dll
通过 KernelUtil.dll 劫持 QQ / TIM 客户端 QQClientkey / QQKey 详细教程（附源码）
由于 QQ 9.7.20 版本后已经不能通过模拟网页快捷登录来截取 QQClientkey / QQKey，估计是针对访问的程序做了限制，然而经过多方面测试，诸多的地区、环境、机器也针对这种获取方法做了相应的措施，导致模拟网页快捷登录来截取数据被彻底的和谐，为了解决这个问题我们只能更改思路对 Ker... ......
劫持 PE 文件：新建节表并插入指定 DLL 文件
这种方法其实是 PE 感染的一种，通过对目标程序添加一个新节并注入DLL，然后这会改变 PE 文件的大小，将原有的导入表复制到新节中，并添加自己的导入表描述符，最后将数据目录项中指向的导入表的入口指向新节。 ......
Win11环境Mecab日语分词和词性分析以及动态库DLL not found问题(Python3.10）
日语因为存在假名，会导致翻译软件进行翻译时机翻味道过重的问题，比如積ん読（つんどく）这个词，大多数软件会翻译成：堆积的读，但其实是明明买了书却不读，光放着的意思。有时候也需要单独查句子中的单词释义来理解句子的意思，但一看下去全是假名，无法像中文或者英文那样进行简单的分词操作。 本次我们基于Pytho ......
VS调试dll
exe经常会调用dll，如果想调试跟踪dll内的函数，需要dll的源代码，在源代码里面断点跟踪。 目前有2个工程，一个是exe文件，一个是dll的源码； 将exe文件（运行需要的所有的文件）拷贝到dll的生成目录下； dll工程配置； 运行dll进行调试； ......
年底了，网站被挂马了，关于IIS被陌生DLL劫持（新人发帖，写的不好的地方，请多多担待）
一上班被分到两个需要杀毒的站点，情况是SEO被劫持 出现一些博彩信息，但是打开确实正常内容，使用站长工具的网站被黑检测功能，发现网站的HEAD前面加载一对加密的东西 一开始我使用D盾扫描网站，删除了一些后门文件，然后再去站长工具检测，发现还是属于被黑的情况。 然后我去排查一下站点的配置文件，查看一下 ......
System.Private.CoreLib.dll有什么特别的？
System.Private.CoreLib.dll是.NET中一个特殊的dll，相对于其它托管dll，这个托管dll是一个底层相关的dll，也就是说，当你的.NET为不同平台、不同架构、不同配置、不同底层运行时编译时，它都不一样。因此当你编译.NET源代码时，这个dll将跟coreclr.dll这 ......
Unity 捕获C++ dll的Crash
转载：C#程序调用第三dll引起崩溃，但是try无法捕捉到第三方dll的异常-.net程序调试-少有人走的路 (skcircle.com) 问题：一个第三方的dll，调用它的函数会引起程序崩溃，但是try却无法捕捉到此异常。 因为没有Try到异常，那么一个未处理的异常，会导致整个进程终止。这就是程序 ......
Wpf Bitmap(Image)Base64,Url,文件Path,Stream转BitmapSource(ImageSource),无需外部dll
直接上代码 using System; using System.Drawing; using System.IO; using System.Windows.Forms; using System.Windows.Media.Imaging; namespace CommonUtils { /// ......
引用不同版本dll
问题描述一个项目引用不同版本的同一dll，会引发以下报错： 未能加载文件或程序集“xxx, Version=x.x.x.x, Culture=neutral, PublicKeyToken=xxxxxxxxxxxx”或它的某一个依赖项。系统找不到指定的文件 这里来解决项目中同一dll的多版本问题。 ......
C++ 快速加载 Dll 里的 API
最近项目里要重新编写程序加载器，也就是编译出一个可执行文件，在 Windows 上是 .exe 为什么要程序加载器？ 个人理解是，可执行文件大小最好是越小越好，功能都可以由 dll 文件执行 而程序加载器里最重要的是两个 win32 函数，分别是 LoadLibrary 和 GetProcAddre ......
navicat链接oracle时报错，检查是否是oci.dll库不匹配的问题
1：安装Oracle数据库，安装时类型选择共享服务器，不要选专享服务器。 2：确定Oracle,Navicat，OracleClient的位数，确保你的oracle数据库的位数与navicat位数一致，即：32v32,64v64 3：http://www.oracle.com/technetwork ......
如何判断lib和dll是32位还是64位？答案是使用微软的dumpbin工具，后面讲了如何使用gcc生成lib和dll
为什么我会考虑这个问题呢？因为我在使用java去调用一个c的lib库的时候，弹出以下警告： D:\work\ideaworkpaces\jdk21Test001\src\main\java\lib\hello.lib: %1 不是有效的 Win32 应用程序。 at java.base/jdk.in ......
支撑阻力指标，庄家成本价是可靠的支撑位（无未来，DLL加密）
本指标依据庄家的成本价设计的，庄家成本价是可靠的支撑位。底层逻辑：庄家是有内幕的， 庄家能在价格低位时抄底，庄家控股时，庄家不会让散户获取低价的筹码，所以当股价到达到支撑位时，会有比较大的反弹。庄家也会有出错的时候，在非融券的股票情况下，有以下三种方式：一、庄家极限拉高，可参考*ST左江，一只非融券 ......
使用Visual Studio 2022 创建lib和dll并使用
对于一个经常写javaWeb的人来说,使用Visual Studio似乎没什么必要，但是对于使用ffi的人来说，使用c或c++编译器，似乎是必不可少的，下面我将讲述如何用Visual Studio 2022 来创建lib和dll，并使用。 静态库的创建并使用 首先打开Visual Studio 20 ......
