背景
某天，乙個小夥伴突然問我，用什麼程式或者軟體可以檢視計算機上程序是否具有管理員或者管理員以上的許可權。我一下子懵了，印象中好像還真沒有遇到過可以判斷程序是否有管理員許可權的軟體。我執行了我電腦上的 process explorer 進行檢視，好像確實沒有檢測管理員許可權的功能。
但是，作為乙個動手能力較強的程式設計師，沒有的程式可以自己寫。於是，自己上網搜尋了判斷程序是否具有管理員許可權的實現原理。原來，就是通過獲取程序令牌的令牌特權提公升資訊，令牌特權提公升資訊中就專門有乙個標誌表示程序許可權是否提公升。如果程序許可權已經提公升，則說明是具有管理員或者管理員以上的許可權，否則，只是普通許可權。
原始碼和文件分享 程式設計使用WMI
背景 wmi出現至今已經二十多年了，但很多人對它並不熟悉。知道它很好很強大，但不知道它從 來，怎麼工作，使用範圍是什麼？wmi有一組api。我們不管使用vbscript powershell指令碼還是利用c 的來訪問wmi的類庫，都是因為wmi向外暴露的一組api。這些api是在系統安裝wmi模組的...
原始碼和文件分享 執行單一例項
背景 病毒木馬在使用各種手段植入到使用者計算機後，也會使用渾身解數使自己被使用者執行啟用。但是，如果病毒木馬自己被多次重複執行，系統中存在多分病毒木馬的程序，那麼，這就有可能增加被暴露的風險。所以，要想解決上述問題，就要確保系統上只執行乙個病毒木馬的程序例項。確保執行乙個程序例項的實現方法有很多，可...
原始碼和文件分享 基於swift的詞法分析程式
計算正則式 讀入正規表示式 對正規表示式處理 建圖 生成 nfa 將 nfa 去除空節點 轉化為 nfa 將 nfa 轉化為 dfa 對 dfa 圖進行遍歷每個節點，獲取到每個節點通過某個字元到達哪下乙個狀態，並找到終態 構造 dfa 表 輸出顯示 驗證字串 在成功通過正規表示式構建 dfa 圖的基...