2026年5月7日，微软Azure首席技术官、Sysinternals工具集创始人马克·鲁西诺维奇在微软官方开发者文档频道发布的视频中指出，Win32应用程序接口至今仍是Windows 11系统底层运行的核心接口，这一现状甚至超出了微软自身最初的预期。 Win32 API起源于Windows 95时期，迄今 ...

在网络安全的阴暗角落，隐藏着一种令人毛骨悚然的攻击技术——幽灵注入（Ghost Injection）。通过利用系统中的合法进程，如_svchost.exe_和_explorer.exe_，攻击者可以悄然渗透到计算机内存的未使用页中，注入恶意代码（shellcode）。 这项技术的核心在于采用内存地址 ...

使用Windows API函数是C#中读写INI文件的一种简单而有效的方法。它不需要额外的库或复杂的代码，适用于简单的配置管理需求。然而，在处理复杂的配置数据或需要跨平台支持的情况下，可能需要考虑其他配置文件格式和读写方法。 引言 INI文件是一种简单的 ...

windows-rs是一个由微软提供的开源项目，目标是让Rust开发者能够方便地调用Windows API。这些Windows API可以是过去的、现在的或未来的，windows-rs可以直接从描述API的元数据中生成代码，使开发者能够将其作为普通的Rust模块来调用。 use windows::{ Win32::System::Registry ...

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 朋友们现在只对常读和 ...

1. 创建或获取一段可读写执行的内存空间 2. 将shellcode移入这块内存空间 3. 利用各种方式将程序执行的流程指向这块内存空间 Rust调用WinAPI需要先引入依赖， Cargo 是Rust的一个包管理工具，要引入 winapi 依赖需要在 Cargo.toml 添加： ...

微软的最近发布了Rust for Windows v0.9。更新中包括全面的调用支持，Rust可以直接原生调用任何Windows API可以极大的拓展Rust在Windows下的开发能力和范围。本文我们通过实例来学习Rust for Windows（windows-rs） 。 时下如果语言界要评选一个网红的话，无疑会是Rust。