ACCESS生成GUID

最新推荐文章于 2025-09-24 23:07:23 发布

原创最新推荐文章于 2025-09-24 23:07:23 发布 · 1.1k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

VBA 专栏收录该内容

21 篇文章

订阅专栏

本文介绍了一种使用VBA在Excel中生成GUID的方法。通过调用Scriptlet.TypeLib对象的Guid属性，可以创建一个全局唯一标识符（GUID）。此方法适用于需要在Excel宏中生成唯一ID的场景。

Function CreateGuid(ParamArray S() As Variant) As String
    CreateGuid = "{" + LCase(Mid$(CreateObject("Scriptlet.TypeLib").Guid, 2, 36)) + "}"
End Function

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

qq_42678477

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

[内核编程]枚举进程空间内所有模块

輚至消亡

07-13

1744

环境: Win7 X64 该方法枚举进程空间所有模块是基于进程环境块即PEB结构来实现的。首先查看PEB结构, 该结构中有一个字段为_PEB_LDR_DATA。进入_PEB_LDR_DATA字段查看, 最重要的是名为InLoadOrderModuleList, InMemoryModuleList以及InInitializationOrderModuleList的三条循环链表。这三条循环链表中分别串着本EPROCESS对应的模块链表。其中 InLoadOrderModuleLi..

参与评论您还未登录，请先登录后发表或查看评论

PEB

qq_35129925的博客

09-29

925

http://www.voidcn.com/article/p-mxtmqdwk-bcu.html 这两天研究x64内枚举进程模块(目前以PEB来枚举，断链无法显示)，枚举64位进程还比较容易，但枚举32位进程刚开始没想通(经验少，知识也少，奋斗努力学啊)。后来才知道x64位系统有两个PEB结构，一个对应64位的 PEB64，一个对应32位的PEB32。这两个PEB对应两个内核API（原先不知道32位对应的API，搞了两天也不得知，后来开着词霸去国外论坛找，才找到，我滴个汗啊，外文不好累死人啊大哭，最终

PsGetProcessPeb and PsGetProcessWow64Process internals

輚至消亡

07-10

2351

Disclaimer This content is presented solely for educational and entertainment purposes only. While the author has done their best to ensure that any information is correct and up-to-date at the time of writing and publishing, the author makes no represent

WINDOWS内核编程之PsGetProcessPeb函数

fearhacker的专栏

09-24

512

本文解析了Windows未公开函数PsGetProcessPeb的功能与实现原理，该函数用于获取进程PEB（进程环境块）地址。文章详细介绍了PEB的核心作用、函数定位方法，以及在x64/WOW64系统中的特殊处理。重点分析了其三大实战应用：枚举进程模块、检测进程调试状态、读取命令行参数，并提供了代码示例。同时强调了使用时的兼容性、内存访问安全和权限要求等注意事项，以及逆向工程中的防御检测方法。文末指出该技术仅限合法授权使用，强调技术研究的合规性。

5.4 Windows驱动开发：内核通过PEB取进程参数

LYSHARK

11-21

8763

PEB结构`(Process Envirorment Block Structure)`其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，通过附加进程并遍历这段结构即可得到非常多的有用信息。在应用层下，如果想要得到PEB的基地址只需要取`fs:[0x30]`即可，TEB线程环境块则是`fs:[0x18]`，如果在内核层想要得到应用层进程的PEB信息我们需要调用特定的内核函数来获取。

内核遍历r3进程模块,获取信息(32,64,WoW64)

多媒体编程、网络编程、系统编程、网络安全编程、驱动编程

10-24

5555

没什么技术含量,只是突然用到了,然后写出来,又突然想到看雪了,然后又发上来, 一想到长期潜水,看帖不回就羞愧的不要不要的; //通过进程PID来获取目标模块路径; NTSTATUS GetModulesPathByProcessID (IN HANDLE ProcessId, IN WCHAR* ModuleName, OUT WCHAR* ModulesPath) { t

PsGetProcessImageFileName 深度解析：Windows内核中的进程名探测器

最新发布

fearhacker的专栏

09-24

826

本文介绍了Windows内核函数PsGetProcessImageFileName的功能与实现原理，该函数用于获取进程可执行文件的短名称（最大15字符）和设备路径。文章详细解析了EPROCESS结构体中ImageFileName字段的存储位置，并提供了进程监控、驱动调试等实战应用示例。同时指出了该函数在名称截断和设备路径转换方面的局限性，并给出了相应解决方案。通过对比其他相关函数，分析了不同场景下的适用性。最后强调了本文仅用于教育目的，提醒读者遵守法律法规。

ring0获取指定进程的PEB

Lydia的博客

10-23

2020

#ifndef TYPEDEF_H #define TYPEDEF_H typedef PPEB (__stdcall *P_PsGetProcessPeb)(PEPROCESS); typedef unsigned char BYTE; typedef struct _RTL_USER_PROCESS_PARAMETERS { BYTE Reserved1[16];

