- 博客(5)
- 收藏
- 关注
RSS订阅原创 3秒教你Windows自动更新关闭(开源)
3秒教你Windows自动更新关闭(开源)状态标识服务启动类型的状态 自动（延迟启动),自动,手动,禁止。通过修改windows服务状态,达到无法更新。通过修改注册表达到修改暂停更新日期。通过逆向开启服务,开启自动更新。
2025-01-20 23:53:04
244
原创 PE结构笔记
（ Portable Execute）文件是Windows下可执行文件的总称，常见的有等。它是微软在 UNIX 平台的 COFF（通用对象文件格式）基础上制作而成。最初设计用来提高程序在不同操作系统上的移植性，但实际上这种文件格式仅用在 Windows 系列操作系统下。PE文件分为32位和64位,分别叫PE32,PE64.事实上，。那 Windows 是怎么区分可执行文件和非可执行文件的呢？我们调用 LoadLibrary 传递了一个文件名，系统是如何判断这个文件是一个合法的动态库呢？
2024-07-27 08:42:30
581
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人