下面这个示例实现了一种很简单的类型，即布尔类型。选用这个示例的只要动机在于它不涉及复杂的算法，便于我们专注于API的问题。不过尽管如此，这个示例本身还是很有用的。当然，我们可以在Lua中用来表示实现布尔数组。但是，在C语言实现中，可以将每个布尔值存储在一个比特中，所使用的内存量不到使用表方法的3%。
Lua中的“数组”就是特殊方式使用的表。像lua-settable和lua-gettable这种用来操作表的通用函数，也可用于操作数组。不过，CAPI为使用整数索引的表的访问和封信提供了专门的函数。
在使用ctypes库时，有时可能会遇到_ctypes.COMError错误，该错误通常表示函数调用时的参数错误。本文将介绍这个问题的原因和解决方法。
const char* p == char const *p 常量指针，表示指向的内容为常量，指针的指向可以修改，指针指向的内容不能修改。
图片 1.dll劫持产生条件 1.dll能否被劫持： 不再'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs'注册表中 2.其dll是EXE程序首先加载的DLL，而不是依赖其他DLL加载的。 3.DLL确实被加载进内存中 2.判断dll是否可以劫持。 2.1手动方法 利用进程查看软件，查看dll是否存'KnownDlls'注册表中。 进程查看工具：ProcessExplorer/ProcessMonit
COM组件是跨语言的，组件被注册到注册表中，在加载时由加载函数在注册表中查找到对应模块的路径并进行相关加载。它的存储规则如下： 1. 在注册表的HKEY_CLASSES_ROOT中以模块名的方式保存着COM模块的GUID，比如HKEY_CLASSES_ROOT\ADODB.Error\CLSID键中保存着模块ADODB.Error的GUID为{00000541-0000-0010-8000-00AA006D2EA4} 2. 在HKEY_CLASSES_ROOT\CLSID中以GUID为项名保存着对应组件的详细信息，比如之前的{00000541-0000-0010-8000-00AA006D2EA4}这个GUID在注册表中的位置为HKEY_CLASSES_ROOT\CLSID\{00000541-0000-0010-8000-00AA006D2EA4}\InprocServer32\项的默认键中保存着模块所在路径为%CommonProgramFiles%\System\ado\msado15.dll 一般的COM模块都是使用regsvr32程序注册到注册表中，该程序在注册时会在模块中查找DllRegisterServer函数，卸载时调用模块中提供的DllUnregisterServer，所以要实现注册的功能主要需要实现这两个函数 这两个函数的原型如下：
本文讲述了如何利用COM组件，在保存字符串时，实现保存为UTF-16格式，从而避免出现中文乱码的问题。作者通过分析对比，发现使用BSTR作为字符串类型，可以很好地解决这个问题。同时，作者还提供了一个示例，演示了如何在C++代码中实现字符串的UTF-16保存。
前言 在机器学习中，很多时候我们需要Python和C的混合编程，最重要的原因是为了性能效率的提升： 解释型语言一般比编译型语言慢，一般提高性能的有效做法是，先做性能测试，找出性能瓶颈部分，然后把瓶颈部分在扩展中实现。 本文的目标是在windows平台下（使用pycharm），实现python调用C语言编写的程序。主要参考资料： python扩展实现方法--python与c混和编程（http://www.cnblogs.com/btchenguang/archive/2012/09/04/2670849.ht
有些命令在执行之后将会返回一定的错误值(errorlevel)，可以通过errorlevel的值判断命令执行的状况。这点类似于C语言里面的exit(num)，num就是错误代码。 获取返回值errorlevel的方法就是，在执行命令后，立马调用返回值errorlevel，如echo %errorlevel%或者if %errorlevel%==1等命令。 errorlevel举例： =============================================== @ec
本次实验设计的是一个基于C语言的恶意代码，其执行流程如下： 1、 在病毒第一次执行时，即检测到注册表的任务管理器没有被禁用，则病毒依次执行以下功能： 创建开机启动项，在系统目录路径下面复制文件，将其作为自启动路径； 禁用任务管理器； 禁用注册表编辑器； 联网获取图片并修改桌面背景（重启生效）； 修改注册表屏蔽用户键盘输入为1（重启生效）； 删除驱动器盘符，使桌面以及开始菜单快捷方式失效； 在桌面恶意增殖，生成名字随机的自身拷贝文件； 电脑强制关机； 2、计算机重新启动之后由于任务管理器已经被禁用，所以只在桌面恶意增殖，同时桌面背景更换并且键盘输入失效。 1.增殖模块 为了实现恶意代码的自我增殖，使用windows系统自带的API函数SHGetSpecialFolderPath，获取当前用户的桌面路径；使用GetModuleFileName函数，获取当前执行程序的路径，最后通过使用Copyfile函数，完成自我增殖。 增殖模块相关代码如图2.1所示。
程序分为两块：管理员操作(收录图书、删除图书等)和会员操作(注册、借书、还书等)；
主要讲解ODBC API, 以mysql为例, 从配置到安装, 再到具体的编程, 以期对ODBC有个初步的认识.
