explorer.exe - 腾讯云开发者社区

文章/答案/技术大牛

发布

DLL注入explorer.exe进程

**DLL注入explorer.exe进程** 最近一直在学习dll注入远程进程的相关知识，于是有了这篇文章。...SIZE_T GetProcessIdByName(LPCTSTR pszExeFile); int main() { SIZE_T pid; pid = GetProcessIdByName(L"explorer.exe...");//获取explorer.exe进程id RemoteThreadInject(pid);//将dll注入explorer.exe进程，这样只要有explorer.exe的运行的时候，你的dll

2.8K0 0

explorer.exe被结束时处理方式

1.影响无法使用桌面、任务栏、常用快捷键……2.处理ctrl+shift+del打开任务管理器，重启explorer.exe去启动explorer.exe重启explorer的2种方式1.任务管理器选择一个程序...，右键"打开文件所在位置"，输入框启动cmd窗口cmd中启动explorer.exeexplorer2.任务管理器选择一个程序，右键"打开文件所在位置"，找到explorer.exe的位置，双击启动（提示...：windows里面文件中依次输入ex可将光标跳转到以ex开头的文件）‪C:\Windows\explorer.exe之后，桌面等功能重新启动。

7901 0

您找到你想要的搜索结果了吗？

是的

没有找到

系统权限远程线程注入到Explorer.exe

wcscmp(_wcsupr(pe32.szExeFile), _wcsupr(TEXT("EXPLORER.EXE")))) { HANDLE

1.2K3 0

关于explorer.exe文件或目录已损坏的问题

2019-5-8 今天由于断电导致电脑异常关机，就出现了开机后屏幕是黑的，只显示鼠标，然后会有警告：explorer.exe目录或文件已损坏。...拔掉U盘，重启电脑； 4.可能你会发现屏幕还是黑的，不要紧，一起按下ctrl+alt+delete进入任务管理器，点击文件-新建任务-浏览，找到C:\Windows\，你会发现原来报错的explorer.exe...已经不见了，将提前下载好的相应系统的explorer.exe复制到该目录下，然后双击它运行，惊喜就在眼前。...针对网上各种教程，作以下补充： 1.想直接删除explorer.exe，这是不可能的，必须进入到PE中； 2.直接在原系统中运行chkdsk c: /f也是不行的，因为C盘已经被使用，会提示你重新启动时会检查之类的

2.7K3 0

解决explorer.exe被篡改加载NewOverlayIcon32（64）.dll报错

现象：资源管理器每次打开时都是explorer.exe加载NewOverlayIcon32.dll、NewOverlayIcon64.dll报错 2003和2008R2都遇到过，如下图 ①2003 image.png...②2008R2 image.png 过程分析：虽然资源管理器不可用，但是cmd命令行可用用dir命令查看当前explorer.exe的大小是2871808字节 image.png 再用dir看下正常系统下...explorer.exe的大小是2872320字节，异常系统中的explorer.exe跟正常系统中的explorer.exe大小有出入。...结论：explorer.exe被篡改方案：用正常系统中explorer.exe替换被篡改的文件，在替换之前要彻底删除被篡改的文件操作：按照以上方案用强制删除命令del /f/a/q c:/windows...，勾选“防止文件再生（针对木马、病毒）”点粉碎文件 image.png 彻底删除被篡改的文件后把正常系统的文件放到原位置→然后运行explorer.exe即可。

1.3K4 0

【Windows】怎样重启explorer. exe？

以下是一些可能的原因资源管理器（explorer.exe）进程崩溃： explorer.exe是Windows系统中的一个关键进程，负责显示桌面、任务栏、文件浏览器等用户界面。...系统资源不足：如果系统内存或CPU资源被大量占用，可能导致explorer.exe进程无法正常运行，从而出现卡死现象。...软件冲突或错误：某些第三方软件可能与系统或其他软件冲突，导致explorer.exe进程崩溃或系统卡死。系统文件损坏：系统文件损坏或丢失也可能导致explorer.exe进程无法正常工作。...病毒感染：计算机病毒或恶意软件可能破坏系统文件或进程，导致explorer.exe进程崩溃或系统卡死。...explorer.exe也有可能是w32.Codered等病毒。

7441 0

【已解决】任务栏图标显示异常问题

taskkill /im explorer.exe /f: 此命令用于终止名为"explorer.exe"的进程，/im参数表示根据进程名称终止进程，/f参数表示强制终止进程而不询问确认。...通过删除这个文件，可以清除图标缓存，以便系统在下次启动"explorer.exe"时重新生成新的图标缓存。...start explorer.exe: 此命令用于启动"explorer.exe"进程，"explorer.exe"是Windows的资源管理器，它负责管理桌面、任务栏和文件资源等。...“/im explorer.exe"参数指定要终止的进程是"explorer.exe”，即资源管理器。 "/f"参数表示强制终止进程而不询问确认。...再次打开运行对话框，输入"explorer.exe"并回车，重新启动资源管理器进程。解释：此步骤通过在运行对话框中输入"explorer.exe"来重新启动资源管理器进程。

