办公软件WPS的JSA中读取库文件的字符串资源

cutebe

模仿以下贴子写一个：        办公软件WPS的JSA中，读取.DLL库文件的字符串资源
PowerShell怎么读取dll文件中的字符串？

1. function 读取库文件的字符串资源测试(){
   
2.         //对应字符串：需要管理员特权        //@%SystemRoot%\System32\ActionCenterCPL.dll,-6
   
3.         let 库与字符串资源代号="@%SystemRoot%\\System32\\ActionCenterCPL.dll,-6";
   
4.         let 库文件="C:\\Windows\\System32\\ActionCenterCPL.dll";        //@要去除，变量%SystemRoot%要转为实际值
   
5.         let 字符串代号=6;        //代号是正数，要去掉符号。代号还可以是1,2,3,……
   
6.         console.clear();
   
7.         let 模块句柄=以数据方式加载库(库文件);
   
8.         console.log("模块句柄："+模块句柄);
   
9.         let 字符串=读取库中字符串资源(模块句柄,字符串代号);
   
10.         console.log("读取动态库文件中的字符串资源：\n"+库与字符串资源代号+"\n读出字符串："+字符串)
    
11.         释放库(模块句柄);
    
12. }
    
13. 
    
14. function 以数据方式加载库(库文件){
    
15.         let 数据方式=0x2;
    
16.         const 执行宏调用=ExecuteExcel4Macro;
    
17.         let 模块句柄=执行宏调用(`CALL("Kernel32","LoadLibraryExA","JFJJ","${库文件}",0,${数据方式})`);
    
18.         if(!模块句柄){console.log("错误代码："+执行宏调用(`CALL("Kernel32","GetLastError","I")`));}
    
19.         return 模块句柄;
    
20. }
    
21. function 读取库中字符串资源(模块句柄,字符串代号){
    
22.         const 执行宏调用=ExecuteExcel4Macro;
    
23.         let 字节数=255;
    
24.         let 内存地址=申请虚拟内存(字节数+1);
    
25.         let 字符串长度=执行宏调用(`CALL("User32","LoadStringA","JJJJJ",${模块句柄},${字符串代号},${内存地址},${字节数})`);
    
26.         let 字符串=内存读取字符串(内存地址);
    
27.         释放虚拟内存(内存地址);
    
28.         return 字符串;
    
29. }
    
30. function 读取库中字符串资源二(模块句柄,字符串代号){
    
31.         const 执行宏调用=ExecuteExcel4Macro;
    
32.         let 字符串字节数=255;
    
33.         let 内存地址=申请虚拟内存(字符串字节数+1);
    
34.         let 字符串=执行宏调用(`CALL("User32","LoadStringA","3JJFJ",${模块句柄},${字符串代号},${内存地址},${字符串字节数})`);
    
35.         释放虚拟内存(内存地址);
    
36.         return 字符串;
    
37. }
    
38. function 释放库(模块句柄){
    
39.         const 执行宏调用=ExecuteExcel4Macro;
    
40.         let 结果=执行宏调用(`CALL("Kernel32","FreeLibrary","AJ",${模块句柄})`);
    
41.         return 结果;
    
42. }
    
43. function 内存读取字符串(内存地址){        //返回字符串
    
44.         const 执行宏调用=ExecuteExcel4Macro,段长度=127;
    
45.         const 总字节=执行宏调用(`CALL("Kernel32","lstrlenA","JJ",${内存地址})`);        //内存文本字节数
    
46.         let 偏移字节=0,文本字符串=分段文本='';
    
47.         while(偏移字节<总字节){        //返回字符串F。        //返回超255字节时，也需要分段操作
    
48.                 分段文本=执行宏调用(`CALL("Kernel32","lstrcpynW","FFJJ","",${内存地址+偏移字节},${段长度})`);
    
49.                 偏移字节+=分段文本.replace(/[^\x00-\xff]/g,'xx').length;        //计算字符串字节数
    
50.                 文本字符串+=分段文本;
    
51.         }
    
52.         return 文本字符串;
    
53. }
    
54. function 申请虚拟内存(字节数){        //返回内存地址
    
55.         const 执行宏调用=ExecuteExcel4Macro;
    
56.         const 内存地址=执行宏调用(`CALL("Kernel32","VirtualAlloc","JJJJJ",0,${字节数},${0x3000},4)`);
    
57.         return 内存地址;
    
58. }
    
59. function 释放虚拟内存(内存地址){
    
60.         const 执行宏调用=ExecuteExcel4Macro;
    
61.         执行宏调用(`CALL("Kernel32","VirtualFree","JJJJ",${内存地址},0,${0x8000})`);
    
62. }

复制代码

cutebe

添加识别环境变量功能：

1. function 读取库文件的字符串资源测试(){
   
2.         console.clear();        //对应字符串：更改操作中心设置
   
3.         let 库与字符串资源代号="@%SystemRoot%\\System32\\ActionCenterCPL.dll,-8";
   
4.         let 文件路径编号=库文件字符串代号(库与字符串资源代号);        //===转换环境变量===//
   
5.         let 库文件=文件路径编号[0],字符串代号=文件路径编号[1];        //正数代号。可以是1,2,3,……
   
6.        
   
7.         let 模块句柄=以数据方式加载库(库文件);
   
8.         let 字符串=读取库中字符串资源(模块句柄,字符串代号);
   
9.         释放库(模块句柄);
   
10.        
    
11.         console.log(字符串+"\n"+库与字符串资源代号);        //显示字符串
    
12. }
    
13. 
    
