墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
400+累计阅读
453平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
在Windows操作系统中，NTQuerySystemInformation函数是一个强大的调试和利用工具。它允许开发人员和安全研究人员获取系统状态和信息，以便进行故障排除、性能分析和安全审计等操作。本文将详细介绍NTQuerySystemInformation函数的用法，并提供相应的源代码示例。
NTQuerySystemInformation函数是Windows Native API的一部分，它位于ntdll.dll库中。它的原型如下所示：
NTSTATUS NTAPI NtQuerySystemInformation(
SYSTEM_INFORMATION_CLASS SystemInformationClass,
PVOID SystemInformation,
ULONG SystemInformationLength,
PULONG ReturnLength
);
该函
Windows底层进程遍历：NtQuerySystemInformation原理、实战与安全应用
在Windows系统编程与安全分析领域，进程信息枚举是基础且关键的操作。其核心原理在于通过系统调用从内核获取进程数据结构，这比常规API更接近操作系统底层。从技术价值看，直接与内核交互能绕过用户层钩子、获取更实时原始的数据，并减少性能开销，因此在对抗Rootkit隐藏、构建高性能监控工具时具有独特优势。应用场景主要聚焦于安全软件、反作弊系统及底层调试等需要高隐蔽性与实时性的领域。本文以NtQuerySystemInformation这一Native API为例，深入解析其通过SystemProcessInf
Windows进程隐藏技术：基于API Hook的用户态实现与原理剖析
在Windows系统编程中，API Hook（应用程序编程接口挂钩）是一种重要的技术手段，它允许开发者拦截和修改函数调用，从而改变程序行为或扩展系统功能。其核心原理是通过修改目标函数入口处的指令，将执行流重定向到自定义的钩子函数，在完成特定处理后再返回原函数或直接返回修改结果。这项技术在软件安全、系统监控、调试工具等领域具有重要价值，例如可用于开发行为分析工具、性能监控软件或沙箱环境。通过挂钩关键的系统API，开发者能够深入理解Windows内核与用户态的交互机制，掌握进程管理、内存操作等底层知识。本文以进
Windows内核WNF机制深度解析：调试与状态监控新范式
WNF（Windows Notification Facility）是Windows 8+内核内置的跨会话、带版本控制的状态通知框架，本质并非传统消息推送，而是基于64位状态名（WNF_STATE_NAME）和原子更新的内核级状态总线。其核心价值在于提供零拷贝广播、细粒度条件订阅与低权限事件感知能力，天然适配现代调试场景——如进程创建、线程挂起、异常抛出等关键事件的实时捕获。相比依赖SeDebugPrivilege的OpenProcess或易丢失事件的WaitForDebugEvent，WNF支持多监听器并
Windows内核提权实战：从原理到漏洞利用与防御
权限提升是网络安全渗透测试中的核心环节，它允许攻击者突破现有权限限制，获取更高系统控制权。其原理通常涉及利用操作系统或应用程序的逻辑缺陷、配置错误或内存漏洞，来修改进程令牌或执行特权代码。从技术价值看，掌握权限提升技术不仅能深化对系统安全机制的理解，也是评估系统真实风险的关键。在应用场景上，无论是内网渗透、红队评估还是系统加固，权限提升都是连接初始访问与深度控制的重要桥梁。本文聚焦于Windows内核提权这一高阶技术，深入剖析了其利用内核模式漏洞实现权限飞跃的核心机制与实战手法，并探讨了相应的防御策略。
CVE-2019-16098漏洞复现：利用RTCore64驱动绕过Windows驱动签名强制机制
驱动签名强制是Windows内核安全的核心机制，它要求所有内核驱动必须经过数字签名验证，以防止恶意代码获取系统最高权限。其原理是通过内核变量控制验证流程，确保只有受信任的代码能在内核态执行。这项技术的价值在于构建了操作系统底层的信任链，是防止rootkit和未授权驱动加载的关键防线。在渗透测试和系统安全研究中，绕过DSE成为权限提升和内核漏洞利用的重要环节。本文聚焦于CVE-2019-16098漏洞，该漏洞存在于微星RTCore64.sys驱动中，由于缺乏对IOCTL参数的严格校验，攻击者可利用其获得内核任
Windows 10源码探索：从公开资源到逆向工程的合法研究路径
源码是理解软件系统底层实现逻辑的核心，尤其在操作系统领域，通过分析源码可以深入掌握其架构设计、内存管理和进程调度等基本原理。对于Windows 10这样的商业闭源系统，虽然无法直接获取其核心内核源码，但开发者依然可以通过一系列合法且高效的技术手段进行深度研究。这包括利用微软官方提供的Windows API文档、驱动程序开发工具包（WDK）以及公开的调试符号（PDB文件），这些资源相当于系统的“设计图纸”和“观察窗”。在工程实践中，结合进程监控工具（如Sysinternals Suite）、性能分析器（WPA
