开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

当我尝试在运行时从psapi.dll (windows)链接函数时，GetModuleFileNameExA将无法正常工作

当你尝试在运行时从psapi.dll (windows)链接函数时，GetModuleFileNameExA将无法正常工作。GetModuleFileNameExA是一个Windows API函数，用于获取指定进程中加载的模块的文件名。它的参数包括进程句柄、模块句柄和存储文件名的缓冲区。

然而，当你在运行时尝试链接psapi.dll并调用GetModuleFileNameExA函数时，可能会遇到以下问题：

缺少依赖：psapi.dll是一个动态链接库，如果你的系统中没有安装该库或者版本不匹配，就无法正常链接。在这种情况下，你需要确保psapi.dll已正确安装，并且可以在系统路径或应用程序路径中找到。
函数签名不匹配：GetModuleFileNameExA函数的参数可能与你在代码中使用的参数不匹配。你需要确保传递正确的参数类型和数量，并且按照函数的预期方式使用它们。
权限问题：如果你尝试获取其他进程的模块文件名，你需要具有足够的权限。确保你的应用程序以管理员权限运行，或者使用适当的访问权限来打开目标进程。
调用顺序错误：在调用GetModuleFileNameExA之前，你需要先打开目标进程并获取其句柄。确保你按照正确的顺序执行这些步骤，以确保函数能够正常工作。

总结起来，当你尝试在运行时从psapi.dll链接函数时，GetModuleFileNameExA无法正常工作可能是由于缺少依赖、函数签名不匹配、权限问题或调用顺序错误所致。你需要仔细检查这些方面，并确保你的代码正确处理这些问题。

腾讯云相关产品和产品介绍链接地址：

腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
腾讯云移动开发（移动推送、移动分析等）：https://cloud.tencent.com/product/mobile
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
腾讯云游戏多媒体引擎（GME）：https://cloud.tencent.com/product/gme
腾讯云视频处理（VOD）：https://cloud.tencent.com/product/vod
腾讯云音视频通信（TRTC）：https://cloud.tencent.com/product/trtc
腾讯云云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

获取运行过程中改名的文件的路径

原本以为这是一个非常简单的 CASE，直接用 GetModuleFileName 不就行了吗？结果还真不如我所想。无论程序运行过程中被改名成什么样子，GetModuleFileName 返回的都是 EXE 开始运行时的名字。然后又尝试了 GetProcessImageFileName，也是如此，直到最后找到了 QueryFullProcessImageName。

02

获取运行过程中改名的文件的路径

原本以为这是一个非常简单的 CASE，直接用 GetModuleFileName 不就行了吗？结果还真不如我所想。无论程序运行过程中被改名成什么样子，GetModuleFileName 返回的都是 EXE 开始运行时的名字。然后又尝试了 GetProcessImageFileName，也是如此，直到最后找到了 QueryFullProcessImageName。

02

总结到目前为止发现的所有EDR绕过方法

所有关注攻击性安全社区的人都会在过去两年中一次又一次地遇到Userland hooking, Syscalls, P/Invoke/D-Invoke等术语。我自己也遇到了一些我不完全理解的博客文章和工具。我有时觉得我需要从头开始积累知识。由于我在很多情况下不需要这些“新”技术，我把这些课题的研究推迟了几个月。

03

c#封装动态库_nginx调用so动态库

一直对动态库的封装理解不是很透彻，虽然之前写过一个Demo，不过并没有真正的理解。所以写下来，帮助自己理解下。

02

OSError: [WinError 126] 找不到指定的模块/Could not find 'cudart64_90.dll'.

