最近做一个项目碰到要实现查看本地和远程计算机的摘要信息，采用命令行msinfo32可以很快查看到，如下图： 需要在用C#来实现类似信息查看。尤其远程计算机的。。因此通过MSDN查询到。win32的AP
Availability --设备的状态 Caption --对象的简短描述 ConfigManagerErrorCode --Win32的配置管理器错误代码。 ConfigManagerUserConfig --如果为TRUE，该控件是使用用户定义的配置 CreationClassName --所在的类（Win32_SoundDevice） Description --对象的描述 DeviceID --对象与系统中的其他设备的唯一标识符 DMABufferSize --大小直接内存访问缓冲区。 ErrorCleared --如果为TRUE，报告最后错误码现已清除 ErrorDescription --提供关于最后错误码可能采取的纠正措施记录的详细信息 InstallDate --日期和时间对象安装。 LastErrorCode --报告的逻辑设备上一个错误代码。 Manufacturer --获取制造商 MPU401Address --开始分配到声音设备的MPU-401端口I/ O地址。 Name --获取设备的名称 PNPDeviceID --即插即用逻辑设备的播放设备标识符。 PowerManagementCapabilities --逻辑设备的特定功率相关的能力阵列。 PowerManagementSupported --如果为TRUE，该装置可以是电源管理（可以投入挂起模式，等等） ProductName --声卡的产品名字 Status --对象的当前状态 StatusInfo --设备的逻辑状态信息 SystemCreationClassName --该作用域计算机的创建类别名称属性的值。 SystemName --系统名称
要做注册表沙箱，就必须要了解部分注册表知识。而注册表的知识很多，本文主要讲述如何在win32系统是上识别注册表映射的。（转载请指明出处）
作者：浪子花梦，一个有趣的程序员 ~ . Win32API 相关文章如下： Win32利用CreateEvent 实现简单的 —— 线程同步 Win32消息处理机制与窗口制作 Win32远程线程注入 .dll 文件 Win32删除目录下的所有文件 —— 递归遍历 （一）Win32服务程序编写 —— 使用SC命令创建与删除 （二）Win32服务程序编写 —— 使用命令行参数创建与删除 Win32使用快照、psapi.dll、wtsapi32.dll、ntdll.dll 四种方式实现 —— 枚举进程 （一）Win32进程通信 —— 自定义消息实现 （二）Win32进程通信 —— 内存映射文件 （三）Win32进程通信 —— 数据复制消息 （四）Win32进程通信 —— 剪贴板的使用 （五）Win32进程通信 —— 匿名管道 （六）Win32进程通信 —— 邮槽的使用
有窗口的进程，它的窗口句柄不会为 0，所以我们只需在所有运行的程序之中判断一下即可，下面是效果：
大家都知道，在 dotnet 里面的可以使用 Environment.GetFolderPath 方法配合 Environment.SpecialFolder 枚举列出当前运行环境下的一些特殊文件夹。然而 SpecialFolder 枚举不包含对 Download 下载文件夹的枚举值，如咱需要获取用户当前的下载文件夹，需要使用 Win32 方法来辅助获取
前一段时间总会时不时发现当前正在打字的窗口突然失去了焦点，于是很希望有个工具能实时监听前台窗口的变化，并实时输出出来。
本文将告诉大家如何使用 Vortice 底层库从零开始，从一个控制台项目，开始搭建一个最简单的使用 Direct2D1 的 DirectX 应用。本文属于入门级博客，期望本文能让大家了解 Vortice 底层库是可以如何调用 DirectX 的功能，以及了解 DirectX 中，特别是 D2D 部分的初始化逻辑
据官网介绍，EasyDarwin拥有完整的源代码，可以帮助开发者更快更简单实现流媒体音视频产品功能，使用完全免费；下面就介绍一下EasyDarwin的使用过程。
地址https://www.codechef.com/LTIME58B?order=desc&sortBy=successful_submissions 简单做了一下，前三题比较水，第四题应该算是经典
跟以往一样, 只包含了Win32平台的源码. Console平台特定代码 (Xbox360, PS3 还有 Wii) 介于法律问题没有包括进去.
