调试寄存器 原理与使用:DR0-DR7 下面介绍的知识性信息来自intel IA-32手册(可以在intel的开发手册或者官方网站查到),提示和补充来自学习调试器实现时的总结. 希望能给你带去有用的信息. (DRx对应任意的一个调试寄存器.LENn对应任意一个长度.Ln对应任意一个局部置位) DR0-DR7可以直接被读写操作(MOV 指令之类的,DRx可以是源操作数也可以是目的操作数) 但是,DRx的访问是需要一定权限的.比如你用MOV操作的话,你需要在实地址模式,系统管理模式(smm)或者在保

功能:通过修改EIP寄存器实现32位程序的DLL注入(如果是64位,记得自己对应修改汇编代码部分) 原理: 挂起目标进程,停止目标进程EIP的变换,在目标进程开启空间,然后把相关的指令机器码和数据拷贝到里面去,然后修改目标进程EIP使其强行跳转到我们拷贝进去的相关机器码位置,执行相关,然后跳转回来.下面的例子是实现DLL注入, 但是和平时说的远程代码注入在注入的逻辑上不同,但是同时都是用到了一个重要的结论就是:很多系统dll的导出函数地址在不同进程中,是一样的. */ /* 思路 修改EID实现

功能:通过修改EIP寄存器实现32位程序的DLL注入 <如果是64位 记得自己对应修改汇编代码部分> 原理:挂起目标进程,停止目标进程EIP的变换,在目标进程开启空间,然后把相关的指令机器码和数据拷贝到里面去,然后修改目标进程EIP使其强行跳转到我们拷贝进去的相关机器码位置,执行相关,然后跳转回来.下面的例子是实现DLL注入,但是和平时说的远程代码注入在注入的逻辑上不同,但是同时都是用到了一个重要的结论就是:很多系统dll的导出函数地址在不同进程中,是一样的. 思路 : 修改EID实现代码注入

/* 描述 功能:通过修改EIP寄存器实现32位程序的DLL注入(如果是64位,记得自己对应修改汇编代码部分) 原理: 挂起目标进程,停止目标进程EIP的变换,在目标进程开启空间,然后把相关的指令机器码和数据拷贝到里面去,然后修改目标进程EIP使其强行跳转到我们拷贝进去的相关机器码位置,执行相关,然后跳转回来.下面的例子是实现DLL注入, 但是和平时说的远程代码注入在注入的逻辑上不同,但是同时都是用到了一个重要的结论就是:很多系统dll的导出函数地址在不同进程中,是一样的. 作者:zijian

windows 修改 开机界面 boot启动界面 windows 修改 启动加载 版权 windows 系统如何修改开机画面的版权文字“Microsoft Corporation ... ◎Microsoft Corporation Microsoft Corporation 去掉 作者:韩梦飞沙 Author:han_meng_fei_sha 邮箱:313134555@qq.com E-mail: 313134555 @qq.com 通过16进制的编辑器(我用的是winhex)打开winloa

windows修改的hosts记录没有效果,新添加的也没有效果. 检查DNS设置相关的均正常, <Dns client为此计算机解析和缓冲域名系统 (DNS) 名称.> 为此计算机注册并更新 IP 地址.如果此服务停止,计算机将不能接收动态 IP 地址和 DNS 更新.如果此服务被禁用,所有明确依赖它的服务都将不能启动. 看到服务中DNS Client是启动的,将其改为手动,并且停止,清理DNS缓存,然后再使用Ping测试一下返回Ip,测试正常. 最终表明,DNS Client的服务有影响.

windows修改系统登录密码后,出现SQLserver服务无法启动,启动报错17051具体报错如下: 根据错误提示,去到windows的事件查看器.在win10上,右击左下角的菜单图标:然后依次点击Windows日志=>应用程序,根据来源找到MSSQLSERVER,再根据错误提示上的错误码找到17051: 双击后可查看日志信息,如下:至此,原因已经很明显了.安装的是SQL Server 2012评估版,180天的试用期后,MSSQLSERVER服务就无法启动,手动启动就报告17051错误.具体

为了安全起见,Windows XP及其以后的系统将一些重要的内存页设置为只读属性,这样就算有权力访问该表也不能随意对其修改,例如SSDT.IDT等.但这种方法很容易被绕过,我们只要将这些部分修改为可写属性就可以了,不过当我们的事情做完后记得把它们恢复为只读属性,不然会造成一些很难预料到的后果. cr0是系统内的控制寄存器之一.控制寄存器是一些特殊的寄存器,它们可以控制CPU的一些重要特性. 控制寄存器最初出现于低级的286处理器中,以前称之为机器状态字(machine status word),

1.从官网下载安装MySQL Installer.MySQL Installer 提供了简单易用.向导式的 MySQL 软件的安装体验过程(目前只支持 Windows),包含的产品有: MySQL Server,所有的 connectors,Workbench 和示例模型,示例数据库,文档.下载地址:http://dev.mysql.com/downloads/windows/installer/ 点击mysql-installer-community-5.6.26.0.msi下的Downloa

