Windows安全日志
在运行中输入：eventvwr.msc，即可打开事件日志。 登录类型 描述 2 互动（键盘和屏幕的登录系统） 3 网络（即连接到共享文件夹从其他地方在这台电脑上网 ...
原文：win32 - 写入安全日志(AuthzRegisterSecurityEventSource和AuthzReportSecurityEvent)
微软文档介绍说， 安全日志在其他两个重要方面与其他日志不同。首先，在默认配置中，它受到强大的访问控制列表 ACL 和特权检查的保护，这将可以读取其内容的个人的范围限制为本地系统，管理员和安全特权的持有者。其次，也是最重要的一点，只允许一个实体 本地安全机构 LSA 写入安全日志。这实际上意味着，每次尝试为安全日志调用RegisterEventSource API时，即使您以本地系统身份运行，也会收 ...
2020-09-08 16:42 0 454 推荐指数：
相关推荐
Windows登录类型及安全日志解析
Windows登录类型及安全日志解析 一、Windows登录类型 如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？不错，Windows为了让你从日志中获得更多 ...
安全日志：/var/log/secure
/var/log/secure 一般用来记录安全相关的信息，记录最多的是哪些用户登录服务器的相关日志，如果该文件很大，说明有人在破解你的 root 密码 可以分为几个字段来描述这些事件信息： 1. 事件的日期和时间 2. 事件的来源主机 ( 通常是写主机名 ) 3. ...
Win32 Error
一、Win32错误 也就是Win32子系统产生的错误。当我们在自己的代码里调用Windows系统的API函数，系统执行API内部代码，当API内部代码出现错误，会将预先定义好的错误代码写到调用这个API的线程局部存储区域(这个区域是每个线程独有的其他线程无法更改。它存储着一些线程独有的东西 ...
python路径写入注册表，导入三方模块win32
python路径是否已经写入注册表： 如果已经写入路径，用如下步骤即可安装win32成功： 按下键盘的win ...
win32 - RegisterRawInputDevices 和 GetRawInputData
RegisterRawInputDevices 可以注册鼠标或者键盘等输入的信息，然后GetRawInputData可以获取传来的WM_INPUT消息中的输入信息。 代码参考： ...
逆向初级-win32（四）
4.1.C语言中的宽字符 1、常用函数 2、打印宽字符 3、字符串长度 4.2.Win32 API中的宽字符 1、什么是Win32 API?有哪些?在哪里? 主要是存放在C:\WINDOWS\system32下面所有的dll 几个重要的DLL: <1> ...
win32 - WriteProcessMemory的使用
使用这个api可以在指定的进程中将数据写入内存区域。 注意：以管理员权限运行，并且以x64调试。 VirtualProtectEx和VirtualAllocEx的效果类似。 使用VirtualAllocEx的代码示例： ...