如果你在使用Python开发时遇到了类似的错误消息，例如OSError: [WinError 126] 找不到指定的模块/Could not find 'cudart64_90.dll'，那么你可能是在尝试使用CUDA相关的功能，但缺少了相应的CUDA运行时库文件。

01

白加黑免杀制作（详细）

最近被微步的一篇文章吸引了，里面讲到银狐通过自解压白 exe + 黑 dll 执行截取主线程添加自启动，发现 dll 与普通的免杀有很大的不同，决定自己尝试一下，虽然我之前没有做过白加黑免杀，感觉应该不会太难，但是当我真正尝试的时候才发现很多问题，如：

07

C/C++ 远程线程DLL注入

64位进程,就得用64位的EXE来CreateRemoteThread, 另外DLL也应该是64位

02

window32api_win32api与硬件设备

作者：浪子花梦，一个有趣的程序员 ~ . Win32API 相关文章如下： Win32利用CreateEvent 实现简单的 —— 线程同步 Win32消息处理机制与窗口制作 Win32远程线程注入 .dll 文件 Win32删除目录下的所有文件 —— 递归遍历（一）Win32服务程序编写 —— 使用SC命令创建与删除（二）Win32服务程序编写 —— 使用命令行参数创建与删除 Win32使用快照、psapi.dll、wtsapi32.dll、ntdll.dll 四种方式实现 —— 枚举进程（一）Win32进程通信 —— 自定义消息实现（二）Win32进程通信 —— 内存映射文件（三）Win32进程通信 —— 数据复制消息（四）Win32进程通信 —— 剪贴板的使用（五）Win32进程通信 —— 匿名管道（六）Win32进程通信 —— 邮槽的使用

01

推荐官方开源 PInvoke 库包含大量 win32 封装

在调用 win32 库的时候，小伙伴会遇到的问题是不知道对应的 win32 函数应该如何写。或者在网上抄了的代码的实现都有些诡异，想要自己封装发现工作量太大。好消息是官方将 PInvoke 库在 dotnet 基金会完全开源，包含了大量的 Win32 库，如 gdi32.dll 和 kernel32.dll 和 user32.dll 等

02

什么是dll_dll文件怎么打开编辑

DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称为共享DLL文件。

01

Donut - 将 .NET 程序集作为 Shellcode 注入

在过去的一年里，进攻和红队的交易技巧发生了显着变化。随着反恶意软件系统提高检测和阻止攻击性工具的能力，攻击者正在将注意力转移到 AV 无法观察到的技术上。目前，这意味着完全在内存中操作并避免将文件放到磁盘上。在 Windows 世界中，.NET 框架为此提供了一种方便的机制。但是，它受到严格限制，因为 .NET 程序不能直接注入远程进程。在本文中，我们将通过描述如何通过 shellcode 将 .NET 代码注入进程来解决这个问题。

00

详解DLL远线程注入技术

相信大家都有这么一个经历，我们使用电脑，在某些来历不明的网站上下载一些程序，然后打开这些程序的时候，可能会出现以下的情况。

01

讲解RuntimeError: cudnn64_7.dll not found.

在深度学习的实践中，我们经常会使用GPU来加速模型的训练和推理过程。而在使用GPU时，可能会遇到一些错误和异常，其中一个常见的错误是 "RuntimeError: cudnn64_7.dll not found"。这篇文章将会详细讲解这个错误的原因以及解决方法。

01

CoreHook：基于.NET Core运行时实现的Windows HOOK库

今天为大家介绍一款基于.NET Core运行时实现的Windows HOOK库，CoreHook。

02

针对不同的运行时验证包

可为 NuGet 包中的不同运行时选择不同的实现程序集。在这种情况下，需要确保这些程序集彼此兼容并与编译时程序集兼容。

04

【专业技术第五讲】动态链接库及其用法

存在的疑惑：动态链接库到底如何来使用？特别是windows上面解决方案：本篇我们讲Windows上的动态链接库（Dynamic Link Library 或者 Dynamic-link Library，缩写为 DLL），它是微软公司在微软Windows操作系统中，实现共享函数库概念的一种方式。这些库函数的扩展名是 ”.dll"、".ocx"（包含ActiveX控制的库）或者 ".drv"（旧式的系统驱动程序）。动态链接提供了一种方法，使进程可以调用不属于其可执行代码的函数。函数的可执行代码位于一个

