| | | |

2022年2月17日

摘要： Figure 5: An example of the Windows NT multithreaded server status = NtOpenThreadToken( NtCurrentThread(), TOKEN_QUERY, FALSE, &hOldToken); b = GetThr 阅读全文

posted @ 2022-02-17 15:09 无名使者阅读(89) 评论(0) 推荐(0) 编辑

windows token(The Windows Distributed Security Model)

摘要： ALIGNED void EnablePriv(void) { // // enable SeRestorePrivilege so SetShortName() can do its job // WCHAR priv_space[64]; TOKEN_PRIVILEGES *privs = (T 阅读全文

posted @ 2022-02-17 13:55 无名使者阅读(70) 评论(0) 推荐(0) 编辑

wcs相关

摘要： wcscpy(cmdline, L"/box:"); wcscat(cmdline, L"__ask__"); _wcsicmp(name, L"RPCSS") _wcsnicmp(ptr, L"system32\\wuauclt.exe", 20) if (wcschr(src, L'\"')) 阅读全文

posted @ 2022-02-17 12:14 无名使者阅读(27) 评论(0) 推荐(0) 编辑

Managing Heap Memory

摘要： The Windows subsystem on Windows NT provides high-level memory management functions that make it easy for applications to build dynamic data structure 阅读全文

posted @ 2022-02-17 08:55 无名使者阅读(12) 评论(0) 推荐(0) 编辑