12
返回列表 发帖
defanive

Rank: 7Rank: 7Rank: 7

帖子
957 
积分
4938 
技术
72  
捐助
0  
注册时间
2008-10-31 
1楼 跳转到 » 正序看帖
打印
tT
发表于 2011-8-28 21:54 | 只看该作者

[其他] 第三方命令CAPI：批处理调用API

CAPI
By Defanive
1.0(VC++) 5.51KB
批处理调用API

比APICall功能要强很多，APICall可以退役了
CAPI的特性在于可以直接访问、操作批处理中的变量

提供3个基本方法：Put、Get、Call

参数的标识方式：
[标识][数据]
总共有如下的标识及其意义：
.  字节
;  短整型
#  长整型
$  字符串
*  变量
~  已加密的变量
@  移动指针COPY
Put：
用于批处理变量中写入数据，基本语法为
CAPI Put [~][变量名] [标识][数据] [标识][数据]...COPY
其中变量名可加~标识，表示这是个被加密的变量
Put方法只能覆盖已有的数据，而不能增加
因此在写入前需保证有足够的空间
可用的标识为 . ; # $ * ~ @

下面的例子具体解释Put方法的用法
rem 将var变量的第一个字节覆盖为65
CAPI Put var .65
rem 将var变量的前两个字节覆盖为25105
CAPI Put var ;25105
rem 将var变量的前四个字节覆盖为4325441
CAPI Put var #4325441
rem 将var变量的值覆盖为ab
CAPI Put var $ab
rem 将var变量的值覆盖为var2变量的值
CAPI Put var *var2
rem 将var变量的值覆盖为被加密变量var2的原值
CAPI Put var ~var2
rem 可以同时执行多个参数，如将var变量的前两个字节覆盖为25105，再将第3个字节覆盖为65
CAPI Put var ;25105 .65
rem 将var变量的第一个字节覆盖为65，指针后移1位，将第3个字节覆盖为66
CAPI Put var .65 @1 .66COPY
Put方法可以让批处理直接以字节等格式操作变量内容
可以直接产生特殊字符

Get：
将变量中的数据以一定格式输出，基本格式为
CAPI Get [~][变量名] [标识][长度] [标识][长度]...COPY
如下例
rem 将var变量中的前两个字节输出
CAPI Get var .2COPY
类似用法参见Put方法
可用的标识为 . ; # $ @

Call：
调用API，基本格式为
CAPI Call [Dll名] [API名] [标识][数据] [标识][数据]...COPY
errorlevel为API的执行返回值
可用的标识为 # $ * ~

注意，CAPI是以Unicode方式调用和储存值的（为了兼容cmd中的变量储存方式）
因此API应选用Unicode版
使用~进行加密变量内容是为了防止API执行结果中含有\0（这样会中断变量内存块，使得CMD出错）

2L展示几个简单的API应用

http://bcn.bathome.net/s/tool/index.html?key=CAPI
3

评分人数

    • sl543001: 加油技术 + 1
    • raymai97: 强，才5.51kb就能实现这些功能，加油！技术 + 1
    • batman: 神品出世了，批的春天来了PB + 30 技术 + 1
收藏 分享
第三方命令行工具编程
Http://Hi.Baidu.Com/Console_App

LJY4.0

Rank: 3Rank: 3

帖子
185 
积分
260 
技术
14  
捐助
0  
注册时间
2022-4-23 
22楼
发表于 2022-5-5 10:06 | 只看该作者
提示应用程序错误,按确定退出
https://pc.woozooo.com/mydisk.php

TOP

cy97cool

Rank: 1

帖子
5 
积分
16 
技术
0  
捐助
0  
注册时间
2010-9-2 
21楼
发表于 2014-12-8 22:52 | 只看该作者
要是大神能把C++的源代码分享一下 成为开源项目就好了。。。
期待 啊~

TOP

flaven

Rank: 1

帖子
32 
积分
38 
技术
0  
捐助
0  
注册时间
2011-5-7 
20楼
发表于 2013-3-4 20:38 | 只看该作者
新手不知道这个有什么用……但是看上去很强大，还需要好好学习，不知道开发者有没有官网？

