首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    命令行下的“蒙面歌王”rundll32.exe

    *本文原创作者:lcx,本文属FreeBuf原创奖励计划,未经许可禁止转载 ** 在Windows系统中,为了节省内存和实现代码重用,微软在Windows操作系统中实现了一种共享函数库的方式。...\Run,KAVRun,0x00000000,c:/muma.exe 然后我们运行 rundll32.exe setupapi,InstallHinfSection DefaultInstall 128...rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:/reg.inf 几点说明: [Version]和[DefaultInstall...它和setupapi之间只有一个逗号,没有空格。128表示给定路径,该参数其他取值及含义参见MSDN。特别注意,最后一个参数,必须是inf文件的全路径,不要用相对路径。...=inetsvr 执行完以下命令就会删掉了 rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:/dsrv.inf INF的具体参数是请查看

    1.7K90

    系统里有多套nvidia显卡驱动nvlddmkm.sys可能会有nvidia-smi.exe位置变化的困惑

    这不是windows操作系统决定的,而是nvidia驱动版本决定的。...对于存在多套驱动的情况,我请微软的朋友帮忙看了下,这种情况做的镜像买新机器,会自动安装新版驱动,在机器闲时会被系统自带的diskclean的计划任务清理掉C:\Windows\System32\DriverStore...\System32\DriverStore\Temp,最终拷贝到C:\Windows\System32\DriverStore\FileRepository目录。...\INF\setupapi.dev.log截图)为旧版本的驱动文件nv_dispsi.inf_amd64_db8d3f1ff9f89487\nv_dispsi.inf,被自动删除。...由于每个驱动都有自己的底层逻辑,Windows只能从C:\Windows\INF\setupapi.dev.log日志看到驱动的安装和卸载过程,关于显卡驱动和nvidia-smi.exe会如何去匹配,这种情况还是建议咨询下

    4.1K50

    Windows 10 自带那么多图标,去哪里找呢?

    Windows 10 自带那么多图标,去哪里找呢?...Windows 10 自带的图标几乎都在 %systemroot\system32\*.dll 中,主要是这些: Windows 10 风格 %systemroot\system32\ddores.dll...networkexplorer.dll %systemroot%\system32\pnidui.dll %systemroot%\system32\sensorscpl.dll %systemroot%\system32\setupapi.dll...pnidui.dll 不要被这些空白迷惑了,这都是白色的网络指示图标(有线、无线、飞行模式等) ▲ sensorscpl.dll 各种传感器图标(如温度、亮度、声音、指纹、地理位置等) ▲ setupapi.dll...远程桌面连接所用图标(部分图标其实已经更新成 Windows 10 风格) ▲ netcenter.dll Windows 7 风格的网络和共享中心所用图标 Windows XP/2000/9X/

    5.5K10

    Windows设备信息获取:(摄像头,声卡为例)Qt,WindowsAPI对比说明(1)

    系统环境 Windows:Win10 Qt:5.8.5 VS:vs2013 相关资料 USB 获取设备VID,HID windows SetupAPI 介绍和使用 获取指定USB设备的VID PID...注意事项: SetupAPI.lib库记得添加到附加库目录,否则会提示为未识别符号。 因为在源码里边没有包含,所以需要注意自己手动在附加库里边添加。...hid.c里边添加 #pragma comment(lib,"SetupAPI.lib"); 因为只是查询设备信息,所以只用了一下几个相关函数: int HID_API_EXPORT hid_init(...0x30) * 16 * 16 * 16 + (szDIS[18] - 0x30) * 16 * 16 + (szDIS[19] - 0x30) * 16 + (szDIS[20] - 0x30); setupAPI...其他说明,见下文:Windows设备信息获取:(摄像头,声卡为例)Qt,WindowsAPI对比说明(2)

    2.7K20

    Windows取证实战指南

    微软Windows是目前市场份额最高(约80%)的桌面操作系统,被个人和企业广泛使用。因此,对于任何数字取证从业者而言,精通Windows系统的取证分析至关重要。...#####2.Windows注册表与取证(WindowsRegistryandForensics)Windows注册表是一个包含系统配置数据的核心数据库集合。...Windows注册表深度解析(In-depthWindowsRegistryAnalysis)#####1.注册表结构(RegistryStructure)任何Windows系统的注册表都包含以下五个根键...注册表备份:Windows会定期(约每十天)将C:\Windows\System32\Config目录中的注册表Hive备份到C:\Windows\System32\Config\RegBack目录。...#####4.分析外部设备使用痕迹(AnalyzingExternalDeviceUsage)Setupapi.dev日志:-**位置**:`C:\Windows\inf\setupapi.dev.log

    20020
    领券