易语言-用NtQuerySystemInformation函数暴力枚举驱动
易代码出于本人之手,另附VB代码注释,VB代码非原创,2年前从看雪某个角落瞄出来翻译的[因为我个人非常喜欢把各种语言互相转换- -],一直把这个功能集成在自己的私人模块里,今天拿出来与大家分享. 因为原代码申请内存释放内存用了自己写的内存控制函数[这个暂且不发了,sorry],我已经换为易语言自己的申请内存[注意,我没有释放],释放内存这些请自行解决,否则查询易论坛,一抓一大把.否则将导致内存大量浪费- -这个你懂的.不过不是经常调用也无所谓, lms520
Dify-前端本地运行-单点登录
本文介绍了如何在已部署Dify的系统中实现AI应用跳转及页面定制化改造。通过iframe跳转无法满足甲方需求后，作者对Dify前端源码进行了本地化二次开发，主要步骤包括：1) 按照官方文档搭建本地开发环境；2) 修改.env配置文件连接部署好的后端服务；3) 隐藏侧边栏和头部导航栏；4) 实现单点登录功能，通过URL参数获取用户邮箱自动登录。过程中解决了请求拦截导致的登录校验问题，最终达成仅保留对话框界面并同步用户信息的需求。该方案涉及Next.js框架和React技术的应用，为类似定制化需求提供了参
解决Calibre中license的错误
本次解决了Calibre在Cadence 617 virtuoso版本中运行不了的错误，在遇到问题的时候，我也跟你们一样，首先是上网查询为什么运行不了呢？明明我安装了之后里面有Calibre的，我当时也是这样的疑惑，一点Calibre运行LVS的时候，一片空白，然后就出现了license的错误，后来点点点，看看看，搜搜搜，最终解决了这个问题。虚拟机是VMware16版本，cadence617，Calibre是2015版本。旨在记录遇到的实际问题。
【PADS-开发指南】
馒头破戒大师
MinIO vs 华为云OBS：成本、性能与兼容性深度对比（含实测数据）
本文深度对比了开源对象存储MinIO与华为云OBS在成本、性能、兼容性及运维方面的核心差异。通过实测数据与全生命周期成本分析，为技术决策者提供选型依据。文章指出，MinIO在长期成本控制、性能深度优化及S3 API兼容性方面优势显著，而华为云OBS则提供开箱即用的便利性。
树莓派4B没有serial0或ttyS0，serial0没有映射到ttyS0，serial0和serial1调换映射
环境： 树莓派4B，ubuntu mate20 现象 终端输入ls -l /dev,发现只有serial1->ttyAMA0,没有serial0页没有ttyS0，更没有二者的映射。网上很多方法都是树莓派3B和3B+的，我自己试过，不太适用于4B，下面的方法是4B的，我自己用是成功的。 解决方法 cd /boot/firmware sudo gedit config.txt 注意不是/boot下的config，而是/boot/firmware下的config 打开文件后，找到enable_uart=0
【软件定义汽车】-【架构篇】-全面讲解整车电子电气架构演进
前言： 前段时间，陆陆续续写了一些电子电气架构相关的文章。这里打算再写最后一篇作为收尾，为整个系列画上句号，把坑填上，这个话题就算过去了。后续一段时间，尽量把之前文章中挖的“坑”填一下。行文逻辑将借鉴5W2H进行。 另外，本文作为一篇整合性的文章，为保证逻辑的完整性，主要是将大量过去自己文章中的内容进行梳理整合，也存在很多行业内专家的公开文章的内容，请见谅。 WHAT1：什么是汽车电子电气架构？ 电子电气架构：EEA，Electrical/Electronic Architecture.
优快云 付费专栏连载第 3 篇｜Cadence Allegro 8 层板布局实战教程：RK3568 硬件模块化分区布局，DDR4 内存约束区域设置、布局禁忌避坑指南
本文是 RK3568 8 层板高速 PCB 设计实战专栏的第 3 篇，聚焦 DDR4 布局阶段的核心方法论与 Allegro 实操。文章从布局前 6 项前置检查清单入手，系统讲解模块化分区布局的五大黄金原则，并给出 160mm×100mm 样板的 5 大功能分区实战案例。随后以图文步骤演示如何在 Allegro 中创建 ROOM_DDR4 与 ROOM_CPU 约束区域，并强调 Hard Room 硬约束的强制校验作用。
怀旧版电脑GBC模拟器
再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。
pscad IEEE标准系统搭建说明
pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。
VC中sqlite的使用
在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示
假人有限元模型
假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
订阅专栏 解锁全文
262
扫一扫
