设为首页收藏本站
切换到宽版

 找回密码
 注册
搜索
批处理之家»论坛 › 批处理专区: BAT CMD DOS › 第三方命令行 › CAPI 3.0发布
[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发新帖
查看: 14271|回复: 11

[其他] CAPI 3.0发布

[复制链接]
slimay
发表于 2021-9-19 23:10:49 | 显示全部楼层 |阅读模式
本帖最后由 slimay 于 2021-9-19 23:17 编辑
CAPI 第一代 是由defanvie开发的一款第三方,堪称批处理第三方的登峰造极之作, 省略描述几百字...
CAPI 第二代 是由aiwozhonghuaba 根据 CAPI 第一代 的 语法特征 仿写的兼容 win8的capix.dll
CAPI 第三代 就是用第一代,弄了个内存注入, 自动操作系统版本判断,自动修改内存,做了一定免杀加花,
         兼容了从xp到 win10的大部分系统.单文件, 无外置dll,是该系列的,一个兼容性扩展版本,32位,
         64位通吃
         (win8用户太少, 故砍掉对win8的支持)
下载地址: http://cmd1152.ys168.com/  文件区    CAPI3.0.zip
         ( 网盘文件随时可能消失, 只发一次 )

核心代码:
  1. #include <stdio.h>
  2. #include <stdlib.h>
  3. #include <Windows.h>
  4. #include <memdll.h>

  6. byte dlldata[] = { 0x00, 0x04, 0x00, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x00, 0xB8, 0x00, 0x0, ...};
  7. const BYTE k1[16] = "kernel32.dll";
  8. const BYTE k2[16] = "kernelbase.dll";

  10. extern "C" HWND WINAPI GetConsoleWindow( void );


  13. // 获取操作系统版本号 浮点值
  14. FLOAT GetNtVersionFloat()
  15. {
  16.         BOOL bRet = FALSE;
  17.         HMODULE hModNtdll = NULL;
  18.         DWORD dwMajorVer, dwMinorVer, dwBuildNumber;

  20.         if( hModNtdll = ::LoadLibraryW( L"ntdll.dll" ) )
  21.         {
  22.                 typedef void ( WINAPI * pfRTLGETNTVERSIONNUMBERS )( DWORD*, DWORD*, DWORD* );
  23.                 pfRTLGETNTVERSIONNUMBERS pfRtlGetNtVersionNumbers;
  24.                 pfRtlGetNtVersionNumbers = ( pfRTLGETNTVERSIONNUMBERS )::GetProcAddress( hModNtdll, "RtlGetNtVersionNumbers" );
  25.                 if( pfRtlGetNtVersionNumbers )
  26.                 {
  27.                         pfRtlGetNtVersionNumbers( &dwMajorVer, &dwMinorVer, &dwBuildNumber );
  28.                         dwBuildNumber &= 0x0ffff;

  30.                         FLOAT verfv = dwMajorVer + dwMinorVer / 10.0f;
  31.                         return verfv;
  32.                 }

  34.                 ::FreeLibrary( hModNtdll );
  35.                 hModNtdll = NULL;
  36.         }

  38. }

  40. // 提升进程特权
  41. BOOL EnablePrivilege( BOOL enable )
  42. {
  43.         // 得到令牌句柄
  44.         HANDLE hToken = NULL;
  45.         if( !OpenProcessToken( GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY | TOKEN_READ, &hToken ) )
  46.                 return FALSE;

  48.         // 得到特权值
  49.         LUID luid;
  50.         if( !LookupPrivilegeValue( NULL, SE_DEBUG_NAME, &luid ) )
  51.                 return FALSE;

  53.         // 提升令牌句柄权限
  54.         TOKEN_PRIVILEGES tp = {};
  55.         tp.PrivilegeCount = 1;
  56.         tp.Privileges[0].Luid = luid;
  57.         tp.Privileges[0].Attributes = enable ? SE_PRIVILEGE_ENABLED : 0;
  58.         if( !AdjustTokenPrivileges( hToken, FALSE, &tp, 0, NULL, NULL ) )
  59.                 return FALSE;

  61.         // 关闭令牌句柄
  62.         CloseHandle( hToken );

  64.         return TRUE;
  65. }

  67. // 注入DLL
  68. BOOL InjectDll( HANDLE process, CHAR* dllPath )
  69. {
  70.         DWORD dllPathSize = ( ( DWORD )strlen( dllPath ) + 1 ) * sizeof( CHAR );

  72.         // 申请内存用来存放DLL路径
  73.         void* remoteMemory = VirtualAllocEx( process, NULL, dllPathSize, MEM_COMMIT, PAGE_EXECUTE_READWRITE );
  74.         if( remoteMemory == NULL )
  75.         {
  76.                 return FALSE;
  77.         }

  79.         // 写入DLL路径
  80.         if( !WriteProcessMemory( process, remoteMemory, dllPath, dllPathSize, NULL ) )
  81.         {
  82.                 return FALSE;
  83.         }