07

CEF C++环境搭建

第一步：下载CEF 到这里下载最新版本的CEF http://cefbuilds.com/ 下载解压之后，大概会看到如下图所示的文件 cefclient：是一个比较复杂的示例代码 cefsimple：是一个简单的示例代码 Debug：是用于调试的库 include：是一系列的头文件 libcef_dll：里面的代码是对libcef.dll的包装 Release：是用于发布的库 Resources：是必要的资源文件其他文件暂时就不一一解释了。第二步：编译工程用VS打开程序，开始编译如

07

进程注入1：通过LoadLibrary注入DLL

进程注入是将任意代码写入已经运行的进程中并执行，可以用来逃避检测对目标目标进程中的敏感信息进行读/写/执行访问，还可以更改该进程的行为。

03

疑难杂症又一记

下了 OGRE 的 1.10.11 版本,使用 CMake 生成了相应的工程文件,遂而编译源码和示例,一切都挺顺利,但是当尝试 Debug 模式下执行 SampleBrowser 时却报了错: Unable to read zip file …

01

lib文件和dll文件的区别_dll2lib

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/167993.html原文链接：https://javaforall.cn

01

sRDI – Shellcode 反射 DLL 注入

在 2017 年美国黑帽大会上首次提供“暗面行动 II – 对抗模拟”时，我们悄悄地放弃了一个名为 sRDI 的内部工具包。不久之后，整个项目被放到了 GitHub ( https://github.com/monoxgas/sRDI ) 上，没有太多解释。我想写一篇简短的文章来讨论这个新功能背后的细节和用例。

00

解决module = loader.load_module(fullname) ImportError: DLL load failed: 找不到指定的模块。

在使用Python时，有时可能遇到ImportError: DLL load failed: 找不到指定的模块错误。这个错误通常是由于无法找到依赖的动态链接库(DLL)文件引起的。本篇文章将介绍一些解决这个问题的方法。

