本文目录
LSASS到底是个什么东西啊？
lsass-lsass.exe-进程信息
进程文件:lsassorlsass.exe
进程名称:本地安全权限服务
描述:这个本地安全权限服务控制Windows安全机制。
常见错误:N/A
是否为系统进程:是
本地安全权限服务控制Windows安全机制。管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序等。它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。这里请记住该进程的正常路径为C:\WINDOWS\system32，一些病毒，如W32.Nimos.Worm病毒会在其它位置模仿LSASS.EXE来运行。
正常的LSASS不是木马但是木马可以假冒LSASS
如果只发现一个就应该不是木马了
远程推送什么意思？
1.自己的客户端发送消息到自己应用软件的APNS（APN最常见的是指一种网络接入技术。APN的英文全称是Access Point Name，中文全称叫接入点，是您在通过手机上网时必须配置的一个参数，它决定了您的手机通过哪种接入方式来访问网络），APNS发送消息到你的手机。这个是根据令牌识别的。手机在发送消息到你的应用软件。
2.首先是应用程序注册消息推送。
（1）IOS跟APNS Server要deviceToken。应用程序接受deviceToken。
（2）应用程序将deviceToken发送给PUSH服务端程序(Provider)。
(3)服务端程序向APNS服务发送消息。
（4）APNS服务将消息发送给iPhone应用程序。 3.1.token唯一与设备相关，同一设备上不同应用获取的token是一样的 2.当应用被卸载，然后重新安装时，确认对话框不会再出现，自动继承前一次安装的设置信息
3.推送设置可以在设置-通知中进行更改。可以选择开启消息框、声音以及badge number中的一种或多种
征途圣马令牌怎么获得？
方式一：火焰山捕捉
刷新地点：火焰山地图
刷新时间：每天 0:00-24:00 每个整点有一定概率刷出，同时刷新时会有世界公告提示。
捕捉方法：当 “圣马”刷新后，玩家只需从王城NPC“零零柒”处进入“火焰山”地图，使用道具“捕马索”对“圣马”进行捕捉，捕捉时会有进度条提示，成功后会在包裹中给予玩家一个不绑定的“圣马头”（未鉴定）。
方式二： 副本掉落
副本地图：冰火副本
获得方法：190级以上且至少4名玩家可在王城NPC“冰火使者” 处组队进入“冰火副本”，当玩家击败鼠王大哥后有一定几率掉落冰 火宝箱，击败张老三必定掉落冰火宝箱。
玩家点击宝箱后，场景内的所有玩家都会开启物品需求界面，点击需求的玩家会掷出1-100的随机数值。所有人都选择需求或放弃后，掷出点数最大的玩家将获 得绑定的圣马（未鉴定）。
鉴定方法
1、玩家可至桃源驯马师鉴定，鉴定需不绑定50锭银子，成功使用后即可使马匹再次进 化，获得全新马匹——圣马。
2、鉴定成功后装备“圣马”，“圣马”的双攻双防百分比加成、减少状态百分比、生命加成、法术加成、移动速度会替换原有马匹数值，且双攻双防百分比加成有几率鉴定达到最高18%。 “天马”与“幻影”的资质、相关基础属性以及幻影技能则全部继承。（圣马的双攻双防百分比加成、减少状态百分比、生命加成、法术加成、移动速度数值可使用“圣马精魄”进行刷新，圣马精魄可通过数字游戏获得）