在输出目录下都会产生很多DLL文件，exe执行时必须依赖这些DLL。想要Winform程序只有一个可执行exe文件，又不想打包成安装包，就可以采用该方法。 方案一 利用ILMerge将exe及dll合并成一个新的exe ILMerge下载地址 ...
Hello all,i have some problem with NtFlushBuffersFile(). I should call it in virtual FS driver. Only one reference I have found - in ntdll.dll, but dr ...
分类：
其他好文 时间：
2020-06-25 10:16:30
阅读次数：
70
typedef void(__stdcall*NTPROC)(); HINSTANCE hinst = LoadLibrary(L"C:\\dll\\ext-ms-win-session-wininit-l1-1-0.dll"); DWORD dwMajor = 20; if(hinst) { pr ...
分类：
其他好文 时间：
2020-06-25 09:59:17
阅读次数：
49
1.用户首先按Ctrl+Alt+Del组合键。 2.Winlogon检测到用户按下SAS键，就调用GINA，由GINA显示登录对话框，以便用户输入账号和密码。 3.用户输入账号和密码，确定后，GINA把信息发送给LSA进行验证。 4.在用户登录到本机的情况下，LSA会调用Msv1_0.dll这个验证 ...
typedef void(__stdcall*NTPROC)(DWORD*,DWORD*,DWORD*); HINSTANCE hinst = LoadLibrary(L"ntdll.dll"); DWORD dwMajor = 0, dwMinor = 0, dwBuildNumber = 0; ...
分类：
其他好文 时间：
2020-06-24 23:54:12
阅读次数：
113
int _tmain(int argc, _TCHAR* argv[]) { HINSTANCE sdklib = NULL; sdklib = LoadLibrary(L"C:\\dll\\ext-ms-win-ntuser-private-l1-1-1.dll"); if (!sdklib) { ...
分类：
其他好文 时间：
2020-06-24 20:08:31
阅读次数：
67
将libcef_dll_wrapper编译方式设置为MD 因为使用的Qt是动态链接的，而cef模式使用的是静态链接的方式，所以在使用前需要将cef编译方式改成Multi-thread DLL(/MD)，修改路径在在C/C++->Code Generation下的Runtime Library。重新编 ...
分类：
其他好文 时间：
2020-06-24 19:50:26
阅读次数：
58
DLL(Dynamic Linked Library) 加载DLL的方式实际有两种:一种是显示链接(Explicit Linking),程序使用DLL时加载,完毕时再释放内存; 一种是隐式链接(Implicit Linking),程序开始时就加载DLL,程序终止时再释放占用的内存. 而IAT提供的机 ...
分类：
其他好文 时间：
2020-06-24 14:31:44
阅读次数：
70
