识别文件编码

admin | win32 | 2013-04-04
C++ bool TextEncode(const char *fPath) { char srcBuff[1024]; char header[2]; unsigned char uniTxt[] = {0xFF, 0xFE}; // Unicode file header unsigned char endianTxt[] = {0xFE, 0xFF}; // Unicode big endian file header unsigned char utf8Txt[] = {0xEF, 0xBB, 0xBF}; // UTF_8 file header int l... [阅读全文]
ė1,833 浏览数 6没有评论 0

强制关机

admin | win32 | 2013-04-04
C++ #include<stdio.h> #include<windows.h> int main(void) { HANDLE hToken; TOKEN_PRIVILEGES tkp; // 取得系统版本 OSVERSIONINFO osvi; osvi.dwOSVersionInfoSize = sizeof(OSVERSIONINFO); if (GetVersionEx(&osvi) == 0) return false; if (osvi.dwPlatformId == VER_PLATFORM_WIN32_NT) {... [阅读全文]
ė1,854 浏览数 6没有评论 0

C++获取系统的Mac地址

admin | win32 | 2013-04-04
C++ [cce_cpp] #include &lt;windows.h&gt; #include &lt;stdlib.h&gt; #include &lt;stdio.h&gt; #include &lt;time.h&gt; /* Dev C++ -&gt; include libnetapi32.a BCC 5.5 or VC++ -&gt; #pragma comment(lib,"netapi32.lib") */ typedef struct _ASTAT_ {   ADAPT... [阅读全文]
ė1,872 浏览数 6没有评论 0

用户态下HOOK API隐藏文件

admin | win32 | 2013-04-02
突然想写个RING3下隐藏文件的程序,于是花了一天的时间,把我以前写的一个HOOK send的程序改了。 要实现Ring3下隐藏文件,最简单的方法就是HOOK掉Explorer进程里的FindFirstFile和FindNextFile函数,考虑到A和W两个版本,我们应该要HOOK四个函数,但是事实上,我们只要HOOK掉W版本的两个函数就可以了,因为用Dependency看下就能发现Explorer.exe并没有... [阅读全文]
ė2,344 浏览数 6没有评论 0

判断某一进程是否在运行

admin | win32 | 2013-03-20
C++ #include &quot;tlhelp32.h&quot; int GetProcessCount(const TCHAR* szExeName) { TCHAR sztarget[MAX_PATH]; lstrcpy(sztarget, szExeName); CharLowerBuff(sztarget, MAX_PATH); int count = 0; PROCESSENTRY32 my; HANDLE l = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); if (((i... [阅读全文]
ė2,030 浏览数 6没有评论 0

开启停止服务,强杀进程

admin | win32 | 2013-03-20
C++ 查服务状态 DWORD DetectServiceStats( LPCTSTR pszName ) { SC_HANDLE schSCManager = ::OpenSCManager(NULL,NULL,SC_MANAGER_ENUMERATE_SERVICE); if( schSCManager == NULL ) { return -1; } SC_HANDLE schService = ::OpenService(schSCManager,pszName,SERVICE_QUERY_STATUS); if(schService == NUL... [阅读全文]
ė5,869 浏览数 6没有评论 0

C++ 单实例运行

admin | win32 | 2013-03-20
C++ m_hSingletonMutex = ::CreateMutex(NULL, FALSE, _T(&quot;{CC123A53-2A16-4222-BAF1-066213211324}&quot;)); if (ERROR_ALREADY_EXISTS == ::GetLastError()) { return true; } else if(ERROR_ACCESS_DENIED == ::GetLastError()) { m_hSingletonMutex = ::OpenMutex(NULL, FALSE, _T(&quot;... [阅读全文]
ė2,042 浏览数 6没有评论 0

杀死进程

admin | win32 | 2013-03-20
C++ DWORD CXDictApp::StopProcess( LPCTSTR pszName ) { PROCESSENTRY32 pe; HANDLE hProcess; CString filepath; HANDLE hShot=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); pe.dwSize=sizeof(PROCESSENTRY32); int n = 0; if(Process32First(hShot,&amp;pe)) { do { if(wcscmp(pe.szExeFil... [阅读全文]
ė2,045 浏览数 6没有评论 0

解决系统注册服务的状态查询、启动、停止及执行文件路径查询

admin | win32 | 2013-03-20
C++ // ServiceHlpr.h: #if !defined(AFX_SERVICEHLPR_H__58594DB7_DD67_44B1_AE76_EDB403437972__INCLUDED_) #define AFX_SERVICEHLPR_H__58594DB7_DD67_44B1_AE76_EDB403437972__INCLUDED_ #if _MSC_VER &gt; 1000 #pragma once #endif // _MSC_VER &gt; 1000 class ServiceHlpr { public: static DWORD ... [阅读全文]
ė4,273 浏览数 6没有评论 0

先判断服务是否启动,如果说是停止的话,那么就启动这个服务,然后等待它完成初始化

admin | win32 | 2013-03-20
C++ #include &quot;Winsvc.h&quot; #pragma comment(lib,&quot;Advapi32.lib&quot;) // 打开服务管理对象 SC_HANDLE hSC = ::OpenSCManager( NULL, NULL, GENERIC_EXECUTE); if( hSC == NULL) { TRACE( _T(&quot;open SCManager error&quot;)); return FALSE; } // 打开W32Time... [阅读全文]
ė2,859 浏览数 6没有评论 0

Ɣ回顶部

无觅相关文章插件,快速提升流量