06

C++基础语法梳理：Windows 的动态链接库

GUI（Graphical User Interface）应用，链接器选项：/SUBSYSTEM:WINDOWS

00

.NET Glossary

本词汇表的主要目标是阐明 .NET 文档中经常出现的选定术语和首字母缩略词的含义。奥特提前编译器。与JIT类似，此编译器还将IL转换为机器代码。与 JIT 编译相反，AOT 编译发生在应用程序执行之前，并且通常在不同的机器上执行。因为 AOT 工具链不在运行时编译，所以它们不必最小化编译时间。这意味着他们可以花更多时间进行优化。由于 AOT 的上下文是整个应用程序，因此 AOT 编译器还进行跨模块链接和全程序分析，这意味着遵循所有引用并生成单个可执行文件。请参阅CoreRT和.NET Native。应用模型一个工作量特异性API。这里有些例子： ASP.NET ASP.NET Web API 实体框架 (EF) Windows 演示基础 (WPF) Windows 通信基础 (WCF) Windows 工作流基础 (WF) Windows 窗体 (WinForms) ASP.NET .NET Framework 附带的原始 ASP.NET 实现，也称为 ASP.NET 4.x。有时 ASP.NET 是一个总称，既指原始 ASP.NET 又指 ASP.NET Core。该术语在任何给定实例中的含义由上下文决定。当您想明确表示您没有使用 ASP.NET 来表示这两种实现时，请参阅 ASP.NET 4.x。请参阅ASP.NET 文档。 ASP.NET 核心 ASP.NET 的跨平台、高性能、开源实现。请参阅ASP.NET Core 文档。部件一个.dll或.exe文件，其中可以包含可由应用程序或其他程序集调用的 API 集合。程序集可能包括接口、类、结构、枚举和委托等类型。项目的bin文件夹中的程序集有时称为二进制文件。另见库。 BCL 基类库。一组包含 System.*（以及在有限范围内的 Microsoft.*）命名空间的库。BCL 是一种通用的低级框架，高级应用程序框架（例如 ASP.NET Core）在其上构建。 .NET 5（和 .NET Core）及更高版本的 BCL 源代码包含在.NET 运行时存储库中。大多数 BCL API 在 .NET Framework 中也可用，因此您可以将此源代码视为 .NET Framework BCL 源代码的分支。以下术语通常指的是 BCL 所指的同一 API 集合：核心 .NET 库框架库运行时库共享框架 CLR 公共语言运行时。确切的含义取决于上下文。公共语言运行时通常是指.NET Framework的运行时或.NET 5（和 .NET Core）及更高版本的运行时。 CLR 处理内存分配和管理。CLR 也是一个虚拟机，它不仅可以执行应用程序，还可以使用JIT编译器即时生成和编译代码。 .NET Framework 的 CLR 实现仅适用于 Windows。 .NET 5 和更高版本的 CLR 实现（也称为 Core CLR）是从与 .NET Framework CLR 相同的代码库构建的。最初，Core CLR 是 Silverlight 的运行时，旨在运行在多个平台上，特别是 Windows 和 OS X。它仍然是一个跨平台的运行时，现在包括对许多 Linux 发行版的支持。另请参见运行时。核心CLR .NET 5（和 .NET Core）及更高版本的公共语言运行时。请参阅CLR。核心RT 与CLR 相比，CoreRT 不是虚拟机，这意味着它不包括即时生成和运行代码的设施，因为它不包括JIT。但是，它确实包括GC以及运行时类型识别 (RTTI) 和反射的能力。然而，它的类型系统被设计成不需要用于反射的元数据。不需要元数据可以让AOT工具链链接掉多余的元数据和（更重要的是）识别应用程序不使用的代码。CoreRT 正在开发中。请参阅CoreRT和.NET 运行时实验室介绍。跨平台能够开发和执行可在多种不同操作系统（例如 Linux、Windows 和 iOS）上使用的应用程序，而无需专门为每个操作系统重写。这实现了不同平台上的应用程序之间的代码重用和一致性。见平台。生态系统用于为给定技术构建和运行应用程序的所有运行时软件、开发工具和社区资源。术语“.NET 生态系统”与“.NET 堆栈”等类似术语的不同之处在于它包含第三方应用程序和库。这是一个句子中的示例： “ .NET Standard背后的动机是在 .NET 生态系统中建立更大的统一性。” 框架一般而言，一个全面的 API 集合，可促进基于特定技术的应用程序的开发和部署。从一般意义上讲，ASP.NET Core 和 Windows 窗体是应用程序框架的示例。框架和库这两个词经常作为同义词使用。 “框架”一词在以下术语中具有不同的含义：框架库 .NET 框架共享框架目标框架 TFM（目标框架名

01

C/C++ 应用层下遍历驱动列表

实现在应用层下遍历输出驱动文件路径列表信息。实现代码: #include <stdio.h> #include <windows.h> #include <Psapi.h> #include <shlwapi.h> //PathFileExists #pragma comment(lib, "psapi.lib") #pragma comment(lib, "shlwapi.lib") #define ARRAY_SIZE 1024 int _tmain(int argc, _TCHAR* argv

01

程序如何运行：编译、链接、装入

在多道程序环境下，要使程序运行，必须先为之创建进程。而创建进程的第一件事，便是将程序和数据装入内存。如何将一个用户源程序变为一个可在内存中执行的程序，通常都要经过以下几个步骤：

01

远程线程注入引出的问题

远程线程注入引出的问题一、远程线程注入基本原理远程线程注入——相信对Windows底层编程和系统安全熟悉的人并不陌生，其主要核心在于一个Windows API函数CreateRemoteThread，通过它可以在另外一个进程中注入一个线程并执行。在提供便利的同时，正是因为如此，使得系统内部出现了安全隐患。常用的注入手段有两种：一种是远程的dll的注入，另一种是远程代码的注入。后者相对起来更加隐蔽，也更难被杀软检测。本文具体实现这两种操作，在介绍相关API使用的同时，也会解决由此引发的一些问题。顾名思义

windows10 记事本进程键盘消息钩子 dll注入

如图，我通过SetWindowsHookEx()函数向记事本进程中当前窗口线程注入了自己写的dll，dll中设置的回调函数使，当键盘按了1，那么就会触发一个MessageBox。