14. function 库文件字符串代号(注册表字符串){        //返回数组[库文件路径,字符串编号]
    
15.         let 路径编号=注册表字符串.split(",");
    
16.         let 库环境路径=路径编号[0],字符串编号=Math.abs(路径编号[1]);
    
17.         let 环境变量=库环境路径.match(/%(.*?)%/)[1],文件路径=库环境路径.match(/%.*?%(.*)/)[1];
    
18.         const 执行宏调用=ExecuteExcel4Macro;
    
19.         let 环境路径=执行宏调用(`CALL("Kernel32","GetEnvironmentVariableA","2FFJ","${环境变量}",0,128)`);
    
20.         let 库文件路径=环境路径+文件路径;
    
21.         return [库文件路径,字符串编号];
    
22. }
    
23. function 以数据方式加载库(库文件){        //返回库加载后的模块句柄
    
24.         let 数据方式=0x2;
    
25.         const 执行宏调用=ExecuteExcel4Macro;
    
26.         let 模块句柄=执行宏调用(`CALL("Kernel32","LoadLibraryExA","JFJJ","${库文件}",0,${数据方式})`);
    
27.         if(!模块句柄){console.log("错误代码："+执行宏调用(`CALL("Kernel32","GetLastError","I")`));}
    
28.         return 模块句柄;
    
29. }
    
30. function 读取库中字符串资源(模块句柄,字符串代号){
    
31.         const 执行宏调用=ExecuteExcel4Macro;
    
32.         let 字符串字节数=255;
    
33.         let 字符串=执行宏调用(`CALL("User32","LoadStringA","3JJFJ",${模块句柄},${字符串代号},"",${字符串字节数})`);
    
34.         return 字符串;
    
35. }
    
36. function 释放库(模块句柄){
    
37.         const 执行宏调用=ExecuteExcel4Macro;
    
38.         let 结果=执行宏调用(`CALL("Kernel32","FreeLibrary","AJ",${模块句柄})`);
    
39.         return 结果;
    
40. }

复制代码

cutebe

如：        @%SystemRoot%\\System32\\ActionCenterCPL.dll,-8
        @C:\\Windows\\System32\\speech\\speechux\\sapi.cpl,-5555

1. function 读取库文件的字符串资源测试(){
   
2.         console.clear();        //对应字符串：更改操作中心设置
   
3.         var 库与字符串资源代号="@%SystemRoot%\\System32\\ActionCenterCPL.dll,-8";
   
4.         //var 库与字符串资源代号="@C:\\Windows\\System32\\speech\\speechux\\sapi.cpl,-5555";
   
5.         let 文件路径编号=库文件字符串代号(库与字符串资源代号);        //===转换环境变量===//
   
6.         let 库文件=文件路径编号[0],字符串代号=文件路径编号[1];        //正数代号。可以是1,2,3,……
   
7.        
   
8.         let 模块句柄=以数据方式加载库(库文件);
   
9.         let 字符串=读取库中字符串资源(模块句柄,字符串代号);
   
10.         释放库(模块句柄);
    
11.         console.log(字符串+"\n"+库与字符串资源代号);        //显示字符串
    
12. }
    
13. 
    
14. function 库文件字符串代号(注册表字符串){        //返回数组[库文件路径,字符串编号]
    
15.         let 路径编号=注册表字符串.split(",");
    
16.         let 库环境路径=路径编号[0],字符串编号=Math.abs(路径编号[1]);
    
17.         if(库环境路径.slice(0,2)=="@%" || 库环境路径.match(/@[a-zA-z]:\\/)!=null){
    
18.                 库环境路径=库环境路径.slice(1);        //去除首字符@
    
19.         }
    
20.         if(库环境路径.match(/%(.*?)%/)!=null){        //有系统环境变量时转为路径
    
21.                 let 环境变量=库环境路径.match(/%(.*?)%/)[1],文件路径=库环境路径.match(/%.*?%(.*)/)[1];
    
22.                 const 执行宏调用=ExecuteExcel4Macro;
    
23.                 let 环境路径=执行宏调用(`CALL("Kernel32","GetEnvironmentVariableA","2FFJ","${环境变量}",0,128)`);
    
24.                 var 库文件路径=环境路径+文件路径;
    
25.         }else{var 库文件路径=库环境路径;}
    
26.         return [库文件路径,字符串编号];
    
27. }
    
28. function 以数据方式加载库(库文件){        //返回库加载后的模块句柄
    
29.         let 数据方式=0x2;
    
30.         const 执行宏调用=ExecuteExcel4Macro;
    
31.         let 模块句柄=执行宏调用(`CALL("Kernel32","LoadLibraryExA","JFJJ","${库文件}",0,${数据方式})`);
    
32.         if(!模块句柄){console.log("错误代码："+执行宏调用(`CALL("Kernel32","GetLastError","I")`));}
    
33.         return 模块句柄;
    
34. }
    
35. function 读取库中字符串资源(模块句柄,字符串代号){
    
36.         const 执行宏调用=ExecuteExcel4Macro;
    
37.         let 字符串字节数=255;
    
38.         let 字符串=执行宏调用(`CALL("User32","LoadStringA","3JJFJ",${模块句柄},${字符串代号},"",${字符串字节数})`);
    
39.         return 字符串;
    
40. }
    
41. function 释放库(模块句柄){
    
42.         const 执行宏调用=ExecuteExcel4Macro;
    
43.         let 结果=执行宏调用(`CALL("Kernel32","FreeLibrary","AJ",${模块句柄})`);
    
44.         return 结果;
    
45. }

复制代码