Linux 下是编辑 ~/.Xmodmap 文件 remove Lock = Caps_Lockkeysym Escape = Caps_Lockkeysym Caps_Lock = Escapeadd Lock = Caps_Lock 然后使之生效:xmodmap ~/.Xmodmap .每次键盘接口重插上时可能得执行下该命令,而每次开机会自动运行该命令. Windows 下是修改注册表 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACH

@echo off echo "请注意你的杀毒软件提示,一定要允许" echo. & pause @del C:\Windows\System32\drivers\etc\hosts @echo  hosts文件已删除,开始修改hosts文件 @echo 220.181.57.217 www.baidu.com >>C:\Windows\System32\drivers\etc\hosts @echo 220.181.57.218 www.yycc.com >

在windows中使用memcached,必须先下载memcached for win32安装. PHP模块MemCache下载地址:http://downloads.php.net/pierre 服务端Memcached下载地址:http://jehiah.cz/projects/memcached-win32/ memcached clientlib项目地址:https://sourceforge.net/projects/memcacheddotnet/files/?source=navb

解压后只要在命令窗口中输入下面命令c:\memcached\memcached.exe -d install  就可以把memcached安装为windows服务了. 启动该服务后,memcached服务默认占用的端口是11211,占用的最大内存默认是64M. 在修改这2个配置选项就碰到了一些问题,网上搜索了很多资料,都说使用下面的命令启动服务就可以: c:\memcached\memcached.exe -p 12345 -m 1024 -d start  ,  -p 表示要修改的端口, -m

文件位置 C:\Windows\System32\drivers\etc 中的hosts文件 修改方式 指定IP 域名 192.168.66.7 www.baidu.com

修改电脑属性里的注册信息 修改电脑属性的注册信息 运行注册表的方法:开始→运行→regedit→确定 1.CPU型号可以注册表编辑器中定位到下面的位置: HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0,然后找到名为ProcessorNameString的键值,将其中的值改为自己喜欢的就可以 2.显卡型号 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI\V

windows远程桌面默认使用的是3389,为了避免被别用用心的扫描从而暴力破解远程服务器或者vps的账户信息.可以修改默认端口3389到其它端口,如8000,10000等.最好修改为10000以后的端口,这样可以避免和系统内的其它程序端口冲突. 主要需要做的就这三个步骤: 1,开启入站策略: 防火墙内找到入站策略,新建一个入站规则,规则的端口就是你想要修改的端口. 2,打开注册表: 输入regedit打开注册表 3,修改注册表: 修改两个注册表参数: 在注册表编辑器中找到以下PortNambe

打开powershell as administrator Set-ADAccountPassword -Identity 域用户名 弹出提示框,输入旧密码 弹出提示框,输入新密码,两遍 登出 windows 用新密码登录 windows net user 域用户名 /domain    -- 查看该账户的密码修改时间已经下次过期时间

如果以下方法都没有作用的话,可以直接在代码中调用<stdlib.h>中的system("mode con cp select=65001")或者是system("chcp 65001").当然,前提是你用的也是C语言. ******************************************** 目的:由于编程的时候经常会用到其他编码,但是使用chcp命令只能修改当前的中文编码方式 chcp命令 1 2 chcp chcp 65001 修改注

在实际的开发中,有时我们会修改windows的hosts文件,达到指定域名映射到指定ip上的功能.修改方式如下: 1. windows 中hosts文件位置(win10): C:\Windows\System32\drivers\etc\hosts 2. 修改方式 #将www.aaa.com域名映射到127.0.0.1 IP地址上 127.0.0.1 www.aaa.com 3. 应用 在不用重启系统情况下,应用修改后的hosts文件,打开cmd,输入如下命令: 3.1  查看DNS缓存内容 i

windows的环境变量有两套: 系统的 当前用户的 不同的用户可以拥有不同的环境变量,当前用户的环境变量优先级比系统的环境变量优先级高,PATH环境变量比较特殊,它不是替换而是拼接. 在命令行下也可以修改环境变量,但是却需要管理员权限,且此过程可能会被安全软件拦截.下面介绍两个命令: set x=13 只在当前会话下有效,这种方式也是最鼓励采用的方式,因为这样能够降低不同软件之间发生冲突的概率. setx x 13 注意,这句话中没有等号,setx命令会把x这个环境变量添加到当前用户的环境变量

一.秀出自我风格的屏幕保护画面 1.气泡屏幕保护 打开电脑,按开始键,点击运行输入regedit按回车键进入注册表界面,找到如下路径:HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/ScreenServer. 切换到Bubbles子键上 单击鼠标右键执行:新建(N)/DWORD(32-位)值(D),将新建的键值命名为MaterialGlass 即可. 注:MaterialGlass: 此为DWORD类型,加入此条记录并将其值