sc_*_*p22 5 base64 intel windows-11
这是在 Windows 11 上。我假设 IGGCCSVC_DB 是英特尔图形命令中心服务,DB 是数据库。该字符串是:
AQAAANCMnd8BFdERjHoAwE/Cl+sBAAAAMFXZQlWPY0WxL81UtJ1/uwQAAAACAAAAAAAQZgAAAAEAACAAAABtoPdqg9gGfWd2/tKdEnyfzPX9ovj+7Y0xHB24RBoAJAAAAAAOgAAAAAIAACAAAADNpA4z1ccyeYOD2OMAJKG/IToPF3KB7 m8Y0OVlWDyVnGAAAADLz1jaI3utemoNVb5+jQEot25uylIK/KkMjcKyKEyb2X/6vHe9ci0KKGxVpHXMxxMRMmhpflaRCA7+J3C+SLHLm3sdeWn1xRDMIlgz/cJioZQzUziG9LCSUhAcRoVFoEJAAAAXkAnOBW3BOMaksKqIqr fckD17XPhfP7s9fBj/PwQ5U/BkhDqA21B0Y59SpngT9DP1neGU7HjLOEJhsF1q/THCQ==
这样做的目的是什么?我在网上找到的唯一的东西是这个发出哔声的计算机线程https://www.bleepingcomputer.com/forums/t/789314/help-needed-odd-in-speccy-igccsvc-db/,它被视为一个问题并修复通过禁用英特尔图形命令中心服务,但是为什么没有说明它的问题,我只是好奇它是否是图形命令中心的正常条目,或者是否是我应该尝试纠正的东西?
我不是英特尔开发人员,但我有一些想法。由于它保存二进制数据,因此必须对其进行编码才能可靠地将其存储在环境变量中,即 base64。它实际上可能是软件的整个配置数据库(或关键设置的摘要),尽管环境变量是放置它的一个有趣的地方。它可能用于日志记录(尤其是崩溃分析),或者可能是控制中心将设置传播到游戏子进程的一种方式,因为它们将继承父进程的环境。
\n有几点需要注意。首先,你的样本比你在网上找到的样本长一点,但如果你解码并十六进制转储它们,它们确实有一些相似之处。我怀疑您在英特尔图形命令中心服务中的设置或自定义可能比其他人更多。看看计算机上的值是否发生变化或者不同的进程是否具有不同的值会很有趣。看看英特尔服务是否能够修改变量而无需启动新进程也很有趣。该格式看起来并不熟悉,因此它可能是专有的。
\n所以从长远来看,我怀疑这要么是一种调试日志记录的方法,甚至是一种让运行软件了解英特尔正在进行哪些优化的方法,以便开发人员可以更好地与其集成。
\n我确实找到了一些有关 IGCC 的开发人员花絮,其中给出了有关底层流程的一些提示:
\n\n\n问:第二次登录后\nIGCC 无法正常启动\n
\nA. 这是预期的行为:
\n\n
\n- 当 IGCC 从第一个用户加载时,会出现一个 Win32 应用程序(在后台加载的应用程序,与操作系统和驱动程序对话)
\n- 作为此加载的一部分,会分配操作系统系统资源,如 \xe2\x80\x9cOS 网络系统管道\xe2\x80\x9d 等。
\n- 当第二个用户登录时(第一个用户未注销)
\n- 当 IGCC 的第二个实例启动时,Win32 app\xe2\x80\x99s 资源与第一个用户\xe2\x80\x99s IGCC 实例发生冲突。因为这些资源是操作系统资源,所以它们对所有用户都是通用的。
\n- 因此第二个实例 ID 未加载。
\n
这与使用环境变量、服务和帮助进程在用户和系统空间之间传递信息的想法是一致的。
\n数据转储
\n你的:
\n$ echo "AQAAANCMnd8BFdERjHoAwE/Cl+sBAAAAMFXZQlWPY0WxL81UtJ1/uwQAAAACAAAAAAAQZgAAAAEAACAAAABtoPdqg9gGfWd2/tKdEnyfzPX9ovj+7Y0xHB24RBoAJAAAAAAOgAAAAAIAACAAAADNpA4z1ccyeYOD2OMAJKG/IToPF3KB7m8Y0OVlWDyVnGAAAADLz1jaI3utemoNVb5+jQEot25uylIK/KkMjcKyKEyb2X/6vHe9ci0KKGxVpHXMxxMRMmhpflaRCA7+J3C+SLHLm3sdeWn1xRDMIlgz/cJioZQzUziG9LCSUhAcRoVFoEJAAAAAXkAnOBW3BOMaksKqIqrfckD17XPhfP7s9fBj/PwQ5U/BkhDqA21B0Y59SpngT9DP1neGU7HjLOEJhsF1q/THCQ==" | base64 -d | hexdump -C\n00000000 01 00 00 00 d0 8c 9d df 01 15 d1 11 8c 7a 00 c0 |.............z..|\n00000010 4f c2 97 eb 01 00 00 00 30 55 d9 42 55 8f 63 45 |O.......0U.BU.cE|\n00000020 b1 2f cd 54 b4 9d 7f bb 04 00 00 00 02 00 00 00 |./.T............|\n00000030 00 00 10 66 00 00 00 01 00 00 20 00 00 00 6d a0 |...f...... ...m.