比如我开发个 PC 软件,windows 端的。需要调用电脑里面已经安装的一个软件,打开软件,在软件登录框自动输入账号密码。
实现是肯定可以实现的,因为我看到别人这样弄了, 请问用什么技术?
我做 WEB 开发的,所以不太懂。
1
xtreme1 2023-12-28 10:37:27 +08:00
pywinauto
|
2
fdghjk 2023-12-28 10:40:24 +08:00
上号器就是这个技术
|
3
rming 2023-12-28 10:40:29 +08:00
模拟鼠标键盘输入
|
4
SWALLOWW 2023-12-28 10:45:37 +08:00
获取目标句柄发消息
|
5
zhuzixian 2023-12-28 10:49:27 +08:00
|
6
nullp 2023-12-28 11:24:19 +08:00
AU3
|
7
Daniate 2023-12-28 11:25:50 +08:00 via iPhone
可以试试微软的 power automate
|
8
opengps 2023-12-28 11:28:15 +08:00
不用太多技术,先看下有没有快捷键能完成这一系列操作。剩下的就是模拟键盘
|
9
StubbornHuang 2023-12-28 11:28:26 +08:00
获取窗口句柄 获取控件句柄 模拟控件事件
|
10
clorischan 2023-12-28 12:14:49 +08:00
那得看你打开登录的目标软件有没有做安全措施了.
没有的话, 找到输入控件句柄发消息就行. 有的话根据其强度, 可能需要写驱动+代码签名 |
11
cuicuiv5 2023-12-28 12:29:55 +08:00
按键精灵
|
12
zcjwxf 2023-12-28 12:48:31 +08:00
技术实现就不说了,挺简单的,唯一注意的是你用了那些自动化方案后这台电脑不能玩网络游戏咯,会被封号的,
|
13
morgan1freeman 2023-12-28 13:00:31 +08:00
针对任意 exe 程序的话,驱动层面上 hook 对应的 win32 的 execute 函数,如果传入的 exe 文件的 md5 匹配上就直接 hook 住,不让启动,这个东西比较复杂,搞 win32 搞的多的话,github 上找一个 驱动 hook 的例子,应该就能实现
|
14
morgan1freeman 2023-12-28 13:03:04 +08:00
@clorischan 目标程序已经启动的话,针对目标程序句柄发消息,能干嘛,hide 窗口么😅,这种是不是 hook win32 的 execute 函数比较合适
|
15
morgan1freeman 2023-12-28 14:09:13 +08:00
用到的技术应该是 ssdt hook ,底层貌似是这两个函数 ,NtCreateProcess or ZwCreateProcess ,上内核驱动 patch 掉 这两个函数,应该就可以了
|
16
liuhuihao 2023-12-28 14:10:24 +08:00
简单的来说 用按键精灵写个脚本就行了
|
17
morgan1freeman 2023-12-28 14:13:50 +08:00
https://github.com/angelkillah/zer0m0n/blob/02b81321108a8a8f245984b71dbdb37171ef5f82/src/driver/hooking.c#L23 这里有代码可以抄,它 hook 了 NtCreateProcess or ZwCreateProcess
|
18
chutianyao 2023-12-28 16:15:39 +08:00
autohotkey
|
19
morgan1freeman 2023-12-28 17:28:35 +08:00
@clorischan 不好意思 我看错题意了,它这个需求是打开一个 exe 然后填入密码账号,这个确实 sendMessage 就行了
|
20
Zorro825 OP @morgan1freeman 谢谢大佬
|
21
layxy 2023-12-29 09:38:22 +08:00
ahk
|