破解资源 
首页 > 破解资源 > 浏览文章

python读取其它进程的字符串信息或注册码

(编辑:jimmy 日期: 2024/11/16 浏览:3 次 )

写下自己的收获。如有不当,请大家指正,谢谢!
如有违规,请管理修正,谢谢!
自己写的简单的弹窗程序,测试获取弹窗的内容:
python读取其它进程的字符串信息或注册码
od找弹窗字符串内容位置:
python读取其它进程的字符串信息或注册码
进程pid:
python读取其它进程的字符串信息或注册码
以下是代码:
呵呵呵,主要参照网上大神的例子,修改修改而成:
在Thonny+win7中测试成功……
[Python] 纯文本查看 复制代码
import ctypes from ctypes import wintypes kernel32 = ctypes.WinDLL('kernel32', use_last_error=True) ERROR_PARTIAL_COPY = 0x012B PROCESS_VM_READ = 0x0010 SIZE_T = ctypes.c_size_t PSIZE_T = ctypes.POINTER(SIZE_T) def _check_zero(result, func, args):     if not result:      raise ctypes.WinError(ctypes.get_last_error())     return args kernel32.OpenProcess.errcheck = _check_zero kernel32.OpenProcess.restype = wintypes.HANDLE kernel32.OpenProcess.argtypes = (    wintypes.DWORD, # _In_ dwDesiredAccess     wintypes.BOOL, # _In_ bInheritHandle     wintypes.DWORD) # _In_ dwProcessId kernel32.ReadProcessMemory.errcheck = _check_zero kernel32.ReadProcessMemory.argtypes = (    wintypes.HANDLE, # _In_ hProcess     wintypes.LPCVOID, # _In_ lpBaseAddress     wintypes.LPVOID, # _Out_ lpBuffer     SIZE_T,   # _In_ nSize     PSIZE_T)   # _Out_ lpNumberOfBytesRead kernel32.CloseHandle.argtypes = (wintypes.HANDLE,)exe_pid=int(input('请输入程序PID:'))buf = (ctypes.c_char * 21)() nread = SIZE_T() hProcess = kernel32.OpenProcess(PROCESS_VM_READ, False, exe_pid) kernel32.ReadProcessMemory(hProcess, 0x4031B0, buf, 21, ctypes.byref(nread)) kernel32.CloseHandle(hProcess)str_byte=bytes(buf)str_ok=str(str_byte,'gbk')str_utf=str_ok.encode('utf-8')print('gbk:',str_ok)print('utf-8:',str_utf.decode('utf-8'))

运行变量:
python读取其它进程的字符串信息或注册码
成功图:
python读取其它进程的字符串信息或注册码
不得不感叹,Python这东西能干的事真多……
附件含源代码和测试程序,密码:52pojie
python读取其它进程的字符串信息或注册码52pojie.zip2021-4-7 13:31 上传点击文件名下载附件
上一篇:PECompact v2.xx 脱壳+修复不能跨平台
下一篇:某七加速器最新版破解思路
一句话新闻
微软与英特尔等合作伙伴联合定义“AI PC”:键盘需配有Copilot物理按键
几个月来,英特尔、微软、AMD和其它厂商都在共同推动“AI PC”的想法,朝着更多的AI功能迈进。在近日,英特尔在台北举行的开发者活动中,也宣布了关于AI PC加速计划、新的PC开发者计划和独立硬件供应商计划。
在此次发布会上,英特尔还发布了全新的全新的酷睿Ultra Meteor Lake NUC开发套件,以及联合微软等合作伙伴联合定义“AI PC”的定义标准。