
比如我开发个 PC 软件,windows 端的。需要调用电脑里面已经安装的一个软件,打开软件,在软件登录框自动输入账号密码。
实现是肯定可以实现的,因为我看到别人这样弄了, 请问用什么技术?
我做 WEB 开发的,所以不太懂。
1 xtreme1 2023-12-28 10:37:27 +08:00 pywinauto |
2 fdghjk 2023-12-28 10:40:24 +08:00 上号器就是这个技术 |
3 rming 2023-12-28 10:40:29 +08:00 模拟鼠标键盘输入 |
4 SWALLOWW 2023-12-28 10:45:37 +08:00 获取目标句柄发消息 |
5 zhuzixian 2023-12-28 10:49:27 +08:00 |
6 nullp 2023-12-28 11:24:19 +08:00 AU3 |
7 Daniate 2023-12-28 11:25:50 +08:00 via iPhone 可以试试微软的 power automate |
8 opengps 2023-12-28 11:28:15 +08:00 不用太多技术,先看下有没有快捷键能完成这一系列操作。剩下的就是模拟键盘 |
9 StubbornHuang 2023-12-28 11:28:26 +08:00 获取窗口句柄 获取控件句柄 模拟控件事件 |
10 clorischan 2023-12-28 12:14:49 +08:00 那得看你打开登录的目标软件有没有做安全措施了. 没有的话, 找到输入控件句柄发消息就行. 有的话根据其强度, 可能需要写驱动+代码签名 |
11 cuicuiv5 2023-12-28 12:29:55 +08:00 按键精灵 |
12 zcjwxf 2023-12-28 12:48:31 +08:00 技术实现就不说了,挺简单的,唯一注意的是你用了那些自动化方案后这台电脑不能玩网络游戏咯,会被封号的, |
13 morgan1freeman 2023-12-28 13:00:31 +08:00 针对任意 exe 程序的话,驱动层面上 hook 对应的 win32 的 execute 函数,如果传入的 exe 文件的 md5 匹配上就直接 hook 住,不让启动,这个东西比较复杂,搞 win32 搞的多的话,github 上找一个 驱动 hook 的例子,应该就能实现 |
14 morgan1freeman 2023-12-28 13:03:04 +08:00 @clorischan 目标程序已经启动的话,针对目标程序句柄发消息,能干嘛,hide 窗口么,这种是不是 hook win32 的 execute 函数比较合适 |
15 morgan1freeman 2023-12-28 14:09:13 +08:00 用到的技术应该是 ssdt hook ,底层貌似是这两个函数 ,NtCreateProcess or ZwCreateProcess ,上内核驱动 patch 掉 这两个函数,应该就可以了 |
16 liuhuihao 2023-12-28 14:10:24 +08:00 简单的来说 用按键精灵写个脚本就行了 |
17 morgan1freeman 2023-12-28 14:13:50 +08:00 https://github.com/angelkillah/zer0m0n/blob/02b81321108a8a8f245984b71dbdb37171ef5f82/src/driver/hooking.c#L23 这里有代码可以抄,它 hook 了 NtCreateProcess or ZwCreateProcess |
18 chutianyao 2023-12-28 16:15:39 +08:00 autohotkey |
19 morgan1freeman 2023-12-28 17:28:35 +08:00 @clorischan 不好意思 我看错题意了,它这个需求是打开一个 exe 然后填入密码账号,这个确实 sendMessage 就行了 |
20 Zorro825 OP @morgan1freeman 谢谢大佬 |
21 layxy 2023-12-29 09:38:22 +08:00 ahk |