cmd 管道数据获取

leisureman

一般的cmd 都是执行之后获取结果但是 如果是这种试试输出的程序有办法获取到他输出的内容吗？

LLJ

可以。

  

子程序名	返回值类型	公开	备 注
运行控制台	逻辑型
参数名	类 型	参考	可空	数组	备 注
命令行	文本型
退出代码	整数型

变量名	类 型	静态	数组	备 注
si	STARTUPINFO
pi	PROCESS_INFORMATION
ReadPipe	整数型
WritePipe	整数型
sa	SECURITY_ATTRIBUTES
ReadPipe_Code
Size	整数型

sa.nLength ＝ 12
sa.bInheritHandle ＝ 真
sa.lpSecurityDescriptor ＝ 0
CreatePipe (ReadPipe, WritePipe, sa, 0)
si.cb ＝ 64
GetStartupInfo (si)
si.wShowWindow ＝ #SW_HIDE
si.dwFlags ＝ 位或 ( #STARTF_USESHOWWINDOW, #STARTF_USESTDHANDLES )
si.hStdOutput ＝ WritePipe
si.hStdError ＝ WritePipe
如果真 (CreateProcessA (0, 命令行, 0, 0, 真, 0, 0, 0, si, pi))
CloseHandle (pi.hThread)
CloseHandle (WritePipe)
ReadPipe_Code ＝ 栈分配 (1024)
循环判断首 ()
如果真 (ReadFile (ReadPipe, ReadPipe_Code, 1024, Size, 0) ＝ 假)
跳出循环 ()
输出 (到文本 (指针到字节集 (ReadPipe_Code, Size)))
循环判断尾 (Size ＞ 0)
CloseHandle (ReadPipe)
WaitForSingleObject (pi.hProcess, -1)
GetExitCodeProcess (pi.hProcess, 退出代码)
CloseHandle (pi.hProcess)
返回 (真)
CloseHandle (ReadPipe)
CloseHandle (WritePipe)
返回 (假)

.版本 2<br /> <br /> .子程序 运行控制台, 逻辑型<br /> .参数 命令行, 文本型<br /> .参数 退出代码, 整数型, 参考<br /> .局部变量 si, STARTUPINFO<br /> .局部变量 pi, PROCESS_INFORMATION<br /> .局部变量 ReadPipe, 整数型<br /> .局部变量 WritePipe, 整数型<br /> .局部变量 sa, SECURITY_ATTRIBUTES<br /> .局部变量 ReadPipe_Code<br /> .局部变量 Size, 整数型<br /> <br /> sa.nLength ＝ 12<br /> sa.bInheritHandle ＝ 真<br /> sa.lpSecurityDescriptor ＝ 0<br /> CreatePipe (ReadPipe, WritePipe, sa, 0)<br /> <br /> si.cb ＝ 64<br /> GetStartupInfo (si)<br /> si.wShowWindow ＝ #SW_HIDE<br /> si.dwFlags ＝ 位或 (#STARTF_USESHOWWINDOW, #STARTF_USESTDHANDLES)<br /> si.hStdOutput ＝ WritePipe<br /> si.hStdError ＝ WritePipe<br /> <br /> .如果真 (CreateProcessA (0, 命令行, 0, 0, 真, 0, 0, 0, si, pi))<br />     CloseHandle (pi.hThread)<br />     CloseHandle (WritePipe)<br />     ReadPipe_Code ＝ 栈分配 (1024)<br />     .循环判断首 ()<br />         .如果真 (ReadFile (ReadPipe, ReadPipe_Code, 1024, Size, 0) ＝ 假)<br />             跳出循环 ()<br />         .如果真结束<br />         输出 (到文本 (指针到字节集 (ReadPipe_Code, Size)))<br />     .循环判断尾 (Size ＞ 0)<br />     CloseHandle (ReadPipe)<br /> <br />     WaitForSingleObject (pi.hProcess, -1)<br />     GetExitCodeProcess (pi.hProcess, 退出代码)<br />     CloseHandle (pi.hProcess)<br />     返回 (真)<br /> .如果真结束<br /> CloseHandle (ReadPipe)<br /> CloseHandle (WritePipe)<br /> 返回 (假)

LLJ

LLJ 发表于 2021-2-26 01:48
可以。

  

[/quote]
[e=0].版本 2

数据类型名	公开	备 注
STARTUPINFO
成员名	类 型	传址	数组	备 注
cb	整数型
lpReserved	文本型
lpDesktop	文本型
lpTitle	文本型
dwX	整数型
dwY	整数型
dwXSize	整数型
dwYSize	整数型
dwXCountChars	整数型
dwYCountChars	整数型
dwFillAttribute	整数型
dwFlags	整数型
wShowWindow	短整数型
cbReserved2	短整数型
lpReserved2	整数型
hStdInput	整数型
hStdOutput	整数型
hStdError	整数型

数据类型名	公开	备 注
SECURITY_ATTRIBUTES
成员名	类 型	传址	数组	备 注
nLength	整数型
lpSecurityDescriptor	整数型
bInheritHandle	逻辑型

