数字签名windows数字dll
Windows本地用户管理
配置用户及用户组 1、创建用户 进入Powershell后，输入net user 查看当前存在的用户 输入创建用户的命令：net user appadmin P@ssword /fullname:”一般用户” /comment：”堡垒机用户” /add 2、将用户加入到Administrators用 ......
VMProtect 壳保护 构造 ROP 链 DLL 内存加载 “白加黑” 多层内存解密 后门 免杀 远控
恶意后门利用多种免杀手段，可远控用户电脑 - 知乎 https://zhuanlan.zhihu.com/p/644588718 恶意后门利用多种免杀手段，可远控用户电脑 火绒安全 已认证账号 42 人赞同了该文章 近期，火绒威胁情报系统监测到一款后门病毒正在快速传播，被激活后会通过远程服务器下 ......
浅写一个Python脚本归档Windows的截图
添加到计划任务每月运行 from datetime import datetime import os # 这里使用了Windows的环境变量，需在计划任务中指定你的用户 PATH_SCREENSHOTS = r'C:\Users\%USERNAME%\Pictures\Screenshots' P ......
喜讯！华秋荣获2023中国产业数字化百强榜企业
11月16-17日，由江苏省商务厅、南京市人民政府指导，南京市商务局主办，托比网、亿邦动力等共同承办，以“新空间、新引擎、新渠道、新支撑”为主题的“第十届中国（南京）产业数字化大会”在南京盛大举行。 大会发布“2023中国产业数字化百强榜”，华秋专注于电子产业数字化智造服务，凭借其卓越的技术实力和业 ......
Windows驱动中使用数字签名验证控制设备访问权限
1. 背景 在一般的驱动开发时，创建了符号链接后在应用层就可以访问打开我们的设备并进行通讯。 但我们有时候不希望非自己的进程访问我们的设备并进行交互，虽然可以使用 IoCreateDeviceSecure 来创建有安全描述符的设备，但大数的用户账户为了方便都是管理员，因此该方法不太完整。 2. 一般 ......
【GD32307E-START】04 使用TinyMaix进行手写数字识别
【GD32307E-START】04 使用TinyMaix进行手写数字识别 参考博客 【GD32F427开发板试用】使用TinyMaix进行手写数字识别 https://blog.csdn.net/weixin_47569031/article/details/129009839 软硬件平台 GD3 ......
Windows Open ssl 签发证书程序安装
前言全局说明 Open ssl 是用来签发CA证书的程序。 一、下载 Open ssl 打开网址，https://slproweb.com/products/Win32OpenSSL.html 根据系统类型选择，这里以 64位 exe 示例。点击红框里 EXE 下载，约200M 二、安装 Win64 ......
windows CPU 使用优化Shell Infrastructure Host High CPU on Windows
https://www.drivereasy.com/knowledge/shell-infrastructure-host-high-cpu/ ......
全面的.NET微信网页开发之JS-SDK使用步骤、配置信息和接口请求签名生成详解
JSSDK使用步骤 步骤一:绑定安全域名： 先登录微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。 步骤二:引入JS文件： 在需要调用JS接口的页面引入如下JS文件，（支持https）：http://res.wx.qq.com/open/js/jweixin-1.6.0.js ......
Windows驱动中数字签名认证(使用 ci.dll)
1.背景 对于常规应用程序来说，在应用层可以使用 WinVerifyTrust, 在驱动层使用常规的 API无法使用，自己分析数据又太麻烦。 但在内核中 ci.dll 包装了数据签名验证相关的功能，我们可以使用该 dll 来实现我们的数字签名验证。 详细的分析见《内核中的代码完整性：深入分析ci.d ......
多开软件对Windows电脑的病毒防范能力有何影响
多开软件是指能够在一台电脑上同时运行多个相同程序的工具，它为用户提供了便利，但也可能对Windows电脑的病毒防范能力产生影响。在讨论这一问题之前，我们需要先了解多开软件对电脑系统的影响，以及病毒防范的基本原理。 首先，多开软件通常通过创建虚拟环境或者隔离进程的方式来实现多个程序的同时运行。这种技术 ......
解决「因更新而导致的Windows11进入系统桌面后白屏闪烁」的故障
故障描述 白屏闪烁，无法正常使用桌面及资源管理器。 解决思路 卸载Windows更新 解决步骤 进入安全模式 重新启动计算机。 在登录屏幕中，按住 Shift 键并单击电源 > 重新启动。 在计算机重新启动进入选择选项屏幕后，选择疑难解答 > 高级选项 > 启动设置 > 重新启动。 计算机重新启动后 ......
基于FPGA的数字时钟设计与实现（含源码）
随着数字电子技术的不断发展，基于FPGA（现场可编程门阵列）的数字时钟设计方案逐渐成为了一种流行的选择。本篇博客将详细介绍如何利用FPGA实现一个简单的数字时钟，涉及到分频器、数码管驱动、时分秒计数、三八译码器和扫描数码管等模块。 1. 系统设计概述 在本设计中，我们将使用FPGA来实现一个基本的数 ......
windows 2008 r2 安装telnet
控制面板-服务器管理器-功能-添加功能-勾选Telnet客户端。 下一步，安装即可。 telnet 使用 $ > telnet ip port 比如 telnet 192.168.55.189 80 测试80端口通不通。 ......
「安装odoo Windows版，无法勾选PostgreSQL Database」的解决方案
存在问题 安装odoo Windows版时，PostgreSQL Database无法被勾选。 出现的原因是，曾经安装过PostgreSQL Database；虽然可能已被卸载，但注册表内还有残余信息，导致odoo认为PostgreSQL Database仍存在于系统之中。 解决方案 删除注册表内的 ......
mysql 安装时报找不到 MSVCP120.dll windows
解决方法： 下载 Visual C++ Redistributable Packages for Visual Studio 2013 https://www.microsoft.com/zh-cn/download/details.aspx?id=40784 Visual C++ Redistri ......