01

7.6 实现进程挂起与恢复

挂起与恢复进程是指暂停或恢复进程的工作状态，以达到一定的控制和管理效果。在 Windows 操作系统中，可以使用系统提供的函数实现进程的挂起和恢复，以达到对进程的控制和调度。需要注意，过度使用进程挂起/恢复操作可能会造成系统性能的降低，导致死锁等问题，因此在使用时应该谨慎而慎重。同时，通过和其他进程之间协同工作，也可以通过更加灵活的方式，实现进程的协调、交互等相应的功能，从而实现更加高效和可靠的进程管理。

02

DLL代理加载shellcod用于免杀，维权等等

DLL侧面加载或DLL代理加载允许攻击者滥用合法的和经过签名的可执行文件，以在受感染的系统上执行代码。自2017年以来，这种技术一直很流行。

01

详解Windows Shim的攻防利用

*本文原创作者：nickchang，本文属FreeBuf原创奖励计划，未经许可禁止转载背景二十多年来，操作系统的发展突飞猛进，windows也走过了各种版本。微软每次都在新版本中加入很多的改进。比如完善某些API，引入新的安全机制(UAC,ASLR,…)，调整系统目录结构(Application Data目录从win98的%windir%\Application Data变成winXp的%USERPROFILE%\Application Data，后又变成Vista的%APPDATA%)，这些改动

07

在.NET Core 中收集数据的几种方式

APM是一种应用性能监控工具，可以帮助理解系统行为, 用于分析性能问题的工具，以便发生故障的时候，能够快速定位和解决问题, 通过汇聚业务系统各处理环节的实时数据，分析业务系统各事务处理的交易路径和处理时间，实现对应用的全链路性能监测。

00

py2exe打包多个py文件_Python导入包

上回在《使用 PyInstaller 打包 Python 程序》中，我们介绍了使用 PyInstaller 对 Python 程序进行打包，今天带大家认识一个新的工具：py2exe。

03

py2exe怎么安装_py安装及开发环境设置

py2exe是一个将python脚本转换成windows上的可独立执行的可执行程序(*.exe)的工具，这样，你就可以不用装python而在windows系统上运行这个可执行程序。 py2exe已经被用于创建wxPython,Tkinter,Pmw,PyGTK,pygame,win32com client和server,和其它的独立程序。py2exe是发布在开源许可证下的。目前只有python2.x的才有对应版本的。

04

白加黑保姆教程通杀主流杀软

简单来说就是通过白名单的exe运行来去加载恶意的dll达到shellcode加载的目的，那么就需要对exe加载的dll进行了解。

01

WPF 使用 Win2d 渲染

在当前所有渲染框架里面，做 2D 渲染的，最好的框架是 Win2d 这个提供了大量底层接口封装，不仅性能高同时接口设计非常好在很久之前，只有在 UWP 等现代应用才能使用 Win2d 而 WPF 是不能使用的。好在微软开放了一些黑科技，可以在 WPF 上使用 Win2d 渲染，下面就让我告诉大家如何在 WPF 上使用

02

免杀|白加黑的初步探究

为什么我们需要白加黑这种攻击方法呢？答：降本增效，我们知道在以后AI+安全崛起的大背景下，社工将会成为攻防演练项目中，成本最低，效率最高的一种攻击方式，而这个时候"白加黑"的成本优势就体现的淋漓尽致了。

01

使用DLLHSC扫描DLL劫持目标

DLLHSC全称为DLL Hijack SCanner，即DLL劫持扫描工具，DLLHSC可以生成线索并自动帮助广大研究人员发现合适的DLL劫持攻击目标，以方便实现DLL搜索顺序劫持。

02

dll 劫持和应用

2020年12月，SolarWinds 攻击事件引发全球的关注(https://us-cert.cisa.gov/ncas/alerts/aa20-352a)，攻击团队在 2020年上旬通过对 SolarWinds Orion 产品实现供应链攻击，导致诸多厂商被攻击，造成了不可估量的损失。这种国家间的 APT 攻击包含了大量的技术细节，其中供应链攻击的实现，也就是 SUNBURST 后门植入这一块引起了我极大的兴趣。

