windows系统taskhostw进程
7.2 Windows驱动开发：内核注册并监控对象回调
在笔者上一篇文章`《内核枚举进程与线程ObCall回调》`简单介绍了如何枚举系统中已经存在的`进程与线程`回调，本章`LyShark`将通过对象回调实现对进程线程的`句柄`监控，在内核中提供了`ObRegisterCallbacks`回调，使用这个内核`回调`函数，可注册一个`对象`回调，不过目前该... ......
7.3 Windows驱动开发：内核监视LoadImage映像回调
在笔者上一篇文章`《内核注册并监控对象回调》`介绍了如何运用`ObRegisterCallbacks`注册`进程与线程`回调，并通过该回调实现了`拦截`指定进行运行的效果，本章`LyShark`将带大家继续探索一个新的回调注册函数，`PsSetLoadImageNotifyRoutine`常用于注册... ......
【方案】智慧林业：如何基于EasyCVR视频能力搭建智能林业监控系统
远程监控和管理：为方便林业管理人员监管EasyCVR平台可以通过智能手机、平板电脑或电脑等终端设备，远程监控和管理林地的各项情况。他们可以查看实时数据、收到报警信息，方便制定应急计划、调度人员等。 ......
Windows下Nginx的重用命令及如何配置后台启动
Windows下Nginx的常用命令 在Windows下使用Nginx，我们需要掌握一些基本的操作命令，比如：启动、停止Nginx服务，重新载入Nginx等，下面我就进行一些简单的介绍。 1、启动 注意：使用后台启动必须配置daemon on; start nginx【后台启动】 nginx.exe ......
软考架构师（6）——系统开发基础知识
一：软件开发方法 1：软件生命周期 软件生存周期，分为8个阶段： 1、可行性研究与计划 2、需求分析 3、概要设计 4、详细设计 5、实现 6、集成测试 7、确认测试 8、使用和维护 2：软件开发模型 1)：瀑布模型 瀑布模型也称为生命周期法，是结构化方法中最常用的开发模型。开发如同瀑布，从一个阶段 ......
7.6 Windows驱动开发：内核监控FileObject文件回调
本篇文章与上一篇文章`《内核注册并监控对象回调》`所使用的方式是一样的都是使用`ObRegisterCallbacks`注册回调事件，只不过上一篇博文中`LyShark`将回调结构体`OB_OPERATION_REGISTRATION`中的`ObjectType`填充为了`PsProcessType... ......
6.9 Windows驱动开发：内核枚举进线程ObCall回调
在笔者上一篇文章`《内核枚举Registry注册表回调》`中我们通过特征码定位实现了对注册表回调的枚举，本篇文章`LyShark`将教大家如何枚举系统中的`ProcessObCall`进程回调以及`ThreadObCall`线程回调，之所以放在一起来讲解是因为这两中回调在枚举是都需要使用通用结构体`... ......
软考架构师（7）——信息系统基础
一：信息系统基础 1：信息 不确定性的减少，系统有序程度的度量 信息论：单位bit， 熵： 信息的基本特征： 客观性，普遍性，无限性，动态性，依附性，变换性，传递性，层次性，系统性，转换性，及时性，安全性 2：信息系统 系统是指由多个元素有机地结合在一起，执行特定的功能以达到特定目标的集合体； 信息 ......
6.8 Windows驱动开发：内核枚举Registry注册表回调
在笔者上一篇文章`《内核枚举LoadImage映像回调》`中`LyShark`教大家实现了枚举系统回调中的`LoadImage`通知消息，本章将实现对`Registry`注册表通知消息的枚举，与`LoadImage`消息不同`Registry`消息不需要解密只要找到`CallbackListHead... ......
Google Play 结算系统
技术Google Play。供用户下载应用及其他数字商品的在线商店。Google Play 管理中心。提供界面，供您将应用发布到 Google Play 的平台。Google Play 管理中心还会显示您的应用详情，包括您通过 Google Play 销售的任何商品或内容。Google Cloud ......
软考架构师（2）——操作系统基础知识（上）
一：操作系统引论 1：操作系统的目标和作用 操作系统的主要功能也正是针对四类资源进行有效的管理，及处理机管理，存储器管理，文件管理。设备管理。 用户可通过以下三种方式使用计算机：一命令方式，二系统调用方式，三图形窗口方式 联机命令接口（交互式命令接口）：适用于分时或实时操作系统，cmd中的各种命令就 ......
6.7 Windows驱动开发：内核枚举LoadImage映像回调
在笔者之前的文章`《内核特征码搜索函数封装》`中我们封装实现了特征码定位功能，本章将继续使用该功能，本次我们需要枚举内核`LoadImage`映像回调，在Win64环境下我们可以设置一个`LoadImage`映像加载通告回调，当有新驱动或者DLL被加载时，回调函数就会被调用从而执行我们自己的回调例程... ......
6.6 Windows驱动开发：内核枚举Minifilter微过滤驱动
Minifilter 是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的`sfilter`文件过滤驱动来说，微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需要考虑兼容性问题，微过滤驱动使用过滤管理器`FilterManager`提供接口，由于提供了管理结构以及一系列管理API函数，... ......
6.5 Windows驱动开发：内核枚举PspCidTable句柄表
在 Windows 操作系统内核中，PspCidTable 通常是与进程（Process）管理相关的数据结构之一。它与进程的标识和管理有关，每个进程都有一个唯一的标识符，称为进程 ID（PID）。与之相关的是客户端 ID，它是一个结构，其中包含唯一标识进程的信息。这样的标识符在进程管理、线程管理和内... ......