微软Windows硬件最新驱动下载地址，无讨论，版本新，都是硬件厂家上传
下面地址可以下载Windows硬件最新驱动，这里下载的地址是纯粹的驱动，没有其他累赘。 这里的驱动是硬件厂家上传的驱动，我查找的是realtek 8852 AE的驱动， 其他任何地方找到的驱动都没有这里的新。 realtek 8852 AE这款螃蟹无线网卡，联想，红米等很多厂家的笔记本都在用，但器旧 ......
Vmware 安装 Windows11 的一些注意事项
1 概述 在使用 Vmware 进行安装 Windows11 操作系统时，发现没有安装 Windows 其他版本那么顺利，本文记录一下安装过程中的几个坑。 2 详情 1）Vmware 的访问控制默认是不加密的，安装 Windows11 时，必须为其设置密码进行加密，设置的这个密码需要记住，以后再进入 ......
Windows11 安装 WSA 安卓子系统和 WSA 工具箱
1 概述 习惯了 Windows10 上面的操作后，用 Windows11 的系统一时就感觉到很不习惯，但是其支持的新功能 WSA 是很好用的，也就是安卓子系统，可以直接在电脑上安装和运行安卓手机 APP ，而无需安装第三方模拟器。本文记录一下离线安装的过程，只需三步，非常简单易懂。 2 详情 2. ......
Visual Studio2022创建Windows服务程序
一、打开工具 二、创建新项目 创建后项目结构 三、重命名服务 四、添加安装程序 五、编码服务逻辑 using System.ServiceProcess; using System.Timers; using System.Windows.Forms; namespace MyAlertWindow ......
数字化IT合同管理软件, 实现高效合同管理！
在现代商业环境中，合同是商业活动中不可或缺的一部分。无论是与供应商、客户还是员工之间的合作，合同管理都是非常重要的。然而，传统的手动合同管理过程往往繁琐且易错，导致时间和资源的浪费，为了解决这些问题，合同管理软件应运而生。 合同管理软件是一种专门设计用于自动化和优化合同管理流程的工具。它通过数字化合 ......
8.4 Windows驱动开发：文件微过滤驱动入门
MiniFilter 微过滤驱动是相对于`SFilter`传统过滤驱动而言的，传统文件过滤驱动相对来说较为复杂，且接口不清晰并不符合快速开发的需求，为了解决复杂的开发问题，微过滤驱动就此诞生，微过滤驱动在编写时更简单，多数`IRP`操作都由过滤管理器`(FilterManager或Fltmgr)`所... ......
7.4 Windows驱动开发：内核运用LoadImage屏蔽驱动
在笔者上一篇文章`《内核监视LoadImage映像回调》`中`LyShark`简单介绍了如何通过`PsSetLoadImageNotifyRoutine`函数注册回调来`监视驱动`模块的加载，注意我这里用的是`监视`而不是`监控`之所以是监视而不是监控那是因为`PsSetLoadImageNotif... ......
7.2 Windows驱动开发：内核注册并监控对象回调
在笔者上一篇文章`《内核枚举进程与线程ObCall回调》`简单介绍了如何枚举系统中已经存在的`进程与线程`回调，本章`LyShark`将通过对象回调实现对进程线程的`句柄`监控，在内核中提供了`ObRegisterCallbacks`回调，使用这个内核`回调`函数，可注册一个`对象`回调，不过目前该... ......
7.3 Windows驱动开发：内核监视LoadImage映像回调
在笔者上一篇文章`《内核注册并监控对象回调》`介绍了如何运用`ObRegisterCallbacks`注册`进程与线程`回调，并通过该回调实现了`拦截`指定进行运行的效果，本章`LyShark`将带大家继续探索一个新的回调注册函数，`PsSetLoadImageNotifyRoutine`常用于注册... ......
Windows下Nginx的重用命令及如何配置后台启动
Windows下Nginx的常用命令 在Windows下使用Nginx，我们需要掌握一些基本的操作命令，比如：启动、停止Nginx服务，重新载入Nginx等，下面我就进行一些简单的介绍。 1、启动 注意：使用后台启动必须配置daemon on; start nginx【后台启动】 nginx.exe ......
7.6 Windows驱动开发：内核监控FileObject文件回调
本篇文章与上一篇文章`《内核注册并监控对象回调》`所使用的方式是一样的都是使用`ObRegisterCallbacks`注册回调事件，只不过上一篇博文中`LyShark`将回调结构体`OB_OPERATION_REGISTRATION`中的`ObjectType`填充为了`PsProcessType... ......
6.9 Windows驱动开发：内核枚举进线程ObCall回调
在笔者上一篇文章`《内核枚举Registry注册表回调》`中我们通过特征码定位实现了对注册表回调的枚举，本篇文章`LyShark`将教大家如何枚举系统中的`ProcessObCall`进程回调以及`ThreadObCall`线程回调，之所以放在一起来讲解是因为这两中回调在枚举是都需要使用通用结构体`... ......
6.8 Windows驱动开发：内核枚举Registry注册表回调
在笔者上一篇文章`《内核枚举LoadImage映像回调》`中`LyShark`教大家实现了枚举系统回调中的`LoadImage`通知消息，本章将实现对`Registry`注册表通知消息的枚举，与`LoadImage`消息不同`Registry`消息不需要解密只要找到`CallbackListHead... ......