大家好，很高兴又和大家见面了！！！ 在开始今天的内容前，咱们先闲聊一下。博主是从2023.8.19号晚上23:28左右正式开始接触C语言，在此之前，我也只是一个对编程一窍不通的小白，我的本科专业是给排水科学与工程，一个就业前景还不错但是不太适合我本人的专业。
使用C语言在Windows环境的控制台中模拟实现贪吃蛇游戏 功能： ①贪吃蛇地图 ②蛇的移动 ③蛇吃食物 ④蛇撞墙或者撞到自己死亡 ⑤计算得分 ⑥暂停游戏 ⑦加速蛇身 ⑧计算得分
一直使用Python做自动化测试，近期遇到了要对桌面端软件即windowsGUI进行自动化测试。Python的GUI自动化测试工具有很多，但是都有不同的侧重点。本次会详细说明为啥选择uiautomation来做测试。
在 Windows 应用开发中，如果需要操作其他的窗口，那么可以使用 EnumWindows 这个 API 来枚举这些窗口。
1引言 目前对于诸如USB鼠标、键盘等这样的计算机标准外设，Windows系统已经提供了标准的驱动程序，用户无需再进行任何开发工作。而开发专用USB设备，需要开发专用的驱动程序。 Windows2000/XP操作系统不允许用户程序直接访问硬件设备。为了实现对硬件设备的访问和控制，必须通过操作系统所认可的驱动程序对硬件设备实现间接访问和控制。驱动程序通常被认为是操作系统的组成部分，所以，开发驱动程序有严格的规范，被认为是“计算机高手”的工作。而利用DDK进行基于WDM（Win32 Driver Model）驱动程序开发，使驱动程序的开发变成了一项比较简单的工作。 2 Win32驱动程序模型 USB设备驱动程序必须符合由Microsoft为Windows 98及其后版本所定义的Win32驱动程序模型（Win32 Driver Model，WDM）规格。这些驱动程序称为WDM驱动程序，扩展名为.sys。 WDM定义了一个基本模型，处理所有类型的数据。例如，USB类驱动程序为所有USB 设备提供了一个抽象的模型，并具有由所有客户驱动程序使用的定义好的接口。有了对所有设备类型共同的核心驱动程序模型，使驱动程序开发人员更容易从一种类型的设备移动到另外一种类型的设备上去。而且它也意味着驱动程序模型的内核实现尽可能是固定的。 USB是使用标准Windows系统USB类驱动程序访问USBDI（Windows USB驱动程序接口）的USB设备驱动程序。USBD.sys就是Windows系统中的USB类驱动程序，它使用UHCD.sys来访问通用的主控制器接口设备，或者使用OpenHCI.sys访问开放式主控制器接口设备。USBHUB.sys是根集线器和外部集线器的USB驱动程序。在PCI枚举器发现了USB主控制器之后，它会自动装入相关的驱动程序。 3 Windows USB驱动程序接口 大多数客户化的USB设备需要由用户来编写设备驱动程序，以响应内核态或用户应用程序的请求。在内核级，命令由客户驱动程序使用内部IOCTL发送给USB系统，例如IOCTL-INTERNAL-USB-SUBMIT-URB允许发出USB请求块（URB）给系统USB驱动程序。URB允许发出几个功能调用给USB系统。用户态USB实用程序也可以发出几个普通IOCTL给USB设备，目的仅仅是得到连接设备的信息。 3.1函数驱动程序 函数驱动程序（function driver）让应用程序与USB设备，通过API函数来沟通。这些API函数属于Windows的Win32子系统，Win32子系统同时也管理着执行应用程序。函数驱动程序与较低级的总线驱动程序沟通，总线驱动程序控制着硬件。 图1是应用程序与各个驱动程序，如何一起完成USB通信的结构图。当设备或子类别的要求超过类别驱动程序的能力时，会有辅助的过滤器驱动程序来类别驱动程序的能力。一个上层的过滤驱动程序位于类别驱动程序的上方。这样，从客户应用程序传来的要求，会先经过上层的过滤驱动程序，然后才传给类别函数驱动程序。一个下层的过滤驱动程序位于类别驱动程序和总线驱动程序之间，如图1。类别驱动程序会将要求传给下层的过滤驱动程序，然后再传给总线驱动程序。 图１应用程序与驱动程序完成USB通信的结构 通用串行总线驱动程序（USBD.SYS）是USB系统中负责管理通用串行总线的工作，位于主机上的一个软件。USBD负责控制所有的USB协议操作和高层的中断处理控制。在Windows98及以上版本中，Microsoft定义了一个新的设备驱动程序模型，称之为Windows设备驱动程序模型（WindowsDriver Model或WDM）。 