仅有6KB的 ShellExecuteEx 实用程序，可用于绕过wow64，静默运行bat，UAC提权

CodeHz · 发表于 2020-11-9 22:03:39

本帖最后由 CodeHz 于 2021-1-7 12:36 编辑

（大概兼容 winxp 以上，帮助用英文是因为用A系列函数中文会乱码，极限优化到导入表只有4个dll，甚至不依赖c库，非静态链接）
用法举例

shellexecuteex /dir yyy xxx.bat
在yyy目录执行批处理，隐藏窗口
shellexecuteex /verb edit xxx.bat
编辑xxx.bat文件
shellexecuteex /verb runas /show 5 xxx.bat
UAC提权，然后显示窗口运行 xxx.bat
shellexecuteex /wow64 /show 5 cmd.exe
解除 WoW64 文件系统重定向的情况下运行 cmd （可以看标题栏显示的路径）

特别注意，由于默认是隐藏窗口执行的，所以有可能出现打开后台程序但是没有可见窗口的情况
为什么不用 vbs : 专门开一个脚本跑 shellexecute 不觉得有点蛋疼吗，另外还有 wow64 的问题（
源码： https://gist.github.com/codehz/38972dec42cb8ce9e400fbbc2967183c
预编译镜像 (32位+64位）
32位

shellexecuteex32.exe (6 KB, 下载次数: 189)

nttwqz · 发表于 2020-11-9 22:08:08

也就是说，批处理打开记事本也是不会出现窗口的？

CodeHz · 发表于 2020-11-9 22:09:31

nttwqz 发表于 2020-11-9 22:08
也就是说，批处理打开记事本也是不会出现窗口的？

不是的，只有第一个窗口不会出现，其他方法创建的新进程不受影响。。。
也要隐藏的话，你可以在批处理里继续使用shellexecuteex（

xhan · 发表于 2020-11-9 22:32:32

谢谢分享

Allreal · 发表于 2020-11-9 22:35:35

这个很厉害啊。

plusv · 发表于 2020-11-9 22:36:50

>大概兼容 winxp 以上，帮助用英文是因为用A系列函数中文会乱码

为何不用 W 系列函数 ?

一线天 · 发表于 2020-11-9 22:37:21

试试看

dnine999 · 发表于 2020-11-9 23:34:48

#在这里快速回复#赞一个!

pos246 · 发表于 2020-11-10 00:31:43

tedrick · 发表于 2020-11-10 00:33:08

感谢分享

nishijiji1 · 发表于 2020-11-10 00:34:31

什么东西

CodeHz · 发表于 2020-11-10 00:47:06

plusv 发表于 2020-11-9 22:36
>大概兼容 winxp 以上，帮助用英文是因为用A系列函数中文会乱码

为何不用 W 系列函数 ?

(事实上主要的部分ShellExecute是使用W的，Message Box属于次要的，就不用这么折腾了（zig语言默认是utf8的字符串）

wbs1997 · 发表于 2020-11-10 00:52:53

这个很厉害啊。

plusv · 发表于 2020-11-10 01:08:19

本帖最后由 plusv 于 2020-11-10 01:14 编辑

CodeHz 发表于 2020-11-10 00:47
(事实上主要的部分ShellExecute是使用W的，Message Box属于次要的，就不用这么折腾了（zig语言默认是utf8 ...

我简单试了汉化,
貌似没问题,

mint_grass · 发表于 2020-11-10 01:31:56

好早就想找此类程序了，之前是通过vbs脚本实现的

5238869 · 发表于 2020-11-10 03:38:19

提示: 作者被禁止或删除内容自动屏蔽

godworld · 发表于 2020-11-10 05:25:27

good program, thx

窄口牛 · 发表于 2020-11-10 06:43:04

差不多吧，隐藏窗口的第三方以前也有，不过这个功能又多。

浊辅音 · 发表于 2020-11-10 07:02:15

很好的一个软件，支持

junyee · 发表于 2020-11-10 07:36:18

这个语言很有意思呀,了解一下.

mrzhonghb · 发表于 2020-11-10 08:03:37

顶一个

韩小锐 · 发表于 2020-11-10 08:10:23

支持一下

mengxiangdao · 发表于 2020-11-10 08:32:05

大小合适

zhoubin · 发表于 2020-11-10 08:39:38

谢谢

20121010168 · 发表于 2020-11-10 08:47:51

谢谢分享

studyggm · 发表于 2020-11-10 08:59:27

感谢分享

进士小站 · 发表于 2020-11-10 09:52:07

后台无声无影运行程序

左岸麦田 · 发表于 2020-11-10 10:17:01

感谢分享

pseudo · 发表于 2020-11-10 10:27:38

谢谢分享，收藏备用。

holley2008 · 发表于 2020-11-10 10:50:34

多谢分享原创，随便找个bat试试

		自动登录	找回密码
密码			注册

5238869 5238869 当前离线积分 3703 IP卡狗仔卡	发表于 2020-11-10 03:38:19 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
5238869 5238869 当前离线积分 3703 IP卡狗仔卡
	回复使用道具举报显身卡

[原创] 仅有6KB的 ShellExecuteEx 实用程序，可用于绕过wow64，静默运行bat，UAC提权

评分

相关帖子

点评

点评

点评

点评