ShareX 同时录制系统声音和麦克风声音
最终解决方案1.在上面音频源选择的地方，选择你的麦克风2.将 -f dshow -i audio="virtual-audio-capturer" -filter_complex amix=inputs=2:duration=longest 添加到额外的命令行参数中 ......
安天防病毒，麒麟系统，内存溢出，问题排查
问题： 八角 今天客户遇到这个问题，导致系统的业务登录不进去，ssh也登录不上，用显示屏，发现一直报错 莱芜 解决步骤： 咱这两台跑的一样的应用吗？ 我看刚才这台是nginx服务？ oom了 out of memory 了 命令： 收个sosreport -a ，打包下/var/log sosrep ......
直播系统源代码，vue二种方式根据条件判断显示不同样式
直播系统源代码，vue二种方式根据条件判断显示不同样式 1.v-if-v-else/v-show的方式，只显示其中之一 #v-if v-else <div class="blue" v-if="item.num == '0'">{{ item.num }}</div><div class="oran ......
Windows使用命令行方法，实现docker默认安装目录修改及更改docker镜像默认保存路径
一、使用软连接方法，修改Docker默认安装目录 查看 Windows 上安装 Docker Desktop官方安装指南： https://docs.docker.com/desktop/install/windows-install/ 1、提前在D盘新建Program\Docker，使用这行代码安 ......
【管理信息系统】02. 管理信息系统的定义和概念
管理信息系统的定义 如前章所述，用系统的方式，通过信息媒介控制，达到服务于管理目的的系统的管理信息系统。 管理信息系统和计算机应用的区别 计算机应用 管理信息系统 必须有计算机 不一定有计算机 是个技术系统 是个社会-技术系统 主要内容是软硬件 主要内容是信息 专家队伍建造 管理系统队伍建造 为什么 ......
Windows环境单独安装PLSQL访问ORACLE数据库
PLSQL(Procedural Language/SQL),由 allroundautomations 开发，针对ORACLE数据库的扩展开发集成工具。本地未安装ORACLE数据库前提下，安装PLSQL后，还需要同时安装oracle client 或者更轻量级的instant client客户端程 ......
【管理信息系统】01.基本概念
管理信息系统 管理信息系统，按照名字就可以理解，它是用于管理的，处理信息的系统。还可以说是用系统的方式，通过信息媒介控制，来达到管理的目的。其中三个要素是个管理、信息、系统。 管理信息系统的重要性 管理信息系统是先进生产力，是科学发展观。正如IT（信息技术和组织管理）是企业过程重组（BPR）的是使能 ......
Windows安装Powershell7.x
事件起因： 由于需要运行一个脚本，但是该脚本是广大网友群众使用Powershell7写的，我自带的是Powershell5，运行过程中总是出现莫名其妙的问题，于是决定将Powershell升级到Powershell7.4.0 解决办法： 1、首先确认当前系统自带的 Powershell 的版本 : ......
Windows提权2
本次学习Windows信任服务路径漏洞，劫持服务启动来进行提权 实验原理 Windows 服务运行时，如果服务路径和快捷方式路径具有一个或多个空格并且没有用引号括起来，Windows 会对每一个空格尝试寻找名字与空格前的名字相匹配的程序执行，这样会很容易受到路径拦载，然后造成 Trusted Ser ......
vue3 之 ArcoPro 后台管理系统
一、资料链接 Arco Design 的官网：https://arco.design/ Arco Design开箱的管理系统预览：https://vue-pro.arco.design/login vue3 项目创建的指南：https://arco.design/vue/docs/pro/start ......
windows10 Java环境变量配置后不生效
一、问题 从jdk8升级到jdk11，配置JAVA_HOME后，不生效。 (备注：jdk8是安装版，jdk11是解压版。) 二、解决办法 在环境变量Path中，删除下面的配置： C:\Program Files (x86)\Common Files\Oracle\Java\javapath 验证： ......
Windows10使用Zephir开发PHP8.1扩展
参考 https://github.com/zephir-lang/zephir （zephir官方库） https://github.com/zephir-lang/zephir/blob/development/WINDOWS.md （zephir windows 说明） chatgpt htt ......
电子公文传输系统 团队作业 冲刺总结（二）
1.今日任务安排 各组员依照昨天认领的任务，学习自己的负责的模块的相关知识，自己上网查询或两两交流学习，主要学习数据库相关、 Java后端设计、WEB前端设计如CSS样表语法、JS语法等。 明确功能实现，主要学习相关功能的实现与应用，主要是JAVA接口的学习。 2.遇到的困难 3.燃尽图 ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记12
学习笔记12 MySQL 介绍与 linux 安装 使用 MySQL C语言 MySQL 编程 PHP MySQL 编程 实践过程 MySQL 介绍与安装 介绍 MySQL（发音为"My S-Q-L"，或称为"My Sequel"）是一个开源的关系型数据库管理系统（RDBMS）。它是由瑞典公司MyS ......
CRM系统助力设备制造行业，实现更好的业务决策
设备制造业竞争激烈，公司要以客户为中心，搞好售后服务。CRM管理软件是设备制造业客户关系管理的重要工具。以下是CRM在设备制造业里的典型应用。 1.营销管理 制订市场策略：设备制造通常涉及较长的决策周期和销售周期。客户可能会在多家供货商之间抉择，且订单达成后交付也较为繁琐。营销部门尽量制定有效的市场 ......