03

在.NET Core 中收集数据的几种方式

APM是一种应用性能监控工具，可以帮助理解系统行为, 用于分析性能问题的工具，以便发生故障的时候，能够快速定位和解决问题, 通过汇聚业务系统各处理环节的实时数据，分析业务系统各事务处理的交易路径和处理时间，实现对应用的全链路性能监测。

02

.NET Core跨平台的奥秘[中篇]：复用之殇

在《.NET Core跨平台的奥秘[上篇]：历史的枷锁》中我们谈到：由于.NET是建立在CLI这一标准的规范之上，所以它天生就具有了“跨平台”的基因。在微软发布了第一个针对桌面和服务器平台的.NET Framework之后，它开始 “乐此不疲” 地对这个完整版的.NET Framework进行不同范围和层次的 “阉割” ，进而造就了像Windows Phone、Windows Store、Silverlight和.NET Micro Framework的压缩版的.NET Framework。从这个意义上讲，

08

BoundsChecker使用说明（代码调试）

BoundsChecker是一个运行时错误检测工具，它主要定位程序在运行时期发生的各种错误。它通过驻留在 Visual C++ 开发环境内部的自动调试处理程序来加速应用程序的开发，缩短产品发布的时间。BoundsChecker 对于编程中的错误，大多数是C++中特有的提供了清晰的详细的分析。它能够检测和诊断出在静态，堆栈内存中的错误以及内存和资源泄漏问题。在运行状态下，BoundsChecker验证超过8700APIs和OLE方法，包括最新的Windows APIs,ODBC, ActiveX，DirectX, COM 和 Internet APIs。

02

如何使用aDLL自动识别DLL劫持漏洞

aDLL是一款功能强大的代码分析工具，可以帮助广大研究人员以自动化的方式识别并发现DLL劫持漏洞。该工具可以分析加载至内存中的源码镜像，并在加载过程中搜索DLL，并且利用了微软Detours代码库来拦截针对LoadLibrary/LoadLibraryEx函数的调用，然后分析在代码运行时过程中加载的DLL文件。

02

NSIS 打包脚本基础

本文介绍了如何使用 NSIS 脚本实现静默安装，并给出了具体的实现步骤和代码示例。

06

7.6 实现进程挂起与恢复

挂起与恢复进程是指暂停或恢复进程的工作状态，以达到一定的控制和管理效果。在 Windows 操作系统中，可以使用系统提供的函数实现进程的挂起和恢复，以达到对进程的控制和调度。需要注意，过度使用进程挂起/恢复操作可能会造成系统性能的降低，导致死锁等问题，因此在使用时应该谨慎而慎重。同时，通过和其他进程之间协同工作，也可以通过更加灵活的方式，实现进程的协调、交互等相应的功能，从而实现更加高效和可靠的进程管理。

04

老码农的运行时漫谈

写程序离不开运行时，但是有很多伙伴却并没有搞清楚运行时到底是什么。运行时的概念之所以容易被混淆，是因为运行时有两层不同的含义：run time 和 runtime，先贤们在翻译的时候可能忽略了中间的空格，导致运行时一词代表了两种含义：运行时期和运行环境/系统。

02

[C-C++]你所不知道的C和C++运行库

周五晚，小雨，少见的未加班。无聊，遂准备写一篇博客，介绍一下C和C++运行库，只因发现工作几年的人对此一知半解的大有人在。在使用VC构建项目时，经常会遇到下面的链接错误：

01

【编程练习】收集的一些c++代码片，算法排序，读文件，写日志，快速求积分等等

c语言实现如下功能输入全部文件名（绝对路径加文件名）得到，文件名，扩展名，文件长度

06

com组件与dll的区别_组件对象模型

com英文为Component Object Model（组件对象模型），是微软生产软件组件的标准。

04

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