修复dll文件加载异常问题
最近在学习VUE3，找到了开源的BuildAdmin进行学习！上周下载的源码，本地还能跑起来，这周一来启动（npm run dev）就报错：启动c:\windows\system32\core64.dll时出现问题 开始百度。。。 开始尝试了很多软件，什么windows优化大师、无忧电脑等，但是稍微 ......
Packet.dll使用错误报错——应用程序无法正常启动(0xc000007b)
程序打开报错： 解决方案：替换Packet.dll 1 System32 和 SysWOW64 在 Windows 操作系统中的反直觉存放 ......
Labview Dll生成和简单调用
记录一下，自己知道的Labview Dll生成和简单调用一种方法。 Labview Dll生成 1、labview首先建立个项目，将需要打包的labview拖进项目，"程序生产规范" -> "新建" -> "共享库（DLL）" (生产Dll的VI的输入，输出接线端需要接线） 2、可以更改一下信息，名 ......
获取git版本号写入到DLL文件
private static void SetGitVersion() { string baseDirectory = System.AppDomain.CurrentDomain.BaseDirectory; string projectDirectory = baseDirectory.Sub ......
Windows 缺失Qt5.xxxx.dll，无法继续执行代码
事件起因： 客户自行安装完Autodesk系软件后， 软件一直弹窗报错 AutodDesktopApp.exe - 系统错误 Windows软件报错：由于找不到Qt5.xxxx.dll，无法继续执行代码，重新安装程序可以能会解决此问题 解决办法： 在已经使用 DirectXRepair修复软件修复过 ......
VMProtect 壳保护 构造 ROP 链 DLL 内存加载 “白加黑” 多层内存解密 后门 免杀 远控
恶意后门利用多种免杀手段，可远控用户电脑 - 知乎 https://zhuanlan.zhihu.com/p/644588718 恶意后门利用多种免杀手段，可远控用户电脑 火绒安全 已认证账号 42 人赞同了该文章 近期，火绒威胁情报系统监测到一款后门病毒正在快速传播，被激活后会通过远程服务器下 ......
Windows驱动中数字签名认证(使用 ci.dll)
1.背景 对于常规应用程序来说，在应用层可以使用 WinVerifyTrust, 在驱动层使用常规的 API无法使用，自己分析数据又太麻烦。 但在内核中 ci.dll 包装了数据签名验证相关的功能，我们可以使用该 dll 来实现我们的数字签名验证。 详细的分析见《内核中的代码完整性：深入分析ci.d ......
mysql 安装时报找不到 MSVCP120.dll windows
解决方法： 下载 Visual C++ Redistributable Packages for Visual Studio 2013 https://www.microsoft.com/zh-cn/download/details.aspx?id=40784 Visual C++ Redistri ......
编译C++程序调用dll的方法
在拥有.cpp源文件的情况下，调用其它dll并生成exe的方法 第一步： 新建C++空项目。 第二步： 将源文件放到项目根目录路径下，并在项目的源文件下添加现有项，将源文件添加进项目。 第三步： 在项目根目录下创建include文件夹，将需要被调用的dll的.h头文件放入该文件夹。 第四步： 在项目 ......
如何绕过某讯手游保护系统并从内存中获取Unity3D引擎的Dll文件
某讯的手游保护系统用的都是一套，在其官宣的手游加固功能中有一项宣传是对比较热门的Unity3d引擎的手游保护方案，其中对Dll文件的保护介绍如下， “Dll加固混淆针对Unity游戏，对Dll模块的变量名、函数名、类名进行加密混淆处理，有效提高静态分析门槛”。 通过动态分析了它的保护方法，通过改 ......
如何绕过某讯手游保护系统并从内存中获取Unity3D引擎的Dll文件
某讯的手游保护系统用的都是一套，在其官宣的手游加固功能中有一项宣传是对比较热门的Unity3d引擎的手游保护方案，其中对Dll文件的保护介绍如下， “Dll加固混淆针对Unity游戏，对Dll模块的变量名、函数名、类名进行加密混淆处理，有效提高静态分析门槛”。 通过动态分析了它的保护方法，通过改 ......
VS命令判断dll是否托管
dumpbin -dependents "D:\xxxx\xxx\xx.dll" 使用dumpbin命令，列表中包含mscoree.dll就是托管dll。 托管： ......
认识DLL
DLL，全称是Dynamic Link Library，又称[动态链接库文件]，又称[应用程序拓展]，里面包含了很多函数。 如果你有了某个dll文件，那么你就可以调用这个dll里面的函数。 简单来说相当于一个随意移动的函数库集合，这就是动态链接库文件中的所谓动态的意思。 而且，有了这个dll，大部分 ......
调用labview生成的dll文件中包含 labview的2维数组作为输出输出时，如何操作
以前使用 python 调用 labview 生成的dll时，如果直接使用labview本身的二维数组，程序就会自己崩溃，也无法使用，但由于二维本质就是一维，所以用的一维加行列可以解决这个问题，绕开了这个labview二维数组的结构 但是最近有研究了一下，发现可以解决这个问题，现在记录如下， 首先， ......
C# 反编译-Reflector 反混淆-De4Dot 修改dll/exe代码-reflexil
反编译工具 Reflector 破解版下载地址：http://pan.baidu.com/s/15UwJo 使用方法：略 反混淆工具De4Dot 开源软件 下载地址http://pan.baidu.com/s/1d4fLt 使用方法: 参见：http://www.cnblogs.com/jio92/ ......
Qt导出与加载dll
先开篇，后期更新整理 1、Qt 插件开发 - 夕西行 - 博客园 (cnblogs.com) 2、Qt 插件开发方式 - 夕西行 - 博客园 (cnblogs.com) 2、Qt 插件开发 - 夕西行 - 博客园 (cnblogs.com) ......