5.6K1 0

在 Windows 系统上降低 UAC 权限运行程序（从管理员权限降权到普通用户权限）

代理运行程序请特别注意，使用 explorer.exe 代理运行程序的时候，是不能带参数的，否则 explorer.exe 将不会启动你的程序。...因为绝大多数用户启动系统的时候，explorer.exe 进程都是处于运行状态，而如果启动一个新的 explorer.exe，都会自动激活当前正在运行的进程而不会启动新的。...于是我们可以委托默认以普通权限运行的 explorer.exe 来代理启动我们需要启动的子进程，这时启动的子进程便是与 explorer.exe 相同权限的。...通过以上代码，walterlv.exe 就会以与 explorer.exe 相同权限运行，也就是降权运行了。...，使用 explorer.exe 代理运行程序的时候，是不能带参数的，否则 explorer.exe 将不会启动你的程序。

3.2K4 0

blue_skull Windows勒索恶意软件分析

= "cmd.exe"; kokot.WindowStyle = ProcessWindowStyle.Hidden; kokot.Arguments = @"/k taskkill /f /im explorer.exe..."; Process.Start(kokot); // 恢复explorer.exe ProcessStartInfo kokot = new ProcessStartInfo(); kokot.FileName...= "cmd.exe"; kokot.WindowStyle = ProcessWindowStyle.Hidden; kokot.Arguments = @"/k start explorer.exe...系统行为总结启动阶段：创建隐形全屏窗口终止explorer.exe进程修改关键注册表项下载背景音乐文件锁定阶段：显示锁定界面循环播放背景音乐拦截所有关闭尝试解锁阶段：需要输入正确密码...(672349276) 恢复注册表设置重启explorer.exe 自我终止需要源代码研究的同学可以在公众号回复“blueskull”下载即可，下载的源代码可以用于编译后做二进制病毒分析跟源代码进行对比学习

2031 0

Windows11 一定要修改的默认设置右键菜单反人类

Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f /ve & taskkill /f /im explorer.exe...& start explorer.exe 以后想要切换回WIN11风格，如何操作？...Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /va /f & taskkill /f /im explorer.exe...& start explorer.exe

5911 0

Python监视用户计算机桌面窗口焦点的变化情况

windows[1]) sleep(0.2) if __name__ == '__main__': main() 部分运行结果如下： 2016-08-14 09:12:52 ['Explorer.EXE...QQBrowser.exe', '微信公众平台'] ============================== 2016-08-14 09:13:11 ['QQBrowser.exe', '微信公众平台'] ==> ['Explorer.EXE...', ''] ============================== 2016-08-14 09:13:12 ['Explorer.EXE', ''] ==> ['pythonw.exe', '*...'] ============================== 2016-08-14 09:13:22 ['pythonw.exe', '*Python 3.5.1 Shell*'] ==> ['Explorer.EXE...', ''] ============================== 2016-08-14 09:13:32 ['Explorer.EXE', ''] ==> ['pythonw.exe', '*

2.3K8 0

如何通过命令行重启资源管理器

taskkill /f /im explorer.exe start explorer.exe 方法三：使用批处理文件重启资源管理器右击桌面空白处，新建一个文本文档。...taskkill /f /im *explorer.exe* & start explorer.exe 单击文件--保存。以后如果想要重启资源管理器时，只要双击运行该bat文件即可。

2.1K1 0

Win10、11去除小箭头

Explorer\Shell Icons" /v 29 /d "%systemroot%\system32\imageres.dll,197" /t reg_sz /f taskkill /f /im explorer.exe...Explorer\Shell Icons" /v 29 /d "%systemroot%\system32\imageres.dll,197" /t reg_sz /f taskkill /f /im explorer.exe...HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons" /v 29 /f taskkill /f /im explorer.exe

4443 0

应用｜Windows11恢复经典的右键菜单：一条命令解决显示更多选项问题

ve @七禾页话 @七禾页话运行完之后需要重启系统才能生效，如果不想重启电脑，可以继续运行如下的命令重启explore（也可以通过任务管理器重启）：左右滑动 taskkill /f /im explorer.exe...& start explorer.exe @七禾页话 @七禾页话然后在右键点击文件或者文件夹等就可以看到和Windows10一样的效果了： @七禾页话如果想要回退成Windows11默认的效果...50c905bae2a2}\InprocServer32" /va /f 运行后需要重启电脑或者运行如下命令重启explore即可（也可以通过任务管理器重启）：左右滑动 taskkill /f /im explorer.exe...& start explorer.exe