数据类型名	公开	备 注
PROCESS_INFORMATION
成员名	类 型	传址	数组	备 注
hProcess	整数型			进程句柄
hThread	整数型			线程句柄
dwProcessId	整数型			进程ID
dwThreadId	整数型			线程ID

DLL命令名	返回值类型	公开	备 注
CreatePipe	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
CreatePipe
参数名	类 型	传址	数组	备 注
hReadPipe	整数型
hWritePipe	整数型
lpPipeAttributes	SECURITY_ATTRIBUTES
nSize	整数型

DLL命令名	返回值类型	公开	备 注
GetStartupInfo	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
GetStartupInfoA
参数名	类 型	传址	数组	备 注
lpStartupInfo	STARTUPINFO

DLL命令名	返回值类型	公开	备 注
GetExitCodeProcess	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
GetExitCodeProcess
参数名	类 型	传址	数组	备 注
hProcess	整数型
lpExitCode	整数型

DLL命令名	返回值类型	公开	备 注
CreateProcessA	逻辑型		如果函数执行成功，返回非零值。
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
CreateProcessA
参数名	类 型	传址	数组	备 注
程序名	通用型			如果此参数为空，则程序名必须在命令行参数中的第一个空格分隔。如果使用长路径包含空格，请使用带引号的字符串来指示文件名的结尾和开始位置。否则，文件名不明确。
命令行	通用型			可空
进程继承	整数型			SECURITY_ATTRIBUTES
线程继承	整数型			SECURITY_ATTRIBUTES
继承句柄	逻辑型			指示新进程是否从调用进程处继承了句柄。如果参数的值为真，调用进程中的每一个可继承的打开句柄都将被子进程继承。被继承的句柄与原进程拥有完全相同的值和访问权限。
优先级	整数型
环境	整数型
运行目录	通用型			可空
进程启动信息	STARTUPINFO
进程信息	PROCESS_INFORMATION

DLL命令名	返回值类型	公开	备 注
CloseHandle	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
CloseHandle
参数名	类 型	传址	数组	备 注
句柄	整数型

DLL命令名	返回值类型	公开	备 注
WaitForSingleObject	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
WaitForSingleObject
参数名	类 型	传址	数组	备 注
对象句柄	整数型			句柄必须具有 同步 访问权限。
超时间隔	整数型			单位为毫秒

DLL命令名	返回值类型	公开	备 注
ReadFile	逻辑型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
ReadFile
参数名	类 型	传址	数组	备 注
File	整数型
Buffer	整数型
NumberOfBytesToRead	整数型
NumberOfBytesRead	整数型
Overlapped	整数型

常量名称	常量值	公 开	备 注
SW_HIDE	0		隐藏窗口并激活其他窗口
SW_SHOW	5		以原来的位置和尺寸激活和显示窗口
STARTF_FORCEOFFFEEDBACK	128		0x00000080
STARTF_FORCEONFEEDBACK	64		0x00000040
STARTF_RUNFULLSCREEN	32		0x00000020
STARTF_USECOUNTCHARS	8		0x00000008
STARTF_USEFILLATTRIBUTE	16		0x00000010
STARTF_USEHOTKEY	512		0x00000200
STARTF_USEPOSITION	4		0x00000004
STARTF_USESHOWWINDOW	1		0x00000001
STARTF_USESIZE	2		0x00000002
STARTF_USESTDHANDLES	256		0x00000100

