12 2023 档案
摘要：wsl Ubuntu默认只能打开命令行，看不到图形化界面，有些操作不方便。这里介绍两种方法来远程连接到wsl里 VNC 因为win10的wsl不支持systemd， 所以这种方式只能是Windows11的系统，Window10只能用xrdp 1、禁用WSLg 在c:\users\用户名下新建一个.w
阅读全文
摘要：官方接口图 我实际会用到的就几个接口，背面的话就一个M.2固态的位置： 其中WIFI模块的接口应该也可以插2230的固态，不过是pcie2.0的速度，背面的接口则是pcie3.0*4的速度，差距还是挺大的。 开始安装系统 准备工作 一张内存卡(如果买的时候没有emmc的话) 下载并安装balenaE
阅读全文
摘要：目录修整 目前的系列目录(后面会根据实际情况变动): 在windows11上编译python 将python注入到其他进程并运行 注入Python并使用ctypes主动调用进程内的函数和读取内存结构体 调用汇编引擎实战发送文本和图片消息(支持32位和64位微信) 允许Python加载运行py脚本且支
阅读全文
摘要：编译Keystone 根据github的文档编译不出来，所以还是用CMake项目转成Visual Studio的项目来编译 1、下载源码 https://github.com/keystone-engine/keystone clone或者直接下载zip都行 2、CMake创建Visual Stud
阅读全文
摘要：Detours 代码仓库: https://github.com/microsoft/Detours x64写一个任意地址hook要比x86麻烦的多，所以这里直接封装框架来用于x64的hook。 Detours是微软发布的一个API hook框架，同时支持x86和x64，看文档说也支持ARM和ARM
阅读全文
摘要：最简单的Hook 刚开始学的时候，用的hook都是最基础的5字节hook，也不会使用hook框架，hook流程如下： 构建一个jmp指令跳转到你的函数(函数需定义为裸函数) 保存被hook地址的至少5字节机器码，然后写入构建的jmp指令 接着在你的代码里做你想要的操作 以内联汇编的形式执行被hook
阅读全文
摘要：优化内容 这篇不聊技术点，说一下优化后的Python机器人代码怎么使用，优化内容如下： 将hook库独立成一个库，发布到pypi，可使用pip安装 将微信相关的代码发布成另一个库，也可以pip安装 git仓库统一，以后都在这个仓库更新，不再一篇文章一个仓库 开始建群，根据群里反馈增加功能和修复bug
阅读全文
摘要：需求 有些应用每次启动都需要用管理员权限运行，比如Python注入dll时，编辑器或cmd就需要以管理员权限运行，不然注入就会失败。 这篇文章用编程怎么修改配置实现打开某个软件都是使用管理员运行，就不用每次都右键点击以管理员身份运行此程序。主要是给小白配置，防止他忘了以管理员权限运行，又跑过来问我为
阅读全文
摘要：为什么需要热加载 在某些情况，你可能不希望关闭Python进程并重新打开，或者你无法重新启动Python，这时候就需要实现实时修改代码实时生效，而不用重新启动Python 在我的需求下，这个功能非常重要，我将Python注入到了其他进程，并作为一个线程运行。如果我想关闭Python，要么杀死Pyth
阅读全文
摘要：前言 在之前的一篇文章( 远程连接被爆破的最佳解决办法)中，提到如何避免远程桌面被爆破。有人私信说步骤太复杂，也发了他们在用的一些方案： 通过安全狗来设置主机名作为白名单条件 softether组件局域网(和zerotier类似) 通过RouterOS设置某些情况下的请求将ip加入到白名单，比如弄个
阅读全文