USB客户应用程序也是一种设备驱动程序，通过定义的一个称之为USB接口的层间接口来访问其下方的USB软件。应用程序正是通过这些USB客户软件来实现与USB设备之间的通信。 针对USB客户应用程序的开发，相应版本的Windows操作系统的设备驱动程序开发包（Device Driver Developer’s Kit,即DDK）给出了相应的USB接口函数。并提供了对于这些函数具体使用的参考文档。 3.2 USBDI的IOCTL 为了编写USB设备驱动程序，通常还要在源代码中包含DDK所提供的几个头文件。这些头文件在Windows98下存放在/98DDK/inc/win98目录中，在Windows 2000下存放在/NTDDK/inc/win2000目录中。这些头文件的用途可以总结如下： usb100.h 定义了在USB设备驱动程序设计中所要用到的各种常量和数据结构。 Usbdi.h USBDI例程，其中包括对USBD和USB设备驱动程序通用的数据结构，适用于内核和用户模式。 Usbdlib.h URB构造和各种例程，定义了USBD所输出的服务，适用于内核和用户模式。 Usbioctl.h 给出了对IOC
在第一篇横向移动中我们使用了MMC20.APPLICATION COM对象来进行横向移动，其实我们可以思考一个问题，微软的COM不只有MMC20.APPLICATION。
虽然微软官方声称 .NET Core 3 / .NET 5 / .NET 6 应用支持在 Windows 7 及以上运行，但你不应该轻信。因为微软还在某个隐秘的角落里说明还应安装一枚 KB2533623 补丁。
学VC并不是传说的那么难，可不下些功夫是学不成的。学编程急不得，没有编程的基础知识上来就学VC肯定碰一头灰，说VC难就难在这点上了。如果硬上，意志坚强的话还能挺过来，但最后还得回头来补习基础知识。意志不坚强的话，很有可能就此放弃，并留下一个VC难得不得了的印象。
发布于 2020-01-08 13:59 更新于 2020-01-08 07:05
这几天在看 libevent 的官方书籍跟着学习，开着个 Ubuntu 的虚拟机在 Windows 下来回切换，学习效率实在低下，且不说编译、测试这些复杂的步骤。所以决定研究一下如何在 Windows Visual Studio 环境下使用 libevent 库，这样学习效率会高很多。从网上借鉴了一些教程，都写的比较粗糙，我也是搞了好一会才搞定，所以自己记录一下。
无需更改存储在注册表编辑器中的键值即可为 Windows Accents 添加一些自定义。 WinPaletter 让您轻松自由地完成它。它可以帮助用户不受限制地为 Windows 11 Accents 着色。
从windows服务启动一个带UI程序的界面，这个需求在xp中是很随意的，从Vista开始似乎没有那么随意了，因为Vista中加入了Session的概念，那么什么是Session，我想这篇文章介绍的应该比我权威的多。Session隔离介绍
Qt在各个平台下都是对平台API进行了一些包装。Windows下是对Win32API的封装。如果是Windows平台的GUI Application就一定是从WinMain开始。
从 Windows 10 (1803) 开始，Win32 应用也可以有 API 来实现原生的亚克力效果了。不过相比于 UWP 来说，可定制性会差很多。
A. Equator(模拟) 找权值的中位数，直接模拟。。 代码写的好丑qwq。。 #include<cstdio> #include<cstring> #include<algorithm> #include<cmath> using namespace std; const int MAXN = 1e6 + 10; inline int read() { char c = getchar(); int x = 0, f = 1; while(c < '0' || c > '9') {if
2018-07-21 14:35
