Ta的论坛

Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-5-6 15:49 0 [求助]为什么PE文件的数字签名不能阻止别人随意修改PE文件？ exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-4-29 18:35 0 [求助]请问控制windows重启或关机的API有哪些？ cmd关机本质也是走的API
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-4-19 11:38 0 [求助]sfilter框架，文件过滤驱动判断设备的总线类型，IOCTL_STORAGE_QUERY_PROPERTY
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-4-15 08:44 0 [分享]Visual Studio自带PE文件解析工具dumpbin使用分享现在还有这么可爱的妹子？
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-4-8 13:56 0 [求助]想用minifilter实现u盘的禁用或只读，该怎么着手？ wumnkx 实际测试中发现，移动硬盘识别出来是硬盘，还有些手机比如我的小米手机识别的是便携设备，有些识别的是你U盘，我想对这些设备都做处理，设备怎么在驱动里面区分呢？ IOCTL_STORAGE_QUERY_PROPERTY
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-4-8 08:46 0 [求助]想用minifilter实现u盘的禁用或只读，该怎么着手？ IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-3-18 17:34 0 [原创]没什么卵用的——驱动运行过程中自卸载(我卸我自己) 感谢表哥分享
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-3-14 09:08 1 [求助]InitializeObjectAttributes如何使用？大胸弟是OBJ_KERNEL_HANDLE，不是OBJ_KERNEL_HANDEL
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-3-8 19:50 0 [原创][C/C++/Qt] 网易云音乐缓存文件批量自动解析解码工具（开源）（Version:1.0）感谢分享
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2019-1-7 10:24 0 [讨论]杀毒软件现状百度杀毒已经散伙了。
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2018-11-19 11:18 0 [求助]这个雪碧是怎么算的？ gaoweb 查下雪币记录啧，现在赚雪碧都这么容易了？
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2018-11-16 16:13 1 [已解决]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截脚本由对应的解释器解释执行的，跟exe不一样，你关注下进程的命令行参数就知道了
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2018-11-16 16:06 1 [求助]Windows下如何通过service进程启动桌面进程绕过UAC Process Hacker有个以指定账户运行程序的功能，那应该是你想要的
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2018-11-12 21:30 1 [求助]Windows下如何通过service进程启动桌面进程绕过UAC 下一个奇迹但是SYSTEM用户进程拉起的就是高权限的，所以我也像上面通过获取explorer进程令牌方式启动和explorer权限一样的前台程序，但是失败了。现在主要是启动方式，要么会被禁掉，要么界面弹不出来。啧，高权限的进程是可以以低权限启动进程的，浏览器不就是最好的例子么
Thead 雪币： 407 活跃值： (2264) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 146 粉丝 4 关注私信	Thead 2018-11-8 21:27 1 [讨论]敢晒一下你的电脑桌面吗？

{{ user_info.username }}