相信每个人对注册表并不陌生，在运行里面输入“regedit”就可以打开注册表编辑器了。这东西对Windows系统来说可是比较重要的，也是病毒常常会光顾的地方，比如病毒和恶意软件常常会在注册表的启动项里面写入自己的启动键值来达到自启动的目的，有些病毒还会修改注册表里面来映像劫持杀毒软件，这是破坏系统的第一步。同时，大多软件（软件的序列号和信息）和硬件信息、系统信息、安全模式等等设置都保存在这里，因此系统的健康在很大程度上要依赖注册表的健康。
域控默认的密码策略，无法对域用户密码的设置进行很好的限制，这样的密码复杂性规则，依然存在大量的弱口令，比如Passw0rd、P@ssword等。
什么是JNI JNI（java native interface）java本地开发接口，本质上是一种协议，相当于桥梁的作用，通过jni就可以调用C/C++代码，当然也可以用C调用java的代码。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
InstallShield脚本语言是类似C语言，利用InstallShield的向导或模板都可以生成基本的脚本程序框架，可以在此基础上按自己的意愿进行修改和添加。 一.基本语法规则 1.变量 BOOL 布尔型 值为TRUE(1)或FALSE(0) CHAR 字符型 一字节长的(8bit)的字符 HWND 窗口句柄 用来存放窗口句柄 INT 整型 两字节长的整数 LIST 列表型 指向InstallShield列表，用ListC
Redis介绍 Redis如今已经成为Web开发社区最火热的内存数据库之一，随着Web2.0的快速发展，再加上半结构数据比重加大，网站对高效性能的需求也越来越多。 而且大型网站一般都有几百台或者更多Redis服务器。Redis作为一款功能强大的系统，无论是存储、队列还是缓存系统，都有其用武之地。 Redis Github开源 Redis：一款基于C语言开发的高性能NOSQL系统 我已经将Redis源码fork到我的github仓库了，可以去我的github上看看https://github.com/JLGPL/redis Linux下安装Redis 下载解压Redis 本博客介绍Redis-2.6.14版本的安装 按照Linux系统安装常规，我们一般先下载源代码到/usr/local/src目录下面 进入目录：
大学期间，ACM队队员必须要学好的课程有： l C/C++两种语言 l 高等数学 l 线性代数 l 数据结构 l 离散数学 l 数据库原理 l 操作系统原理 l 计算机组成原理 l 人工智能 l 编译原理 l 算法设计与分析 除此之外，我希望你们能掌握一些其它的知识，因为知识都是相互联系，触类旁通的。
##Redis介绍## Redis如今已经成为Web开发社区最火热的内存数据库之一，随着Web2.0的快速发展，再加上半结构数据比重加大，网站对高效性能的需求也越来越多。 而且大型网站一般都有几百台或者更多Redis服务器。Redis作为一款功能强大的系统，无论是存储、队列还是缓存系统，都有其用武之地。 ##Redis Github开源## Redis：一款基于C语言开发的高性能NOSQL系统 我已经将Redis源码fork到我的github仓库了，可以去我的github上看看https://github.com/JLGPL/redis ##Linux下安装Redis## ###下载解压Redis### 本博客介绍Redis-2.6.14版本的安装 按照Linux系统安装常规，我们一般先下载源代码到/usr/local/src目录下面 进入目录：
当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法
注入与Hook：注入与hook经常被人们混淆，其实注入和hook是两种windows下的编程技术(当然，其他平台也有相关的技术)，由于在安全编程中，两项技术经常被同时结合起来使用，所以常常导入混淆。今天我们就谈谈windows下的注入技术。
Origin其实自带中文界面，很多朋友反馈不知道如何设置，软件里面也没看到有改变语言的选项，它设置需要更改注册表，相对复杂一点。那么今天就教大家如何将origin的语言改为中文吧。
vscode可以在Terminal中通过指令 code 执行，经查阅发现 code -n ProjectFolder 可以打开对应的项目文件夹，然后将 code -n ProjectFolder 根据编程语言进行重命名，并加入系统环境变量中。最终效果如下：
之所以会写下这篇日志，是因为安装的过程有点虐心。目前这篇文章是针对windows操作系统上的mysqldb的安装。安装python的mysqldb模块，首先当然是找一些官方的网站去下载：https://pypi.python.org/pypi/MySQL-python。下载后，cmd进入MySQL-python-1.2.3文件夹，按常规的执行python setup.py install 命令安装此模块，然后就报错了：
