Study Notes

用代码实现扫描WIFI并连接(1)

发表于 2021-03-23 更新于 2021-04-22 分类于 基础知识

简介 微软提供了一系列WLAN相关的API函数，用来处理WIFI扫描和连接等的任务， 并且在对应API的MSDN文档中也给出了一些示例代码，如下做了一些整理 工作原理 1.扫描WIFI接入点 1 2

实现开机自启动的方法(1)

发表于 2021-03-15 更新于 2021-03-22 分类于 基础知识

简介 在很多情况下，我们期望自己的程序，能够跟随操作系统运行。操作系统也提供了一些常规的 开机自启动的方法，比如特定的注册表和特定的文件夹等，下边依次进行介绍 工作原理 1.注册表RUN 系统在注册

绕过UAC进行提权操作(1)

发表于 2021-03-15 更新于 2021-04-22 分类于 攻防保护

简介 通常情况下我们登录的用户都是Users权限，只能进行有限的操作，当我们需要请求 Administrators权限时，操作系统就会弹出UAC提示框，那么如何绕过这个UAC提示框呢 可参考项目：h

在内核中获取进程的DLL和导出函数(1)

发表于 2021-03-08 更新于 2022-07-28 分类于 攻防保护

简介 在很多情况下，我们需要获取某进程所加载的DLL信息，以及DLL中的导出函数地址， 这里参照 Blackbone 的部分代码进行修改：https://github.com/DarthTon/Bla

劫持用户双击目标到启动的流程(1)

发表于 2021-03-04 分类于 攻防保护

简介 有时候我们需要拦截用户双击启动的行为，比如用户运行A程序，我们拦截后改运行B程序， 可以在整个启动流程中进行HOOK操作，通常的办法都是针对 CreateProcess 进行处理， 我们这里改在