仅有6KB的 ShellExecuteEx 实用程序，可用于绕过wow64，静默运行bat，UAC提权

bintank · 发表于 2020-11-10 11:08:27

收藏了。谢谢楼主分享

[原创]
仅有6KB的 ShellExecuteEx 实用程序，可用于绕过wow64，静默运行bat，UAC提权

bintank · 发表于 2020-11-10 11:08:41

十分感谢分享

[原创]
仅有6KB的 ShellExecuteEx 实用程序，可用于绕过wow64，静默运行bat，UAC提权

ggmm888 · 发表于 2020-11-10 13:32:22

不错的工具

2013caituaner · 发表于 2020-11-10 13:58:47

真是好东西！感谢分享制作。原来我也是用vbs来实现，有了这个东东，又多了一个方法。

klz12 · 发表于 2020-11-11 11:44:37

这个可以看看

chen39 · 发表于 2020-11-11 13:33:43

收藏收藏收藏

qingdao33122 · 发表于 2020-11-11 14:11:33

这个可以看看

being · 发表于 2020-11-11 22:54:12

bug10 迫我改变

plusv · 发表于 2020-11-14 04:08:24

反应一个问题,
发现有些 EXE 运行时无法隐藏窗口.

CodeHz · 发表于 2020-11-14 11:20:15

plusv 发表于 2020-11-14 04:08
反应一个问题,
发现有些 EXE 运行时无法隐藏窗口.

这个是预期行为，如果应用程序不按套路创建窗口（也就是不读取参数里的nCmdShow那个），就不会改变窗口显示模式，本质上它就是一个启动时提供给应用的建议，而不是强制的行为。。。
根据微软的文档：

the first time ShowWindow is called, the value should be the value obtained by the WinMain function in its nCmdShow parameter

所以其实只能隐藏有标准行为的程序的首个窗口而已，而控制台程序弹出的窗口刚好符合这个条件

oym2016 · 发表于 2020-11-14 11:31:35

收藏收藏收藏

jjbj66 · 发表于 2020-11-14 11:53:05

489432757 · 发表于 2020-11-14 12:15:15

看看

maghreb · 发表于 2020-11-15 08:48:05

感谢分享

零下5度 · 发表于 2020-11-15 08:57:04

好久没用过批处理，都是脚本。

MR.L · 发表于 2020-11-15 12:19:36

不明所以，感觉很厉害的样子

chshrm · 发表于 2020-11-15 14:52:45

不得不支持！

9001 · 发表于 2020-11-15 19:42:36

东西虽小，功力老到

ko20010214 · 发表于 2020-11-15 19:50:31

提示: 作者被禁止或删除内容自动屏蔽

vaf · 发表于 2020-11-16 01:50:40

本帖最后由 vaf 于 2020-11-16 02:02 编辑

试过, XP不能运行.

plusv · 发表于 2020-11-16 07:54:04

本帖最后由 plusv 于 2020-11-16 08:05 编辑

vaf 发表于 2020-11-16 01:50
试过, XP不能运行.

须 6.0(Vista/2008 Srv) 以上,ZIG 语言要求蛮高的.

https://docs.microsoft.com/en-us ... api-shellexecuteexw
ShellExecuteEx 要求
Minimum supported client       Windows XP [desktop apps only]
Minimum supported server       Windows 2000 Server [desktop apps only]

若用其它语言编译 Windows XP 就能跑.

双响炮 · 发表于 2020-11-16 09:28:53

上周刚好在查这样的功能，果断收藏

CodeHz · 发表于 2020-11-16 09:39:06

plusv 发表于 2020-11-16 07:54
须 6.0(Vista/2008 Srv) 以上,ZIG 语言要求蛮高的.

https://docs.microsoft.com/en-us ... api-shelle ...

其实zig要求win8来着的，但是没用相关标准库就不会编译进去，我看看有没有办法绕过，毕竟如果指令集没问题的话，总是可以通过修改start.zig绕过一些初始化的代码解决的

西门庆歌 · 发表于 2020-11-16 09:51:00

这个很好

277654366 · 发表于 2020-11-16 09:55:56

苏州本是 · 发表于 2020-11-16 10:00:56

这个有意思，进来看看。谢谢分享！

hfxiang · 发表于 2020-11-16 13:14:34

隐藏窗口执行命令行，这个可以有

trianv · 发表于 2020-11-16 13:55:05

支持了，感谢分享

songsandao · 发表于 2020-11-16 14:14:23

谢谢楼主分享

freesoft00 · 发表于 2020-11-17 21:16:08

感谢分享

		自动登录	找回密码
密码			注册

ko20010214 ko20010214 当前离线积分 11150 IP卡狗仔卡	49^# 发表于 2020-11-15 19:50:31 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
ko20010214 ko20010214 当前离线积分 11150 IP卡狗仔卡
	回复使用道具举报显身卡

[原创] 仅有6KB的 ShellExecuteEx 实用程序，可用于绕过wow64，静默运行bat，UAC提权

点评