CString 是一种很有用的数据类型。它们很大程度上简化了MFC中的许多操作，使得MFC在做字符串操作的时候方便了很多。不管怎样，使用CString有很多特殊的技巧，特别是对于纯C背景下走出来的程序员来说有点难以学习。
Windows XP的绝大部分注册表数据文件存放在C:\WINDOWS\system32\config。该目录里面包含了5个没有扩展名的文件，即当前注册表文件： DEFAULT（默认注册表文件，位于注册表的HKEY_USERS项分支下） SAM（安全账户管理器注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SAM项分支下） SECURITY（安全注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SECURITY项分支下） SOFTWARE（应用软件注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SOFTWARE项分支下） SYSTEM（系统注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SYSTEM项分支下） 另外，“%SystemRoot%\Repair”目录下，有一份系统刚刚装好时候原始注册表数据备份。 好了，知道位置后就要把GHOST中的相关文件提取出来，单独放在一个文件夹中，用Regedit编辑器“加载配置单元”进行编辑，编辑好后“卸载配置单元”，再替换回Ghost镜象，就完工了。 二 几个相关文件位置1 IE的首页可以在config目录下的software文件中，也可能在Document&settings_USERNAME_netusser.dat文件中2 屏保程序：windows_system32目录下3 主题文件：windows_resources_themes4 壁纸文件：windows_web_wallpaper5 安装背景：windows_system32_setup.bmp附： IE主页无法修改的注册表解决办法 有时候使用IE出现主页被改且无法修改的情况，而且选择Internet选项修改主页设置那里是灰色的，这很有可能是你在上网或者安装软件的时候中了病毒被修改且锁定了注册表值，首先推荐你使用优化大师\魔法兔子、黄山IE修复专家或者Upiea等系统优化软件来排除问题，但如果仍然不奏效或者你没有下载软件亦或者你正好看到了这篇文章，那么可以用下面修改注册表的方式侧地排除问题：
本文利用IDA分析4个简单的恶意程序，旨在基本掌握这4个恶意程序的C语言逻辑结构，同时这4个程序功能逐渐递增，循序渐进。笔者也是初学者，有些不足之处在所难免，请师傅们斧正
WSO2的企业服务总线（ESB）的用户指南 用户指南介绍了如何配置WSO2 ESB使用基于Web的管理控制台。 WSO2的管理控制台已经过测试的Mozilla Firefox2.0，3.0和Internet Explorer 6.0，7.0的Web浏览器，分辨率为1024x768 1，WSO2 ESB安装和运行 参考前面的信息 2，访问ESB的基于Web的管理控制台 启动成功，输入https://localhost:9443/carbon即可登录 3，登录 使用admin admin登录 4，改变密
一、系统优化设置。 1、删除Windows强加的附件： 1） 用记事本NOTEPAD修改/winnt/inf/sysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了， 2） 存盘退出， 3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件 2、关掉调试器Dr. Watson； Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。 另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP 3、关闭“系统还原”：鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以去掉，这样可以节省好多空间。
由于 Windows 不开源，而 Windows 的某一项服务可能受多个配置项影响，所以很多研究员通过逆向的方式，分析服务调用过程，推测执行流程，例如
AZORult木马家族于2016年首次被发现。该木马是一种高度复杂的恶意软件，可以窃取信息。自2016年以来，已观察到AZORult的不同变体。通过用Delphi和C ++语言重新开发此木马，可以修复早期版本中存在的缺陷和不足。攻击者使用此木马窃取信息，例如浏览历史记录，Cookie，凭据，加密货币信息等。
本篇文章讲解的是开发 Windows Mobile 上的今日插件。关于是今日插件，在 PPC 或者 SP SDK 的帮助文档中有相关的章节介绍，在网络上也有一些帖子和资源讲解。在这里简要回顾一下。今日插件就是在windows mobile的桌面上显示的条目，例如系统提供的“日历”（Calendar），主人信息，以及许多第三方开发的今日插件等等。由于桌面是开机后的第一个屏幕，所以插件显示在屏幕上将会得到用户最多的浏览时间。这里我们主要讲解的是用户自定义插件的开发。自定义插件如下图所示：