.版本 2</blockquote></div><br /> [e=0].版本 2<br /> <br /> .数据类型 STARTUPINFO, 公开<br />     .成员 cb, 整数型<br />     .成员 lpReserved, 文本型<br />     .成员 lpDesktop, 文本型<br />     .成员 lpTitle, 文本型<br />     .成员 dwX, 整数型<br />     .成员 dwY, 整数型<br />     .成员 dwXSize, 整数型<br />     .成员 dwYSize, 整数型<br />     .成员 dwXCountChars, 整数型<br />     .成员 dwYCountChars, 整数型<br />     .成员 dwFillAttribute, 整数型<br />     .成员 dwFlags, 整数型<br />     .成员 wShowWindow, 短整数型<br />     .成员 cbReserved2, 短整数型<br />     .成员 lpReserved2, 整数型<br />     .成员 hStdInput, 整数型<br />     .成员 hStdOutput, 整数型<br />     .成员 hStdError, 整数型<br /> <br /> .数据类型 SECURITY_ATTRIBUTES, 公开<br />     .成员 nLength, 整数型<br />     .成员 lpSecurityDescriptor, 整数型<br />     .成员 bInheritHandle, 逻辑型<br /> <br /> .数据类型 PROCESS_INFORMATION, 公开<br />     .成员 hProcess, 整数型, , , 进程句柄<br />     .成员 hThread, 整数型, , , 线程句柄<br />     .成员 dwProcessId, 整数型, , , 进程ID<br />     .成员 dwThreadId, 整数型, , , 线程ID<br /> <br /> <br /> <br /> <br /> <br /> .版本 2<br /> <br /> .DLL命令 CreatePipe, 整数型, "kernel32.dll", "CreatePipe"<br />     .参数 hReadPipe, 整数型, 传址<br />     .参数 hWritePipe, 整数型, 传址<br />     .参数 lpPipeAttributes, SECURITY_ATTRIBUTES, 传址<br />     .参数 nSize, 整数型<br /> <br /> .DLL命令 GetStartupInfo, 整数型, "kernel32.dll", "GetStartupInfoA"<br />     .参数 lpStartupInfo, STARTUPINFO, 传址<br /> <br /> .DLL命令 GetExitCodeProcess, 整数型, "kernel32.dll", "GetExitCodeProcess"<br />     .参数 hProcess, 整数型<br />     .参数 lpExitCode, 整数型, 传址<br /> <br /> .DLL命令 CreateProcessA, 逻辑型, "kernel32.dll", "CreateProcessA", , 如果函数执行成功，返回非零值。<br />     .参数 程序名, 通用型, , 如果此参数为空，则程序名必须在命令行参数中的第一个空格分隔。如果使用长路径包含空格，请使用带引号的字符串来指示文件名的结尾和开始位置。否则，文件名不明确。<br />     .参数 命令行, 通用型, , 可空<br />     .参数 进程继承, 整数型, , SECURITY_ATTRIBUTES<br />     .参数 线程继承, 整数型, , SECURITY_ATTRIBUTES<br />     .参数 继承句柄, 逻辑型, , 指示新进程是否从调用进程处继承了句柄。如果参数的值为真，调用进程中的每一个可继承的打开句柄都将被子进程继承。被继承的句柄与原进程拥有完全相同的值和访问权限。<br />     .参数 优先级, 整数型<br />     .参数 环境, 整数型<br />     .参数 运行目录, 通用型, , 可空<br />     .参数 进程启动信息, STARTUPINFO<br />     .参数 进程信息, PROCESS_INFORMATION<br /> <br /> .DLL命令 CloseHandle, 整数型, "kernel32.dll", "CloseHandle"<br />     .参数 句柄, 整数型<br /> <br /> .DLL命令 WaitForSingleObject, 整数型, "kernel32.dll", "WaitForSingleObject"<br />     .参数 对象句柄, 整数型, , 句柄必须具有 同步 访问权限。<br />     .参数 超时间隔, 整数型, , 单位为毫秒<br /> <br /> .DLL命令 ReadFile, 逻辑型, "kernel32.dll", "ReadFile"<br />     .参数 File, 整数型<br />     .参数 Buffer, 整数型<br />     .参数 NumberOfBytesToRead, 整数型<br />     .参数 NumberOfBytesRead, 整数型, 传址<br />     .参数 Overlapped, 整数型<br /> <br /> <br /> .版本 2<br /> <br /> .常量 SW_HIDE, "0", , 隐藏窗口并激活其他窗口<br /> .常量 SW_SHOW, "5", , 以原来的位置和尺寸激活和显示窗口<br /> <br /> .常量 STARTF_FORCEOFFFEEDBACK, "128", , 0x00000080<br /> .常量 STARTF_FORCEONFEEDBACK, "64", , 0x00000040<br /> .常量 STARTF_RUNFULLSCREEN, "32", , 0x00000020<br /> .常量 STARTF_USECOUNTCHARS, "8", , 0x00000008<br /> .常量 STARTF_USEFILLATTRIBUTE, "16", , 0x00000010<br /> .常量 STARTF_USEHOTKEY, "512", , 0x00000200<br /> .常量 STARTF_USEPOSITION, "4", , 0x00000004<br /> .常量 STARTF_USESHOWWINDOW, "1", , 0x00000001<br /> .常量 STARTF_USESIZE, "2", , 0x00000002<br /> .常量 STARTF_USESTDHANDLES, "256", , 0x00000100

LLJ

LLJ 发表于 2021-2-26 01:48
可以。
[e=0].版本 2

.版本 2

.子程序 栈分配, 整数型, , 返回内存地址。【不要在传参时调用】
.参数 大小, 整数型

' leave
' pop edx ;返回地址
' pop eax ;参数1
' sub esp,eax
' and esp,-4 ;4字节对齐
' mov eax,esp
' jmp edx
置入代码 ({ 201, 90, 88, 41, 196, 131, 228, 252, 137, 224, 255, 226 })
返回 (0)

xiaoyu1986

LLJ 发表于 2021-2-26 01:48
可以。
[e=0].版本 2

铁汁，你用的是什么支持库或模块，那几个英格丽士的类型是哪来的？

leisureman

LLJ 发表于 2021-2-26 01:51
[e=0].版本 2

.数据类型 STARTUPINFO, 公开

好像不行返回的是假

LLJ

Idlers 发表于 2021-2-26 10:42
好像不行返回的是假

返回假只有进程创建失败。

leisureman

LLJ 发表于 2021-2-26 14:13
返回假只有进程创建失败。

方便帮看看么