TOP

defanive

Rank: 7Rank: 7Rank: 7

帖子
957 
积分
4938 
技术
72  
捐助
0  
注册时间
2008-10-31 
19楼
发表于 2012-9-13 13:09 | 只看该作者
回复 18# xie
新方法做的被杀率比较低，貌似就只有几款国外的杀出来。。
看使用者意愿，自己权衡使用
第三方命令行工具编程
Http://Hi.Baidu.Com/Console_App

TOP

xie

Rank: 4

帖子
49 
积分
301 
技术
0  
捐助
0  
注册时间
2008-7-21 
18楼
发表于 2012-9-13 12:26 | 只看该作者
回复 17# defanive


   注入容易被报毒...

TOP

defanive

Rank: 7Rank: 7Rank: 7

帖子
957 
积分
4938 
技术
72  
捐助
0  
注册时间
2008-10-31 
17楼
发表于 2012-9-13 11:31 | 只看该作者
回复 16# xie
CAPI我做了一个dll注入的版本，成品做好很久了，但是一直都没时间发上来
由于是在cmd进程里面执行的代码，所以可以做GDI绘图等等。。
第三方命令行工具编程
Http://Hi.Baidu.Com/Console_App

TOP

xie

Rank: 4

帖子
49 
积分
301 
技术
0  
捐助
0  
注册时间
2008-7-21 
16楼
发表于 2012-9-11 19:33 | 只看该作者
类似的东东 http://bathome.net/thread-18958-1-1.html

TOP

clonecd

Rank: 1

帖子
19 
积分
19 
技术
0  
捐助
0  
注册时间
2010-4-25 
15楼
发表于 2012-5-16 21:44 | 只看该作者
一个神一样的作品啊。

TOP

931805085

Rank: 1

帖子
17 
积分
22 
技术
1  
捐助
0  
注册时间
2011-7-16 
14楼
发表于 2012-1-19 15:29 | 只看该作者
好东西，一定得顶，不顶可惜啊
你好吗

TOP

defanive

Rank: 7Rank: 7Rank: 7

帖子
957 
积分
4938 
技术
72  
捐助
0  
注册时间
2008-10-31 
13楼
发表于 2012-1-6 13:04 | 只看该作者
回复 12# netbenton
应该可行，但是速度怎么样就不知道了。。感觉set /p不会快，执行大的循环的话效率自然就下去了。。
第三方命令行工具编程
Http://Hi.Baidu.Com/Console_App

TOP

netbenton

Rank: 8Rank: 8

帖子
675 
积分
3226 
技术
75  
捐助
101  
注册时间
2009-4-10 
12楼
发表于 2012-1-5 12:58 | 只看该作者
我有方案了，3方起动后，隐藏运行，监听cmd的一个变量，有变化则读取命令去执行。把结果以消息方式返回数据。CMD方用set/p back=，接收反回数据。这样就不会报毒了

TOP

moonbeam

Rank: 1

帖子
2 
积分
14 
技术
0  
捐助
0  
注册时间
2010-5-18 
11楼
发表于 2011-10-27 09:17 | 只看该作者
win7 X64下不能运行：“应用程序无法正常启动（0xc0000018）。”

TOP

defanive

Rank: 7Rank: 7Rank: 7

帖子
957 
积分
4938 
技术
72  
捐助
0  
注册时间
2008-10-31 
10楼
发表于 2011-9-1 15:01 | 只看该作者
回复 9# caruko
这个我已经做到了，但是注入过程非常容易被报毒
第三方命令行工具编程
Http://Hi.Baidu.Com/Console_App

TOP

caruko

Rank: 6Rank: 6

帖子
643 
积分
2335 
技术
50  
捐助
0  
注册时间
2009-12-2 
9楼
发表于 2011-9-1 08:47 | 只看该作者
我有考虑过，注入一个DLL到CMD进程中，然后监视进程中的某个特定变量的值来决定执行什么命令。
这样跟变量的结合就更紧密，不知道有没可行性。

比如 注入一个线程，循环读取 %usercmdline% 变量，如果 %usercmdline% 变量的值等于"play d"\a.mp3"就播放MP3，等于"stop"就停止，等于"exit"就退出线程。

TOP

12
返回列表