.NET 框架中与 WMI 规范有关的命名空间有两个 , 分别是 System.Management 和 System.Management.Instrumentation 两个命名空间。其中 System.Managemen 命名空间提供的类对象为访问各种管理对象提供了面向对象的编程接口，而 System.Management.Instrumentation 命名空间提供的类用来设置用户自定义的应用程序，使得这些应用程序对象能够符合 WMI 的规范，从而通过 WMI 向使用该应用程序的管理者公开其提供的管理信息和事件，这些使用者有可能是 Microsoft Application Center 或 Microsoft Operations Manager 这样的，也有可能是自定义编写的高端管理应用程序（您可以通过 System.Management 命名空间提供的类对象来编写自己的管理应用程序）。因此，如果您想使自己的产品的管理可以在这些管理工具，您就得使您自己的应用程序符合 WMI 的规范，而针对 .NET 平台上的应用程序 WMI 规范编写来说，使用的是 System.Management.Instrumentation 命名空间提供的类。
由于服务操作是在寄宿进程中执行，在默认的情况下，服务操作是否具有足够的权限访问某个资源（比如文件）决定于执行寄宿进程Windows帐号的权限设置，而与作为客户端的Windows帐号无关。在有多情况下，我们希望服务操作执行在基于客户端的安全上下文中执行，以解决执行服务进行的帐号权限不足的问题。这就涉及到一个重要的话题——模拟（Impersonation）与委托（Delegation）[实例程序源代码从这里下载] 目录： 一、从访问令牌（Access Token）说起 二、再谈Windo
本文将告诉大家如何在 WPF 或者其他 Win32 应用里面，在收到鼠标消息时，通过 GetMessageExtraInfo 方法获取当前收到的鼠标消息是否由触摸消息提升而来
一：WMI基础知识 =================================================================== WMI 最初于1998年作为一个附加组件与 Windows NT 4.0 Service Pack 4 一起发行，是内置在Windows 2000、 Windows XP和Windows Server 2003 系列操作系统中核心的管理支持技术。基于由 Distributed Management Task Force (DMTF) 所监督的业界标准，WMI是一种规范和基础结构，通过它可以访问、配置、管理和监视几乎所有的Windows资源。大多用户习惯于使用众多的图形化管理工 具来管理Windows资源，在WMI之前这些工具都是通过 Win32应用程序编程接口(Application ProgrammingInterfaces，API)来访问和管理Windows资源的。只要你熟悉系统编程你就知道API有多么重要。但是大多数脚本 语言都不能直接调用Win32 API，WMI的出现使得系统管理员可以通过一种简便的方法即利用常见的脚本语言实现常用的系统管理任务。 利用WMI需要和脚本如WSH和VBScript结合起来，可以实现的功能大家可以看微软的MSDN文档。 在编写我们自己的脚本之前，我们需要对WMI的体系结构有个基本的了解。如图一：(1.gif)
咱可以使用 Win32 的 SetWindowPos 修改窗口的坐标和大小，此时 WPF 的窗口的 Left 和 Top 和 Width 和 Height 依赖属性也会受到影响，本文将会告诉大家在啥时候会同步更改 WPF 依赖属性的值，而什么时候不会
一般情况下，如果是windows程序，那么WinMain是入口函数，在VS中新建项目为“win32项目”
AutoResponder是一款功能强大的网络安全事件应急响应工具，该工具基于Carbon Black Response的安全引擎实现其功能，可以帮助广大研究人员积极迅速地响应组织网络系统内发生的安全事件，而且无需过多纠结于IT、系统或网络方面的细节。
sub3suite是一款功能强大的跨平台资源情报收集工具，该工具可以帮助广大研究人员执行子域名枚举、公开资源情报信息收集和攻击面映射等任务。sub3suite基于大量工具实现其功能，并且支持针对各种目标类型执行手动分析和自动分析。
在内网渗透的过程中，经常会遇到需要查看域用户登陆了哪些机器，目前我们收集整理了三种方法，给大家分享出来。
本文将记录一个在 WPF 应用程序启动过程中的性能优化点。如果一个窗口需要设置 WindowStyle 属性，那么在窗口 EnsureHandle 之前，设置 WindowStyle 属性将会比在 EnsureHandle 之后设置快不少
