windows 使用技巧

0x00：前言 昨天阅读了内核池的一些原理，与Linux堆还是有很多相似的。今天继续调试HEVD中池溢出攻击。参考的原文: 传送门 0x01：漏洞原理 漏洞源码: NTSTATUS TriggerPoolOverflow(IN PVOID UserBuffer, IN SIZE_T Size) { PVOID KernelBuffer = NULL; NTSTATUS Status = STATUS_SUCCESS; PAGED_CODE(); __try {

HKEY_LOCAL_MACHINE 　　 – SOFTWARE 　　 – – Microsoft 　　 – – – Windows NT 　　 – – – – CurrentVersion 　　 – – – – – Windows 　　在右侧窗格中可以看到名为“GDIProcessHandleQuota”与“USERProcessHandleQuota”的注册表项； 　　GDIProcessHa...

当系统运行大量应用程序的时候，会有资源不足的问题发生，其实并不是内存不够用，而是系统对 GDI object 和 User Handle 的数量进行了限制参见http://bbs.vista123.com/redirect.php?tid=12558&goto=lastposthttp://bbs.vista123.com/thread-12557-1-1.html解决办法1.

创建一个文件，定义应用程序和数据库容器。services:app:ports:- dbdb:volumes:volumes:db-data:Windows上的开发工具十分丰富，从集成开发环境（如Visual Studio）到轻量级编辑器（如VS Code和Notepad++），再到强大的命令行工具（如PowerShell、Windows Terminal）和虚拟化工具（如Docker和WSL2）。

Windows server 2003设置使用必备技巧集- -?????????????????????????????????????? Windows2003不是为家庭多媒体设计的，它是为大型商业服务的，所以他自动关闭了许多我们在Windows98、XP上常见的功能，又增加了一些我们在Windows98、XP上不常见的功能，以此来提升系统效率和增加系统安全措施。但我们可以让它按照我

搜索「磁盘清理」→ 选择驱动器 → 勾选「临时文件」「系统文件」彻底释放空间。：打开计算器 → 左上角菜单切换为「程序员」「日期计算」等模式。打开任务管理器 → 重启「Windows 资源管理器」进程。→ 启用「动态锁」，连接手机蓝牙后，离开时自动锁屏。：使用「文件历史记录」或第三方工具定期备份重要文件。：全屏截图并自动保存到「图片\屏幕截图」文件夹。：呼出全局搜索栏（支持文件、应用、网页内容）。打开操作中心 → 启用「夜间模式」减少蓝光。：打开高级截图工具（区域、窗口、全屏截图）。

     在现代的计算机系统中，一项作业(Job)往往需要多个进程或线程的协作，而操作系统则要为进程或线程间的协作提供基础设施和机制上的支持。操作系统、特别是内核，提供什么样的设施和手段，系统中的进程之间和线程之间就会有什么样的相互作用。如果把一个系统比作一个社会，那么系统中的进程和线程就好像是社会中的成员。成员的行为和成员之间的关系有其“社会性”的一面、即互相影响的一面。例如一个线程的调度优先级

处理.NET中的内存泄露  作者         Abel Avram译者        王瑜珩                发布于        2009年11月9日    Fabrice Marguerie是一位软件架构师和咨询师，他在MSDN发表了如何检测和避免.NET程序内存与资源泄漏的文章。此文章描述了编写.NET程序时可能发生的内存与资源泄漏，以及如何避免这些泄漏。 C#

一、用户对象、句柄 User interface objects support only one handle per object. Processes cannot inherit or duplicate handles to user objects. Processes in one session cannot reference a user handle in another s...

系统选项 > 导入，文件格式 > 普通，去掉“启用3D Interconnect”，“自动运行输入诊断-愈合”，“进行完全实体检查并修正错误”这3项的勾选。

解决方法：修改注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows的USERProcessHandleQuota值改为18000

此项设置GDI句柄数量，默认值为2710(16进制)/10000(10进制)，该值的允许范围为 256 ~ 16384 ，将其调整为大于默认的10000的值。此项设置用户句柄数量，默认值同样为2710(16进制)/10000(10进制)，该值的允许范围为 200 ~ 18000 ，将其调整为更多的数值。另一方面，即使您的调整其超过其允许的上限，如果发现修改后Windows出现不稳定的症状，便需要将相应的数值调低些，或者恢复默认值。系统，不妨将用户句柄数直接设置为上限 18000(10进制)；

摘要：本文深入分析了Windows内核中句柄表的实现机制。通过调试Win7 64位系统的System进程，详细解读了句柄表的三级存储结构：从EPROCESS结构获取_HANDLE_TABLE指针，解析TableCode编码确定层级，最终定位到_HANDLE_TABLE_ENTRY结构。研究发现用户态句柄本质是全局线性索引，内核通过多级表将其映射为实际对象指针。文章还展示了使用WinDbg查看句柄表内存布局的具体方法，揭示了句柄到内核对象的转换过程，体现了内核对象管理器的巧妙设计。

设置 GDIProcessHandleQuota项设置GDI句柄数量，默认值为2710(16进制)/10000(10进制)，该值的允许范围为 256 ~ 16384 ，如果系统配置的内存为2G或更多，不妨将其设置为允许的最大值 16384(10进制)； USERProcessHandleQuota项设置用户句柄数量，默认值为2710(16进制)/10000(10进制)，...

写这篇文章源自查看一个dump，CEF在创建位图数据的时候崩溃了。 我很纳闷为什么会失败，我首先想到的是程序是不是有资源泄露，导致GDI句柄数过高导致。 把堆栈打印出来发现GDI资源个数0x564个，User对象个数0x5e5个，都才一千多个，应该不多吧。截图如下： 所以又查询了下window对GDI和USER对象的个数限制。 msdn介绍GDI对象：https://doc...

编者：李国帅 qq：9611153 微信lgs9611153 时间：2012/9/26 8:58:48 背景原因: 经常有个疑问：一个应用程序可以占用多少句柄？ 制作播放器的时候，需要留意句柄数量，因为随着分屏的数量增加和界面的切换，句柄在不停变化。播放器占用的句柄不少，一个播放器开始播放就占用100多个句柄。不过播放16个视频暂时看来是够用的。   如何修改注册表：       ...