Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.
Claim your profile
Articles by HANDLE hThread
深入了解 ReadDirectoryChangesW 并应用其监控文件目录
简介 监视指定目录的更改,并将有关更改的信息打印到控制台,该功能的实现不仅可以在内核层,在应用层同样可以。程序中使用 ReadDirectoryChangesW 函数来监视目录中的更改,并使用 FILE_NOTIFY_INFORMATION 结构来获取有关更改的信息。 ReadDirectoryChangesW 是Windows提供一个函数,它属于Windows API的一部分,主要用于监视文件系统中目录的修改、新增、删除等变化,并通过回调函数向应用程序提供通知。该API很实用,目前市面上已知的所有运行在用户态同步应用,都绕不开这个接口。但正确使用该API相对来说比较复杂,该接口能真正考验一个Windows开发人员对线程、异步IO、可提醒IO、IO完成端口等知识的掌握情况。 其函数原型为: BOOL WINAPI ReadDirectoryChangesW( _In_ HANDLE hDirectory, _Out_ LPVOID lpBuffer, _In_ DWORD nBufferLength, _In_ BOOL bWatchSubtree, _In_ DWORD...
基于海康SDK实现Python调用海康威视网络摄像头_python 调用海康威视网络摄像机sdk显示opemcv-CSDN博客
本文参考博客,写得很好: Python调用海康威视网络相机之——python调用海康威视C++的SDK Python调用海康威视网络相机C++的SDK 写本文的目的,也是快速复盘,所以没有很详细 保存视频流到本地可参考下一篇:基于海康SDK实现Python保存海康威视网络摄像头拍摄的视频 1.
「星球投稿」Simple-Shellcode-Loader学习-阿里云开发者社区
此篇为投稿文章,为知识星球内一位刚上大学的小伙子@Muxue投稿(国庆假期小伙子们的学习劲头值得表扬) 在我指导下协助其解决了一些问题后,让他记录了一篇文章,潦草了些,但是我觉得也能帮助下基础薄弱的同学,所以将这篇记录发出来。 最后再表扬下@Muxue同学 为了保留小伙子的原汁原味,下面是原文我未作改动,并保留了一些奇奇怪怪的语气词。 前言 ????之前的东西,加了个功能又学到了新东西,练下代码;这一篇都非常简单!!!这垃圾代码再改改,硬编码下字符串、隐藏下WinAPI等,肯定效果很更好点。 开冲 就是简单的三部曲 申请内存 写入内存 然后加载 还有很多类似的这种...
windows编程之线程同步万字总结(创建线程,互斥对象,互斥事件,信号量,关键段,多线程群聊服务器)_pp不会算法^v^的博客-CSDN博客
创建线程 window创建线程的方法有两种 方法一_beginthreadex 所在头文件: #include<process.h> 函数原型: uintptr_t _beginthreadex( void *security, unsigned stack_size, unsigned ( __clrcall *start_address )( void * ), void *arglist,/要传递到新线程的参数列表或 NULL。 unsigned initflag, unsigned *thrdaddr ); 线程函数示例: unsigned WINAPI 函数名称(void*arg) { .........
免杀入门---shellcode免杀_blalon的博客-CSDN博客
本文仅用于技术学习和交流,严禁用于非法用途,否则产生的一切后果自行承担。 免杀 免杀技术全称为反杀毒技术Anti Anti- Virus简称“免杀”,它指的是一种能使病毒木马免于被杀毒软件查杀的技术。 杀毒软件工作原理 市面上的杀毒软件基本由扫描器、病毒特征库和虚拟机组成,它会把文件放在虚拟机内运行,扫描该文件的特征,包括静态特征、内存特征、行为特征等,通过和病毒特征库对比来判断一个文件是否为恶意文件。安全厂商一直在收集市面上出现的恶意文件添加进他们病毒库中,所以病毒文件要做到免杀的话就必须清除它本身的特征,杀软特征库匹配不上,就会把它当作正常文件,自然也就免杀了。 杀毒软件查杀原理 特征码扫描、文件校验和法、进程行为监测法(沙盒模式)、云查杀、主动防御技术、机器学习识别技术 何为shellcode shellcode是一段用于利用软件漏洞而执行的代码,shellcode为16进制的机器码,因常让攻击者获得shell而得名。shellcode常常使用机器语言编写,可在暂存器eip溢出后,塞入一段可让CPU执行的shellcode机器码,让电脑可以执行攻击者的任意指令。...
Malware Analysis: Syscalls
This blog post can accompany a walkthrough video with herrcore on YouTube available here. In the eternal cat-and-mouse chase between cyber attackers and cyber defenders, one of the critical activities that defenders can perform is the analysis of malware to draw out IOCs (Indicators of Compromise) and determine what it is that the malware has actually done on a system. When malware is run on a Windows system it needs to interact with that system in some way.
SOCKS' - a Firewall Realization on an Object-Oriented Basis
Environment: Windows NT/2000/XP–> Introduction The SOCKS firewall is a program that is capable of secured proxying, being compatible with various authentcation levels. However, as described in RFC 1928, there is currently only basic authentication. In this conspect, we will try to compose the SOCKS model for proper implementation of firewall architecture design for both current standard and further developing. Development Figure 1 shows the hierarchy of SOCKS implementation.
Show More
loading
Actions
Is this you?
As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.Get in touch with HANDLE
Contact HANDLE, search articles and posts on X, monitor coverage, and track replies from one place.
Learn more about Muck Rack