微软在UWP中提供了一组丰富的API能够满足99%的应用的需求,然而在那剩下1%的情况下找不到桌面API的替代品是很棘手的,正如我上一篇文章里提到的CreateFile,就不属于微软在UWP中允许使用的API。
实际上WACK的API检测是个没什么用的东西,因为它是通过读取PE导入表,以及 .NET程序的P/Invoke签名的方法来判断一个App是否使用了不允许使用的API。因此只要调用LoadLibrary就能轻松绕过。
问题在于LoadLibrary(Ex)本身不被允许调用,微软表示替代品是LoadPackagedLibrary,而这个API在调用时会检测路径是否在appx内,如果不在就直接报错。(太愚蠢了)因此首先我们要设法获得LoadLibraryEx的地址,在此之前先获取kernel32.dll或kernelbase.dll的地址。
分类目录归档:C++
绕过Windows 10 (th1/th2)默认UAC配置
项目地址: https://github.com/hjc4869/UacBypass
自从Windows 7开始,这类绕过UAC的方法层出不穷,于是一周前做了一个win10上能用的,所以说UAC不开最高级根本没有什么卵用,防君子不防小人。
使用MLang API检测窄字符串编码
做播放器时一般人多多少少都会遇到点字符乱码的问题,这些乱码基本都是出在mp3等老旧的格式上。这大概都是因为这些音频文件使用不遵循编码标准的软件制作而成。解决方法似乎也不怎么好(至少我的乱码mp3没有办法解决),不过MLang API作为Windows系统自带的API(Universal App可用)是非常方便好用的窄字符串编码检测方式,特定情况下非常好用。
使用方法非常简单:
#include <MLang.h>
HRESULT DetectCodepage(char* text, int* codePage) {
IMultiLanguage2* iml;
HRESULT hr = CoCreateInstance(CLSID_CMultiLanguage, NULL, CLSCTX_INPROC_SERVER, IID_IMultiLanguage2, (LPVOID*)&iml);
if (SUCCEEDED(hr)) {
DetectEncodingInfo info;
int size = strlen(text) + 1, cnt = 1;
hr = iml->DetectInputCodepage(0, 0, text, &size, &info, &cnt);
if (SUCCEEDED(hr)) {
*codePage = info.nCodePage;
iml->Release();
return S_OK;
}
}
return hr;
}
获得Code Page之后就可以用MultiByteToWideChar之类的API将窄字符转换为宽字符了。
其他相关内容可以参考MSDN: https://msdn.microsoft.com/en-us/library/aa741220(v=vs.85).aspx