声明：本人坚决反对利用教学方法进行恶意攻击的行为，一切错误的行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解技术背后的原理，更好地进行安全防护。虽然作者是一名安全小白，但会保证每一篇文章都会很用心地撰写，希望这些基础性文章对你有所帮助，在安全路上一起前行。
之前一直想，在命令行下能不能运行PHP程序，像C语言一样可以通过命令行拿到参数。今天尝试了一下发现可感觉挺有意思的windows命令行筛选，平时写着程序玩的时候就可以这样用，下面让咱么来看看怎么做的。
WMI(Windows Management Instrumentation) 是一项核心的Windows管理技术，WMI模块可用于获取Windows内部信息。WMI作为一种规范和基础结构，通过它可以访问、配置、管理和监视几乎所有的Windows资源，比如用户可以在远程计算机器上启动一个进程；设定一个在特定日期和时间运行的进程；远程启动计算机；获得本地或远程计算机的已安装程序列表；查询本地或远程计算机的Windows事件日志等等。
DLL劫持算是一个老的漏洞，而且乌云漏洞库中也有很多的案例，只不过案例更多的只是验证一下，并没有教如何利用。至于为什么专门抓起来再学一遍了，唉，内网渗透需要
前几天号主的电脑的指纹解锁功能突然不能用了，号主以为是驱动没更新到最新版导致的，去官网下载最新的驱动都安装上了也是不行，后面找Dell客服两个小时也没有找到最终的问题，后面个人怀疑是因为号主研究虚拟化技术导致一些冲突从而指纹识别不能用了，最后一不做二不休直接重置了系统后就恢复了【建议大家把桌面文件属性修改为存到别的盘符，这样就算你重置了系统，桌面的资料都不会丢失。
PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。 早期的图形操作系统，如Win3.x中对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。 为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。 按照这一原则Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。
“发现您硬盘内曾使用过盗版了的我公司软件,所以将您部份文件移到锁定了的扇区,若要解锁将文件释放,请电邮 [email]liugongs19670519@yahoo.com.cn[/email] 购买相应的软件”
注意事项： 大部分widnows驱动程序都是内核驱动(Kernel Driver)，所以本笔记不分”驱动程序”与”内核编程”，也不区分”内核模块”(Kernel Module)、“驱动程序”(Driver)与”内核程序”，这些词汇统一指编译出的扩展名为”.sys”的可执行文件(并非强制扩展名为.sys)，也不区分”应用层”与”用户态”。
MiniFilter是微软为我们开发的一个新的驱动,称为过滤管理器.(Filter Manager或者 fltmgr).这个驱动主要作用就是如果有文件操作可以通知我们.
区块链应用场景多样，从数字货币金融到去中心化互联网。大多数用例都可以归纳为几种模式。源中瑞ruiecjo给大家讲解基于区块链的去中心化应用的常见的4种架构模式。
这是 WMI 攻击手法研究系列第三篇，本文将重点介绍与 Windows 注册表的交互。在开始之前需要了解的一件事情是：MITRE ATT&CK 对查询注册表 (Query Registry) 归类于 T1012 以及它的修改 (Modify Registry) 归类于 T1112。
如果您安装了文字服务， 语言栏将自动显示。 但是，如果您关闭了语言栏，您可以使用此步骤重新显示它。 如果要将语言栏最小化到任务栏，右击任务栏上的语言图标，然后单击“设置",选择你要用的输入法添加就是了.
可以采用安装DirectX或者修复DirectX 的方式，只需下载一个DirectX 修复工具即可，整个过程都是全自动的，非常方便。下载地址：DirectX修复工具-DirectX修复工具官方下载-华军软件园
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
注册表编辑器是Windows系统内置的一个功能非常强的实用程序，我们可以通过它来查看和更改系统注册表程序设置，也能帮助我们轻松解决Win11右键显示更多选项怎么关问题，另外请注意，修改注册表编辑器存在一些风险，请仔细阅读以下流程并逐步操作，或者也可以提前对系统备份，以防意外情况发生。
可能很多人在安装Office2016时候直接打开setup.exe就开始安装了，默认路径在C盘，但是有时候C盘空间小，就想改路径，所以需要采取修改注册表的方法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