4.6K2 1

win7频繁提示资源管理器已停止工作解决办法

进入安全模式杀毒任务管理器新建explorer.exe 进程，甚至搞了一次系统还原，折腾一上午，可是问题依旧，难道就为这重装一次系统？？？？...突然灵光一闪，想起查看系统日志，果然找到一个错误日志，错误应用程序名称: explorer.exe，版本: 6.1.7601.17514，时间戳: 0x4ce7a144 错误模块名称: OverlayIcon64...0xc0000005 错误偏移量: 0x0000000000008b3e 错误进程 ID: 0x1330 错误应用程序启动时间: 0x01d1e0c1c9bb593a 错误应用程序路径: C:\Windows\explorer.exe...，如果无法改文件名，你也可以这样操作先打开一个命令控制台接着再打开Ctrl + Alt + del，打开任务管理器结束explorer.exe进程.

4.3K2 0

Win10、11去除小箭头

3391 0

快捷方式图标变白完美解决方法_应用程序图标显示空白

annotation：explorer.exe是Windows程序管理器或者文件资源管理器，它用于管理Windows图形壳，包括桌面和文件管理，删除该程序会导致Windows图形界面无法使用...解决方式：把图标缓存的数据库删除第一步：win+r cmd进入命令行第二步：一行一行键入如下命令 taskkill /im explorer.exe /f cd /d %userprofile...%\appdata\local del iconcache.db /a start explorer.exe exit 还是不行就找到文件原来位置的exe发送到桌面快捷方式版权声明：

2K4 0

跟3dsmax2025环境有关的explorer异常的低概率问题，可通过配置开机计划任务catch异常后重启机器来规避

Alt Del调出任务管理器重新拉起explorer才能看到界面） 2019： 2022：临时解决方案：通过开机计划任务catchup异常后重启机器：新建开机计划任务延迟2分钟执行，如果不存在业务进程或explorer.exe...01/1900） C:\RunWhenStart.bat内容如下其实判断逻辑就是explorer正常的时候、explorer异常的时候，主要系统进程和业务进程的差异，可以拿业务进程判断，也可以拿explorer.exe...进程判断拿explorer.exe进程判断 @echo off tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe

3321 0

pycharm没有卸载干净怎么办_pycharm怎么保存为py文件

正确做法打开任务管理器（ctrl+shift+esc），打开性能，资源监视器打开cpu，在搜索句柄处输入pycharm，将相关的进程结束，注意一定不要结束explorer.exe。...如果不幸删除了explorer.exe,那就win+R，输入explorer.exe再启动起来。或者继续任务管理器，选择文件，运行新文件，也可。 -结束！

8472 0

4.5 MinHook 挂钩技术

TRUE; } 当读者将hook.dll注入到程序中后，我们再次点击设置标题按钮，此时标题将被修改为破解版本，如下图所示；实现监控进程创建要实现监控进程创建，我们可以通过MinHook库来钩住explorer.exe...程序，通过劫持程序内的CreateProcessW函数，在Windows操作系统中，大部分进程都是由 explorer.exe 进程派生出来的。...explorer.exe 是Windows资源管理器的主进程，负责启动和管理用户界面、任务栏、桌面等。当用户登录到系统后，explorer.exe 进程会自动启动，并成为用户交互的主要界面。...在用户打开应用程序、文件夹或执行其他操作时，explorer.exe 进程会根据用户的请求创建新的进程来运行相应的应用程序或执行相应的任务。...通过对该进程进行挂钩，即可实现监控应用层其他进程创建或销毁的目的，读者可自行使用64位库编译下方代码，并注入到explorer.exe进程中，即可实现监控进程的创建功能。

6852 0

点击加载更多

DLL注入explorer.exe进程

explorer.exe被结束时处理方式

系统权限远程线程注入到Explorer.exe

关于explorer.exe文件或目录已损坏的问题

解决explorer.exe被篡改加载NewOverlayIcon32（64）.dll报错

【Windows】怎样重启explorer. exe？

【已解决】任务栏图标显示异常问题

在 Windows 系统上降低 UAC 权限运行程序（从管理员权限降权到普通用户权限）

blue_skull Windows勒索恶意软件分析

Windows11 一定要修改的默认设置右键菜单反人类

Python监视用户计算机桌面窗口焦点的变化情况

如何通过命令行重启资源管理器

Win10、11去除小箭头

应用｜Windows11恢复经典的右键菜单：一条命令解决显示更多选项问题

win7频繁提示资源管理器已停止工作解决办法

Win10、11去除小箭头

快捷方式图标变白完美解决方法_应用程序图标显示空白

跟3dsmax2025环境有关的explorer异常的低概率问题，可通过配置开机计划任务catch异常后重启机器来规避

pycharm没有卸载干净怎么办_pycharm怎么保存为py文件

4.5 MinHook 挂钩技术

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