仅有6KB的 ShellExecuteEx 实用程序，可用于绕过wow64，静默运行bat，UAC提权

CodeHz · 发表于 2020-11-9 22:03:39

本帖最后由 CodeHz 于 2021-1-7 12:36 编辑

（大概兼容 winxp 以上，帮助用英文是因为用A系列函数中文会乱码，极限优化到导入表只有4个dll，甚至不依赖c库，非静态链接）
用法举例

shellexecuteex /dir yyy xxx.bat
在yyy目录执行批处理，隐藏窗口
shellexecuteex /verb edit xxx.bat
编辑xxx.bat文件
shellexecuteex /verb runas /show 5 xxx.bat
UAC提权，然后显示窗口运行 xxx.bat
shellexecuteex /wow64 /show 5 cmd.exe
解除 WoW64 文件系统重定向的情况下运行 cmd （可以看标题栏显示的路径）

特别注意，由于默认是隐藏窗口执行的，所以有可能出现打开后台程序但是没有可见窗口的情况
为什么不用 vbs : 专门开一个脚本跑 shellexecute 不觉得有点蛋疼吗，另外还有 wow64 的问题（
源码： https://gist.github.com/codehz/38972dec42cb8ce9e400fbbc2967183c
预编译镜像 (32位+64位）
32位

shellexecuteex32.exe (6 KB, 下载次数: 209)
64位

shellexecuteex.exe (6 KB, 下载次数: 273)

nttwqz · 发表于 2020-11-9 22:08:08

也就是说，批处理打开记事本也是不会出现窗口的？

CodeHz · 发表于 2020-11-9 22:09:31

nttwqz 发表于 2020-11-9 22:08
也就是说，批处理打开记事本也是不会出现窗口的？

不是的，只有第一个窗口不会出现，其他方法创建的新进程不受影响。。。
也要隐藏的话，你可以在批处理里继续使用shellexecuteex（

xhan · 发表于 2020-11-9 22:32:32

谢谢分享

Allreal · 发表于 2020-11-9 22:35:35

这个很厉害啊。

plusv · 发表于 2020-11-9 22:36:50

>大概兼容 winxp 以上，帮助用英文是因为用A系列函数中文会乱码

为何不用 W 系列函数 ?

一线天 · 发表于 2020-11-9 22:37:21

试试看

dnine999 · 发表于 2020-11-9 23:34:48

#在这里快速回复#赞一个!

pos246 · 发表于 2020-11-10 00:31:43

tedrick · 发表于 2020-11-10 00:33:08

感谢分享

nishijiji1 · 发表于 2020-11-10 00:34:31

什么东西

CodeHz · 发表于 2020-11-10 00:47:06

plusv 发表于 2020-11-9 22:36
>大概兼容 winxp 以上，帮助用英文是因为用A系列函数中文会乱码

为何不用 W 系列函数 ?

(事实上主要的部分ShellExecute是使用W的，Message Box属于次要的，就不用这么折腾了（zig语言默认是utf8的字符串）

wbs1997 · 发表于 2020-11-10 00:52:53

这个很厉害啊。

plusv · 发表于 2020-11-10 01:08:19

本帖最后由 plusv 于 2020-11-10 01:14 编辑

CodeHz 发表于 2020-11-10 00:47
(事实上主要的部分ShellExecute是使用W的，Message Box属于次要的，就不用这么折腾了（zig语言默认是utf8 ...

我简单试了汉化,
貌似没问题,

mint_grass · 发表于 2020-11-10 01:31:56

好早就想找此类程序了，之前是通过vbs脚本实现的

godworld · 发表于 2020-11-10 05:25:27

good program, thx

窄口牛 · 发表于 2020-11-10 06:43:04

差不多吧，隐藏窗口的第三方以前也有，不过这个功能又多。

浊辅音 · 发表于 2020-11-10 07:02:15

很好的一个软件，支持

junyee · 发表于 2020-11-10 07:36:18

这个语言很有意思呀,了解一下.

mrzhonghb · 发表于 2020-11-10 08:03:37

顶一个

韩小锐 · 发表于 2020-11-10 08:10:23

支持一下

mengxiangdao · 发表于 2020-11-10 08:32:05

大小合适

zhoubin · 发表于 2020-11-10 08:39:38

谢谢

20121010168 · 发表于 2020-11-10 08:47:51

谢谢分享

studyggm · 发表于 2020-11-10 08:59:27

感谢分享

进士小站 · 发表于 2020-11-10 09:52:07

后台无声无影运行程序

左岸麦田 · 发表于 2020-11-10 10:17:01

感谢分享

pseudo · 发表于 2020-11-10 10:27:38

谢谢分享，收藏备用。

holley2008 · 发表于 2020-11-10 10:50:34

多谢分享原创，随便找个bat试试

CodeHz · 发表于 2020-11-10 11:08:27

plusv 发表于 2020-11-10 01:08
我简单试了汉化,
貌似没问题,

其实是这样的，这事说起来比较复杂，本质上还是设计约束下的被迫之举
zig设计里panic报告错误的时候只能携带一个utf-8的字符串，很多内置的机制都依赖于此（为了跨平台，用单一字符串编码是一种trade off）
然后我重写了崩溃报告方式（默认是打印到终端，然而窗口程序并没有终端），用A系列MessageBox就可以省下一个utf-16转换的代码了（大约0.5KB）
接着为了缩减导入表，就不再为了打印帮助信息而导入MessageBoxW函数（节约一个导入表）
你可以暴力修改字符串达成汉化，但是在我这肯定是乱码的，因为我开了系统级的utf-8支持，然后通常大家用的都是GB2312编码的中文字符串。（没错，一堆国产软件都是坏的，不过可以通过LocalEmulator解决）
反过来，我在源码里直接写中文的话，我这里是能正常显示，但是大多数人那边肯定也是乱码的。
因此，在软件核心功能部分，也就是调用系统ShellExecuteEx的部分，用的是 W 系列的函数，这是符合微软推荐的方式，应该不会产生任何问题（
还能做一点小小的优化，把程序参数直接原样传递给目标程序

		自动登录	找回密码
密码			注册

[原创] 仅有6KB的 ShellExecuteEx 实用程序，可用于绕过wow64，静默运行bat，UAC提权

评分

相关帖子

点评

点评

点评

点评