  85.         // 创建远线程调用LoadLibrary
  86.         HANDLE remoteThread = CreateRemoteThread( process, NULL, 0, ( LPTHREAD_START_ROUTINE )LoadLibraryA, remoteMemory, 0, NULL );
  87.         if( remoteThread == NULL )
  88.         {
  89.                 return FALSE;
  90.         }

  92.         // 等待远线程结束
  93.         WaitForSingleObject( remoteThread, INFINITE );
  94.         // 取DLL在目标进程的句柄
  95.         DWORD remoteModule;
  96.         GetExitCodeThread( remoteThread, &remoteModule );

  98.         // 释放
  99.         CloseHandle( remoteThread );
  100.         VirtualFreeEx( process, remoteMemory, dllPathSize, MEM_DECOMMIT );
  101.         return TRUE;
  102. }


  105. int main( int argc, char** argv )
  106. {
  107.         // 只接受 1个参数, 即cmd脚本名称
  108.         if(argc != 2 && argc != 3)
  109.         {
  110.                 exit(1);
  111.         }
  112.        
  113.         char szCommandLine[MAX_PATH];
  114.         sprintf(szCommandLine, "cmd /c  "%s"", argv[1]);
  115.         //system(szCommandLine);

  117.         // 提升权限
  118.         EnablePrivilege( TRUE );


  121.         STARTUPINFO si = {sizeof( si )};
  122.         PROCESS_INFORMATION pi;
  123.         si.dwFlags = STARTF_USESHOWWINDOW;
  124.         si.wShowWindow = TRUE;

  126.         // 创建子进程, 获取子进程信息
  127.         BOOL bRet = CreateProcess(
  128.                                                 NULL,              
  129.                                                 szCommandLine,      //命令行参数
  130.                                                 NULL,               
  131.                                                 NULL,              
  132.                                                 TRUE,              
  133.                                                 CREATE_SUSPENDED,   //为新进程挂起,方便后续注入
  134.                                                 NULL,               
  135.                                                 NULL,              
  136.                                                 &si,
  137.                                                 &pi );

  139.         if( pi.hProcess == NULL )
  140.         {
  141.                 printf( "Open cmd process failed.\n" );
  142.                 return 1;
  143.         }



  147.         // 系统大于Win7, 则HOOK "kernelBase.dll", 直接修改dll内存实现
  148.         memcpy(dlldata + 0x179A, (( GetNtVersionFloat() > 6.1f ) ? k2 : k1), 16);
  149.         memcpy(dlldata + 0x1B60, (( GetNtVersionFloat() > 6.1f ) ? k2 : k1), 16);
  150.         // 内存注入dll
  151.         remoteInject(pi.hProcess,  dlldata, sizeof(dlldata));
  152.         // 恢复挂起的进程
  153.         ResumeThread(pi.hThread);


  156.         // 关闭进程
  157.         CloseHandle( pi.hProcess );

  159.         //getchar();
  160.         return 0;
  161. }
复制代码
回复

举报

cmd1152
发表于 2021-9-20 09:48:27 | 显示全部楼层
这么好的东西，我可舍不得删。
回复

举报

cmd1152
发表于 2021-9-20 10:56:25 | 显示全部楼层
为什么运行之后，我桌面上有文件被删除了
回复

举报

cmd1152
发表于 2021-9-20 10:57:04 | 显示全部楼层
360还是报毒了...
回复

举报

slimay
 楼主| 发表于 2021-9-20 11:16:10 | 显示全部楼层
回复 4# cmd1152
capi3.exe被 360报毒了? 还是其他文件报毒了? 顶多就是橙色的警告, 不可能报毒吧.我电脑上都没啥事, 你win几系统
回复

举报

cmd1152
发表于 2021-9-20 11:18:23 | 显示全部楼层
回复 5# slimay


    360~
回复

举报

HOPE2021
发表于 2021-9-20 11:21:34 | 显示全部楼层
回复 1# slimay
三十二、六十四位通吃?
Microsoft Windows [版本 10.0.19042.1237]
(c) Microsoft Corporation。保留所有权利。

黑屏无反应
回复

举报

cmd1152
发表于 2021-9-20 11:21:35 | 显示全部楼层
回复 5# slimay


   
回复

举报

slimay
 楼主| 发表于 2021-9-20 11:24:37 | 显示全部楼层
回复 7# HOPE2021
直接拖到capi3的程序图标上运行
回复

举报

HOPE2021
发表于 2021-9-20 11:26:22 | 显示全部楼层
回复 9# slimay
这么复杂...还不如用CmdWiz...
回复

举报

cmd1152
发表于 2021-9-20 20:24:41 | 显示全部楼层
回复 5# slimay


   
顶多就是橙色的警告, 不可能报毒吧

自己看图片

回复

举报

cmd1152
发表于 2021-9-20 20:25:52 | 显示全部楼层
回复 5# slimay


   
你win几系统

win7x86
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|批处理之家 ( 渝ICP备10000708号 )

GMT+8, 2026-3-17 07:11 , Processed in 0.011483 second(s), 8 queries , File On.

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表