管道可用于具有亲缘关系进程间的通信，有名管道除了具有管道所具有的功能外，它还允许无亲缘关系进程间的通信。
我主要尝试了四种工具，在此并不会给出他们的排名，因为在不同的应用场景下，做出的选择会不同。
进入http://ffmpeg.org/download.html,如果下载源码,则在右下方:
在 Windows 上有 GDI+ 来操作位图，不止能完成很多的位图操作，还提供了与 Win32 窗口的互操作，可以截到 Win32 窗口的图片。
Pywinauto 是基于 Python 开发的，用于自动化测试的脚本模块，主要操作于 Windows 标准图形界面。它可以允许你很容易的发送鼠标、键盘动作给 Windows 的对话框和控件。 官网地址https://pywinauto.readthedocs.io/en/latest/index.html 中文文档地址https://www.kancloud.cn/gnefnuy/pywinauto_doc/1193035
1.在屏幕右下角的托盘出现感叹号标志表示目前系统正在下载补丁或可以安装补丁，如果点击这个标志就可以实现安装。系统补丁可以安装也可以卸载。
几乎所有国内的 UWP 开发者都知道，在国内开发 UWP 应用最大的问题不在于那么多系统的适配和不断修改的 API 接口，而是用户根本无法下载安装应用。在国内除非能掌握入口，否则想要将 UWP 开发应用在商业团队是很难的。刚好我所在的团队能将硬件设备直接给到用户，此时预装的系统里面就可以带上自主开发的 UWP 应用，解决了用户无法在应用商店安装应用的坑。但是大多数的团队都不能这样做，同时我的团队如果只是依靠硬件设备预装，那么会限制用户量。本文告诉大家如何使用传统的方法，将 UWP 作为 win32 应用安装包方法分发给用户安装
0x00 前言 Proxmark3是由Jonathan Westhues在做硕士论文中研究Mifare Classic时设计、开发的一款开源硬件，可以用于RFID中嗅探、读取以及克隆等相关操作，如：PM3可以在水卡、公交卡、门禁卡等一系列RFID\NFC卡片和与其相对应的机器读取、数据交换的时候进行嗅探攻击，并利用嗅探到的数据通过XOR校验工具把扇区的密钥计算出来，当然PM3也能用于破解门禁实施物理入侵。 0x01 环境搭建 1.1 windows环境 PM3的固件和软件通常是配套使用，也就是说每
在笔者上一篇文章《驱动开发：Win10枚举完整SSDT地址表》实现了针对SSDT表的枚举功能，本章继续实现对SSSDT表的枚举，ShadowSSDT中文名影子系统服务描述表，SSSDT其主要的作用是管理系统中的图形化界面，其Win32子系统的内核实现是Win32k.sys驱动，属于GUI线程的一部分，其自身没有导出表，枚举SSSDT表其与SSDT原理基本一致。
随着互联网技术的发展，在成年人的日常生活中需要电脑来工作，即使是学生，在上学期间也会需要电脑。例如学校用电脑授课，这都是需要电脑来完成的，而对于电脑的使用，有一部分人是有要求的，例如win32程序系统。那么哪种不是有效的win32应用程序？
在Windows内核中，SSSDT（System Service Shadow Descriptor Table）是SSDT（System Service Descriptor Table）的一种变种，其主要用途是提供Windows系统对系统服务调用的阴影拷贝。SSSDT表存储了系统调用的函数地址，类似于SSDT表，但在某些情况下，Windows系统会使用SSSDT表来对系统服务进行引导和调用。
Chromium是一个伟大的、庞大的开源工程，很多值得我们学习的地方。 前面写道： 《跟Google学写代码–Chromium/base–stl_util源码学习及应用》 今天与大家分享的就是Chromium下base中的windows_version，对于你的win32应用程序一定会有很多的帮助。 1 定义version枚举 enum Version { VERSION_PRE_XP = 0, // Not supported. VERSION_XP, VERSION_SERVER_20
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
