批处理之家 - Powered by Discuz! Board

标题: [特效代码] [已解决]请问这段代码是否有批处理隐藏功能？ [打印本页]

作者: mstsc 时间: 2011-7-6 23:39 标题: [已解决]请问这段代码是否有批处理隐藏功能？

if "%1"=="h" goto loop
mshta vbscript:createobject("wscript.shell").run("""%~nxo""h",0)(window.close)&&exit
:loop
复制代码

这段代码的特点和运行方式

作者: Demon 时间: 2011-7-6 23:43

mahta是什么东东，从来没见过

作者: BillGates 时间: 2011-7-7 01:21

应该是……mshta

作者: ArdentMan 时间: 2011-7-7 08:25

http://www.bathome.net/viewthrea ... muid=39295#pid80232

作者: mstsc 时间: 2011-7-9 03:09

请问，谁能给详细解释一下？

作者: mstsc 时间: 2011-7-12 10:28

4# ArdentMan

请问那段代码是否有隐藏功能？

作者: mstsc 时间: 2011-7-24 20:21

回复 3# BillGates

请问我这段代码有隐藏功能吗？

作者: mstsc 时间: 2011-7-24 20:22

回复 2# Demon

请问我这段代码有隐藏功能吗？

作者: CUer 时间: 2011-7-24 20:30

回复 8# mstsc

额滴个神啊，你自己试试不就知道了？

作者: mstsc 时间: 2011-7-24 20:33

回复 9# CUer

测试过新手在画面一弹出来就没了不知道是怎么回事也不知道在那里看 BAT是否在运行

作者: CUer 时间: 2011-7-24 20:34

回复 10# mstsc

任务管理器里面看看进程

作者: mstsc 时间: 2011-7-24 20:36

回复 11# CUer

哦好的谢谢提醒

作者: mstsc 时间: 2011-7-24 21:08

回复 9# CUer

set ws=WScript.CreateObject("WScript.Shell")
ws.Run "C:\xxx.bat",0

请问用这个在任务管理器里怎么看才知道是它呢

作者: BillGates 时间: 2011-7-28 22:45

看看有没有cmd进程呀。

作者: lxzzr 时间: 2011-7-28 23:42

本帖最后由 lxzzr 于 2011-7-28 23:49 编辑

回复 1# mstsc

mstsc，不至于吧，这段代码你看不懂？？

if "%1"=="h" goto loop
rem 检测当前脚本运行的第一个参数是否为"h"

mshta vbscript:createobject("wscript.shell").run("""%~nxo""h",0)(window.close)&&exit
rem 如果不是h调用mshta运行带参数的脚本（自身，参数h）%~nx0扩展到文件名和扩展名,引号用引号转义（""%~nxo""），0，隐藏运行，运行后退出

:loop
rem ...
复制代码

作者: mstsc 时间: 2011-7-29 14:51

回复 15# lxzzr

就这段代码打个比方：我要把1.BAT 隐藏运行要这么写代码呢？
%~nx0扩展到文件名和扩展名这个直的是什么呢

作者: lxzzr 时间: 2011-7-29 21:57

回复 16# mstsc
将这段代码加在1.BAT的最前面

比如1.BAT的内容为：

@echo off
ping 127.0.0.1
pause
复制代码

这样加：

if "%1"=="h" goto loop
mshta vbscript:createobject("wscript.shell").run("""%~nxo""h",0)(window.close)&&exit
:loop
@echo off
ping 127.0.0.1
pause
复制代码

作者: mstsc 时间: 2011-7-29 22:17

回复 17# lxzzr

我实验了一下，

if "%1"=="h" goto loop
mshta vbscript:createobject("wscript.shell").run("""%~nxo""h",0)(window.close)&&exit
:loop
@echo off
ping 127.0.0.1
pause
复制代码

只是一闪就过去了我看tasklist 也不知道他运行没有？

看它运行没有怎么解决呢？

作者: lxzzr 时间: 2011-7-29 22:24

回复 18# mstsc

将这句:ping 127.0.0.1改为ping 127.0.0.1 -t,然后看任务管理器里有没有ping.exe?

作者: mstsc 时间: 2011-7-29 22:26

回复 19# lxzzr

没有呢？是不是我这段代码没隐藏功能呢？

作者: lxzzr 时间: 2011-7-29 22:31

回复 20# mstsc

晕，搞半天，那是个o不是0,这代码你从哪里搞的，将%~nxo改为%~nx0

作者: mstsc 时间: 2011-7-29 22:37

回复 21# lxzzr

o改成0（零）？？是不是啊我百度的

作者: mstsc 时间: 2011-7-29 22:38

回复 21# lxzzr

if "%1"=="h" goto loop
mshta vbscript:createobject("wscript.shell").run("""%~nx0""h",0)(window.close)&&exit
:loop
@echo off
ping 127.0.0.1 -t
pause
复制代码

这段代码怎么提示是病毒呢？

作者: lxzzr 时间: 2011-7-29 22:38

本帖最后由 lxzzr 于 2011-7-29 22:41 编辑

回复 22# mstsc

你那是什么杀毒软件啊，忒"灵敏"了吧
是的将字母o改为0

作者: CUer 时间: 2011-7-29 22:41

回复 23# mstsc

杀软误报的情况多了去啦，何止这个。

作者: mstsc 时间: 2011-7-29 22:43

回复 24# lxzzr

总之在想要隐藏的代码上面加上下面的代码就可以实现隐藏运行吗？

if "%1"=="h" goto loop

mshta vbscript:createobject("wscript.shell").run("""%~nx0""h",0)(window.close)&&exit

:loop
复制代码

作者: mstsc 时间: 2011-7-29 22:43

回复 25# CUer

哦是这样的啊我就说呢

作者: Batcher 时间: 2011-7-29 22:44

回复 26# mstsc

你自己试试再问行不？

作者: lxzzr 时间: 2011-7-29 22:44

回复 26# mstsc
是的，就是闪一下黑框，然后就运行了...

作者: mstsc 时间: 2011-7-29 22:47

回复 28# Batcher

我试过就是360提示了就不动了我才问的

作者: mstsc 时间: 2011-7-29 22:47

回复 29# lxzzr

谢谢好了

作者: Batcher 时间: 2011-7-29 22:50

回复 30# mstsc

那你应该说清楚你怎样测试的，测试之后遇到什么问题啊。简单说一句“总之在想要隐藏的代码上面加上下面的代码就可以实现隐藏运行吗？”，谁知道你想干吗？

作者: mstsc 时间: 2011-7-29 22:56

回复 32# Batcher

我主要想了解的是下面这段代码是否有隐藏功能谢谢

if "%1"=="h" goto loop
mshta vbscript:createobject("wscript.shell").run("""%~nx0""h",0)(window.close)&&exit
:loop
复制代码

作者: Batcher 时间: 2011-7-29 23:16

回复 33# mstsc

如果别人回答：有。
对解答你心中的疑惑有何帮助？你下一步准备怎么办？

作者: mstsc 时间: 2011-7-29 23:21

回复 34# Batcher

我提出的这段代码，是因为我实验时不能正常运行，所以才会提出来问。我现在就知道是里面的一个地方出错了。
而且在好心的lxzzr 详细的解释下，我还了解了它是怎么运行的。

欢迎光临批处理之家 (http://bbs.bathome.net/)