使用脚本操作utools启动项统一管理

By xiaoyu in default on

date: 2024/6/21 使用process monitor监听utools，当执行添加启动项时，会改写相关路径：C:\Users\xiaoyu\AppData\Roaming\uTools\database\default中的文件，查看目录下的文件，将该目录结构提交gpt，发现该目录格式与leveldb数据库操作相关的目录结构相似。 使用.net中的leveldb相关的库对其进行相关操作后，在第1次运行leveldb对该数据库进行修改时可以发现，数据库操作失败，通过调用leveldb的修复代码后，发现能够正常读取写入。 static void RepairDatabase() { var repairOptions = new Options { CreateIfMissing = false }; // 正确的参数顺序 DB.Repair(repairOptions, dbPath); } 通过打印数据库结构后发现，数据库中有一个key-value中包含的"files:[]"字符串，该字符串中包含的启动文件中路径与我在utools界面程序中添…

使用autoit实现windows桌面程序自动化

By xiaoyu in default on

date: 2024/6/22 https://www.autoitscript.com/site/autoit/downloads/下载压缩包解压安装或者安装程序都行 在vscode中下载autoit插件，通过调用安装目录下的AutoIt3_x64.exe并输入参数test.au3执行脚本。 AutoIt3_x64.exe test.au3 基本语法 ;单行注释 #cs 这是一个多行注释 可以包含多行文字 #ce $stringVar = "Hello, AutoIt!"; 声明一个字符串变量 $intVar = 123; 声明一个整数变量 $arrayVar = ["Apple", "Banana", "Cherry"]; 声明一个数组 ; If...ElseIf.…

x64架构相关学习

By xiaoyu in default on

date: 2024/6/27 常规寄存器介绍 RAX: 累加寄存器，常用于存放函数返回值。 RBX: 基址寄存器，通常用于在需要保持函数调用前后状态不变的情况下存储数据。 RCX: 计数寄存器，通常用作第一个整数参数传递给函数。 RDX: 数据寄存器，通常用作第二个整数参数传递给函数。 RSI: 源索引寄存器，常用于字符串和数组操作，指向源的位置。 RDI: 目的索引寄存器，常用于字符串和数组操作，指向目的的位置。 RBP: 基指针寄存器，用于指向当前函数栈帧的基址。 RSP: 堆栈指针寄存器，指向当前堆栈的顶部，是最重要的寄存器之一，用于追踪函数调用堆栈。 R8 - R9: 用作额外的整数参数传递（第三和第四参数）。 R10 - R11: 通常用于特定的函数调用和系统调用，或者由编译器用作临时寄存器。 R12 - R15: 这些是可供程序自由使用的额外通用寄存器，通常用于在函数调用过程中保持其值不变。 RIP：指向当前或下一个条执行的指令…

x64dbg使用

By xiaoyu in default on

date: 2024/6/27 界面介绍：cpu下面那个窗口为反汇编窗口（a），a右边的窗口为寄存器窗口，a下边的窗口为内存窗口，右下角的窗口为堆栈窗口 堆栈窗口中：返回到xxa 自xxb的意思是，当前函数执行完会返回到xx地址，当前函数被调用前的最后一次执行地址。比如call 函数指令执行后，call之后的一条指令会被压入堆栈，也就是xxa, 这里的xxb就是call指的地址。…

win到win使用ssh配置远程连接

By xiaoyu in default on

date: 2024/6/22 两台电脑都下再tailscale软件，安装登录到同一个账号 local配置 1.cmd中测试是否能用ssh命令，不能用在设置中打开内置的ssh clinet 2.运行ssh-keygen -t ecdsa生成密钥到~\.ssh目录中 3.复制id_ecdsa.pub到remote端~\.ssh目录，重名为 authorized_keys 4.创建文件~\.ssh\config内容如下（可选）： Host xiaoyupc1 HostName xx.xxx.xx.xx User name IdentityFile ~/.ssh/id_ecdsa Port 22 remote配置 1.win10设置中搜索添加可选功能-〉添加功能->搜索openssh然后添加openssh-server，…

win使用pstools远程操作win

By xiaoyu in default on

2025/1/1 20:43:19 1.下载pstools并配置到环境中 2.远程win与本地win在一个局域网中 3.管理员运行cmd, reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f 4.psexec命令使用-i参数指定为1才是控制图形界面，默认为0会在后台执行 psexec \\192.168.31.125 -u xiaoyu -p 39786 -i 1 notepad.exe…

window开机启动项

By xiaoyu in default on

2024/8/6 15:56:36 1.设置->应用->启动 2.任务管理器->启动 3.win+r -> shell:startup 4.任务管理器->详细信息->找到对应程序->右键->转到服务 然后右键->打开服务对该服务进行配置 5.win+r -> taskschd.msc 对计划任务配置 6.软件内部设置 2024/8/14 17:…

windows字符编码

By xiaoyu in default on

2024/7/9 04:01:30 windows默认使用的是unicode编码，比如MessageBoxA是支持ansi编码，要显示utf8需要先转为utf-16，然后使用MessageBoxW…