浅谈一下驱动开发中的硬编码

cqyczj的专栏

04-18

2428

链接: http://bbs.pediy.com/showthread.php?t=142463 驱动开发中硬编码是比较烦人的,不仅让别人看起来不怎么专业,自己看着心里也疙疙瘩瘩的不舒服最常见的就是对于EPROCESS结构中ImageFileName的定位,不同系统下这个域的偏移是不同的, 常见做法就是得到EPROCESS之后根据系统的不同来加上不同的偏移, 或者也有在PsIn

PsLookupProcessByProcessId 深度解析：Windows内核中的进程猎手

fearhacker的专栏

09-24

541

摘要：本文深入解析Windows内核函数PsLookupProcessByProcessId，该函数通过进程ID获取EPROCESS结构体指针。详细介绍了函数原型、参数、返回值、使用场景（如进程信息查询、遍历监控等）及注意事项（引用计数管理、IRQL限制等）。文章包含实战代码示例，并探讨了进阶技巧（如反调试、进程隐藏）和调试方法，同时强调内核编程需谨慎处理权限边界和系统稳定性。警告：本技术仅限合法学习使用，禁止用于非法目的。

取进程模块的函数地址

计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。

06-28

1169

取进程模块的函数地址，GetUserModuleBaseAddress()取远程进程中指定模块的基址和GetModuleExportAddress()取远程进程中特定模块中的函数地址，此类功能也是各类安全工具中常用的代码片段。首先封装一个lyshark.h头文件，此类头文件中的定义都是微软官方定义好的规范，如果您想获取该结构的详细说明文档请参阅微软官方有文档的。

2.1 Windows驱动开发：内核链表与结构体

热门推荐

LYSHARK

11-13

1万+

如果需要在内核模式中返回一个结构体，可以通过定义一个结构体指针作为函数参数，将结构体指针作为函数返回值来实现。内核中，为了实现高效的数据结构操作，通常会使用链表和结构体相结合的方式进行数据存储和操作。DbgView是一款用于监视内核和应用程序调试输出的工具，可以输出各种调试信息和日志信息，包括。类型的成员变量，用来连接相邻的节点。等，可以对链表中的结构体进行插入、删除、遍历等操作。使用链表来存储结构体时，需要在结构体中嵌入一个。，可以用来描述一个链表中的每一个节点。中看到输出的进程信息，如下图所示；

PsGetProcessWow64Process 深度解析：Windows内核中的WOW64进程探测器

fearhacker的专栏

09-24

567

本文介绍了Windows内核中的PsGetProcessWow64Process函数，该函数用于检测32位进程在64位系统中的运行情况。文章解析了函数特性、参数及实现原理，并提供了实战应用场景，包括进程类型检测、模块遍历和反调试等。同时强调了使用时的注意事项，如架构兼容性和内存访问安全。最后对比了PsGetProcessPeb函数，并给出防御滥用和逆向工程的建议。本文仅供学习参考，严禁用于非法用途。

驱动获取进程全路径分析

lydstory123的专栏

03-18

419

用于指向一个结构体中关于进程参数的字段。在 Windows 内核中，每个进程都有一个。这些偏移量的定义允许开发者在内核驱动程序中灵活地定位并操作这些重要信息。结构体，它包含了与进程相关的各种信息。结构体中与进程映像路径（即进程可执行文件的路径）相关的字段。结构体中的特定成员。在内核模式中，如果你需要获取一个进程的。通常，通过结构体的偏移量来访问进程的参数和映像路径。结构体中获取与进程的启动参数（如命令行参数）相关的数据。可以用来获取进程加载的可执行文件的路径。或其他相关结构体中，结构体中的相关字段。

进程结构体和线程结构体

kernweak的博客

05-03

1383

首先说明这分析的是XP系统，WIN7每个单元偏移略有差距进程结构体EPROCESS 每个windows进程在0环都有一个对应的结构体：EPROCESS 这个结构体包含了进程所有重要的信息。 PEB在3环，EPROCESS在0环。 KPROCESS主要成员介绍 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23...

驱动开发：内核通过PEB得到进程参数

LYSHARK

10-10

1万+

其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，通过附加进程并遍历这段结构即可得到非常多的有用信息。，如果在内核层想要得到应用层进程的PEB信息我们需要调用特定的内核函数来获取，如下案例将教大家如何在内核层取到应用层进程的PEB结构。这个内核函数，因为该内核函数没有被公开所以调用之前需要头部导出，该函数需要传入用户进程的。附加到应用层进程上，即可直接输出进程的PEB结构信息，如下代码。进程环境快结构体，用于对内存指针解析，新建。

枚举进程,线程,进程模块

吾无法无天的博客

02-19

1121

#include <ntifs.h> #include <ntddk.h> #include <windef.h> typedef struct _PEB_LDR_DATA { BYTE Reserved1[8]; PVOID Reserved2[3]; LIST_ENTRY InMemoryOrderModuleList; } PEB_LDR_DAT...