
windows
文章平均质量分 51
小恐龙观铃
只是我学过
展开
-
PE结构详解
(5)NumberOfSymbols 如果有COFF符号表,它代表其中的符号目数,COFF符号是一个大小固定的结构,如果想找到COFF符号表的结束为儿子,需要这个变量。6.EXE和DLL文件之间的区别完全是语义上的,因为他们使用完全相同的PE格式,而唯一的区别是用一个字段标识出这个文件是exe还是dll。文件的内容被分割为不同的区块,块中包含代码或数据.各个区块按页边界来对齐,区块没有大小限制是一个连续的结构。Windows加载器(PE装载器)遍历PE文件并决定的哪一部分被映射,这种映射方式是。原创 2023-12-06 15:09:57 · 588 阅读 · 0 评论 -
cs1.6人物位置转换成屏幕坐标(仅供学习交流使用)
仅供学习交流使用原创 2023-12-06 09:20:19 · 855 阅读 · 0 评论 -
内网渗透 Windows相关知识
你可以把它想象成一个备用的电话簿, 当你想要打电话给某个人,但是你不知道他的号码, 也没有网络去查找他的号码,你就可以用LLMNR协议来问问你周围的人, 看看有没有人知道他的号码。但是,这种方法也有一些缺点,比如说, 有些人可能会故意告诉你错误的号码, 或者有些人可能会偷听你的询问, 从而获取你想要联系的人的信息。当一个域与其他域建立了信任关系后,2个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理,以及相互通信和数据传输。原创 2023-12-03 18:38:55 · 949 阅读 · 0 评论 -
Windows CA证书不爆红
将前面创建证书申请的内容复制进入方框内并且选择web模板。注意主机名一定要和颁给的主机一样www.air.com。添加好后访问自己的ip+certsrv选择申请证书。在受信任的根证书机构中导入证书链。添加一个https web站点。在服务器证书中完成证书申请。导入完成后测试成功不报红色。选择之前相同位数的加密。设置为所有文件即可看到。在客户机中下载证书链。原创 2023-12-03 11:50:51 · 504 阅读 · 0 评论 -
Windows WDS服务器搭建
下载映像,并支持通过网卡启动操作系统) 2.系统准备: 部署WDS服务的用户必须是本地Administrator组的成员 WDS。还需要NTFS文件类型卷来存储映像 3.网络准备: 如果要统一部署超过百台计算机时,建议选择千兆网络。1.客户机准备: 网卡支持PXE功能(pxe功能可以支持计算机通过网络从远端。测试:添加一台windows2012虚拟机可以不添加镜像。添加 dhcp服务器和Windows 部署服务。1.为服务器添加一块非系统盘的硬盘。添加完成后启动WDS服务器。原创 2023-12-03 11:49:36 · 708 阅读 · 0 评论 -
Windows FTP搭建
配置Windows-3为FTP服务器,在F:\路径下建立 ftp站点,为dev用户创建各自文件,各自目录互相隔离,且各自拥有读写权限。1`在Windows-3磁盘管理中找到云平台分配给的卷h2,设置磁盘盘符为F:并重名名为”FTP盘”.8.回到域控制器中打开管理域用户在查看中打开高级功能找到需要设置的用户。FTPRoot是根目录(设置的是在ftp服务器上的绝对路径)FTPdir是家目录(设置的是相对于根目录的路径)7.在ftp身份验证中启动基本身份验证。10.给对应的文件中添加用户权限。原创 2023-12-03 11:48:42 · 571 阅读 · 0 评论 -
Windows VPN/NAT搭建
NAT 的功能大致为:在局域网中组织会为内部主机分配私有地址,当内部主机发送数据包到外部网络时私有地址就会自动转换为公有 IP 地址,公有 IP 地址返回的流量的目的地址也会自动转换为内部私有地址。在 NAT 术语中,NAT 转换后的地址称之为全局地址,NAT 转换前的地址为本地地址。内部本地地址是需要进行 NAT 转换的主机的私有地址,外部本地地址是与 ISP 相连的路由器接口的地址,这会是个公有地址。进行 NAT 转换时,内部本地地址将会转换为内部全局地址,外部全局地址会成为目的地址。原创 2023-12-03 11:47:16 · 694 阅读 · 0 评论 -
Windows DHCP搭建
如果你知道要删除的作用域的 IP 地址范围,你可以使用 -ScopeId 参数来指定它们,然后用逗号分隔。例如,如果你要删除所有的作用域,你可以运行以下命令:1 Get-DhcpServerv4Scope | Remove-DhcpServerv4Scope 如果你要删除群集中的 DHCP 服务角色,你可以使用 Remove-ClusterResource 命令来删除它,并指定 -DeleteAssociatedResources 参数来同时删除所有相关的 DHCP 作用域。一般添加的是网关,转发的路由。原创 2023-12-03 11:44:17 · 693 阅读 · 0 评论 -
Windows域操作
需要用户电脑的远程连接允许用户远程登录才有用其他的白搭,比如用户test windows10加入了域就需要windows10这台机上的远程连接启用和windows10上允许test用户远程连接才可以,域管理器什么的都是低优先级。域控推送软件(不推荐,比如需要人工输入什么东西会导致安装失败,也只能支持msi类型的安装包所以没有意义)1) 500台客户端的相同配置,只需要在域控制器上配置一次,自动应用在所有的客户端。在用户配置-策略-桌面desktop,桌面墙纸。通过域策略限制用户对网络的设置。原创 2023-12-03 11:43:09 · 544 阅读 · 0 评论