|\n00000040 f7 6a 83 d8 06 7d 67 76 fe d2 9d 12 7c 9f cc f5 |.j...}gv....|...|\n00000050 fd a2 f8 fe ed 8d 31 1c 1d b8 44 1a 00 24 00 00 |......1...D..$..|\n00000060 00 00 0e 80 00 00 00 02 00 00 20 00 00 00 cd a4 |.......... .....|\n00000070 0e 33 d5 c7 32 79 83 83 d8 e3 00 24 a1 bf 21 3a |.3..2y.....$..!:|\n00000080 0f 17 72 81 ee 6f 18 d0 e5 65 58 3c 95 9c 60 00 |..r..o...eX<..`.|\n00000090 00 00 cb cf 58 da 23 7b ad 7a 6a 0d 55 be 7e 8d |....X.#{.zj.U.~.|\n000000a0 01 28 b7 6e 6e ca 52 0a fc a9 0c 8d c2 b2 28 4c |.(.nn.R.......(L|\n000000b0 9b d9 7f fa bc 77 bd 72 2d 0a 28 6c 55 a4 75 cc |.....w.r-.(lU.u.|\n000000c0 c7 13 11 32 68 69 7e 56 91 08 0e fe 27 70 be 48 |...2hi~V....\'p.H|\n000000d0 b1 cb 9b 7b 1d 79 69 f5 c5 10 cc 22 58 33 fd c2 |...{.yi...."X3..|\n000000e0 62 a1 94 33 53 38 86 f4 b0 92 52 10 1c 46 85 45 |b..3S8....R..F.E|\n000000f0 a0 42 40 00 00 00 5e 40 27 38 15 b7 04 e3 1a 92 |.B@...^@\'8......|\n00000100 c2 aa 22 aa df 72 40 f5 ed 73 e1 7c fe ec f5 f0 |.."..r@..s.|....|\n00000110 63 fc fc 10 e5 4f c1 92 10 ea 03 6d 41 d1 8e 7d |c....O.....mA..}|\n00000120 4a 99 e0 4f d0 cf d6 77 86 53 b1 e3 2c e1 09 86 |J..O...w.S..,...|\n00000130 c1 75 ab f4 c7 09 |.u....|\n00000136\nRun Code Online (Sandbox Code Playgroud)\n他们的:
\n$ echo "AwE/ClsBAAAAwP5ZA9hBFkKOy7nTXnxqVQQAAAACAAAAAAAQZgAAAAEAACAAAABBtpe7JadLqA83M8hiJL7RrxNqR3hQVq+MCkDZmQ2VzAAAAAAOgAAAAAIAACAAAAAt/HnAxD0V+4XEjC3vak+8hjhqLmJrNCmSIwKeq4QiaGAAAAAIY9ouaYjViGw5HhiekXxjYsTl097AxsZUgJgrgm==" | base64 -d | hexdump -C\n00000000 03 01 3f 0a 5b 01 00 00 00 c0 fe 59 03 d8 41 16 |..?.[......Y..A.|\n00000010 42 8e cb b9 d3 5e 7c 6a 55 04 00 00 00 02 00 00 |B....^|jU.......|\n00000020 00 00 00 10 66 00 00 00 01 00 00 20 00 00 00 41 |....f...... ...A|\n00000030 b6 97 bb 25 a7 4b a8 0f 37 33 c8 62 24 be d1 af |...%.K..73.b$...|\n00000040 13 6a 47 78 50 56 af 8c 0a 40 d9 99 0d 95 cc 00 |.jGxPV...@......|\n00000050 00 00 00 0e 80 00 00 00 02 00 00 20 00 00 00 2d |........... ...-|\n00000060 fc 79 c0 c4 3d 15 fb 85 c4 8c 2d ef 6a 4f bc 86 |.y..=.....-.jO..|\n00000070 38 6a 2e 62 6b 34 29 92 23 02 9e ab 84 22 68 60 |8j.bk4).#...."h`|\n00000080 00 00 00 08 63 da 2e 69 88 d5 88 6c 39 1e 18 9e |....c..i...l9...|\n00000090 91 7c 63 62 c4 e5 d3 de c0 c6 c6 54 80 98 2b 82 |.|cb.......T..+.|\n000000a0\nRun Code Online (Sandbox Code Playgroud)\n
| 归档时间: |
|
| 查看次数: |
1543 次 |
| 最近记录: |