一次突发奇想

大家好，欢迎来到IT知识分享网。

今天有个突发奇想

 假如  有需要我们 暴力激活成功教程 而且必须和程序交互的时候 我们该怎么办  

这个 有人和我说os 库 但是 没有知道怎么用 

我现在没有解决 windows下的 dos 平台 如果有人知道了 可以在下面一起交流 

先说linux 下的怎么办

这个 在我以前我也写过 有用shell  但是如果不想用呢 

那么就有一个新的答案 那就是pwntools   这个 pwn必备的工具 

# coding=utf-8 from pwn import * for i in range(65535): io=process('./zorro_bin') io.send(str(1)) io.send("\n") sleep(0.1) io.send(str(i)) io.send("\n") s=io.recv() print s print i if s[:16]=='You choose right': print s l=input() io.close() 

模板代码如下 但是这个枚举多了非常耗内存  所以感觉还是shell  简便一点  

然后至于 我们所说的   如果是 我们 windows 平台下 的gui程序 

先看一下我写的 demo吧

这个是模拟  程序登入  

然后下面这个就是  我们的一个接口了 

核心代码 如下

demo

// WindowsProject3.cpp : 定义应用程序的入口点。 // #include "stdafx.h" #include "WindowsProject3.h" #include "resource1.h" INT_PTR CALLBACK DialogProc(_In_ HWND hwndDlg, _In_opt_ UINT UMsg, _In_ WPARAM wParam, _In_ LPARAM lParam); int APIENTRY wWinMain(_In_ HINSTANCE hInstance, _In_opt_ HINSTANCE hPrevInstance, _In_ LPWSTR lpCmdLine, _In_ int nCmdShow) { DialogBox(hInstance, MAKEINTRESOURCE(IDD_DIALOG1), NULL, &DialogProc); return 0; } INT_PTR CALLBACK DialogProc(_In_ HWND hwndDlg, _In_opt_ UINT UMsg, _In_ WPARAM wParam, _In_ LPARAM lParam) { if (UMsg == WM_CLOSE) { EndDialog(hwndDlg, NULL); MessageBox(NULL, "关闭成功！", "谢谢使用", 0); } if (UMsg == WM_COMMAND) { if (wParam == IDC_BUTTON1) { char s[100], s2[100]; GetDlgItemText(hwndDlg, IDC_EDIT1, s,100); GetDlgItemText(hwndDlg, IDC_EDIT2, s2, 100); if (!strcmp(s, "pipixia") && !strcmp(s2, "xiapipi")) { MessageBox(NULL, "恭喜", "成功", 0); } else { MessageBox(NULL, "可惜", "失败", 0); } } } return 0; }

finddemo

#include "stdafx.h" #include "finddemo.h" #include "resource.h" HWND Hmain = NULL; WCHAR s[100]; int sum = 0; INT_PTR CALLBACK DialogProc(_In_ HWND hwndDlg, _In_opt_ UINT UMsg, _In_ WPARAM wParam, _In_ LPARAM lParam); BOOL CALLBACK EnumChildProc(HWND hwndChild, LPARAM lParam); int APIENTRY wWinMain(_In_ HINSTANCE hInstance, _In_opt_ HINSTANCE hPrevInstance, _In_ LPWSTR lpCmdLine, _In_ int nCmdShow) { Hmain = FindWindow(NULL, L"demo"); if (Hmain == NULL) { MessageBox(NULL, L"窗口", L"查找失败", 0); return 0; } DialogBox(hInstance, MAKEINTRESOURCE(IDD_DIALOG1), NULL, &DialogProc); return 0; } INT_PTR CALLBACK DialogProc(_In_ HWND hwndDlg, _In_opt_ UINT UMsg, _In_ WPARAM wParam, _In_ LPARAM lParam) { if (UMsg == WM_CLOSE) { EndDialog(hwndDlg, NULL); MessageBox(NULL, L"关闭成功！", L"谢谢使用", 0); } if (UMsg == WM_COMMAND) { if (wParam == IDC_BUTTON1) { sum = 0; GetDlgItemText(hwndDlg, IDC_EDIT1, s, 100); EnumChildWindows(Hmain, EnumChildProc, 0); } if (wParam == IDC_BUTTON2) { sum = 0; GetDlgItemText(hwndDlg, IDC_EDIT1, s, 100); EnumChildWindows(Hmain, EnumChildProc, 1); } } return 0; } BOOL CALLBACK EnumChildProc(HWND hwndChild, LPARAM lParam) { sum++; WCHAR ClassName[256]; WCHAR WndCaption[256]; GetClassName(hwndChild, ClassName, 254); GetWindowText(hwndChild, WndCaption, 254); if (lParam == 0&&sum==1) { SendMessage(hwndChild, WM_SETTEXT, 0, LPARAM(s)); } if(lParam==1&&sum==2) { SendMessage(hwndChild, WM_SETTEXT,0, LPARAM(s)); } return (INT_PTR)TRUE; }

然后 昨天我问了 一下学长  学长和我说了 powershell  我今天学习了一下    然后根据别人写的脚本 自己没有跑出来 

然后还有个说法 是  C语言重定位 用文件 代表键盘输入  但是我也懒得搞了 有思路了 就看看吧

（2019.6.13补充）：

无论是 linux 还是windows 控制台都可以用 python的os库

或者是 python别人做的库  比如符号执行 angr  或者pintools 都可以了解一下

虽然 本人不太喜欢暴力跑  但是有些时候还是可以试试的