오토핫키

global listMessage ;반드시 글로벌로 지정해줘야한다 Gui Add, ListBox, x30 y150 w260 h290 vnotice_list, 진행사항을 나타내줍니다. Gui,Show F1:: List_Message("출력") return List_Message(x) { gui, submit, nohide formattime , nowtime,,HH:mm:ss message := x listMessage = %nowtime% %message%|%listMessage% guicontrol,,notice_list, |%listMessage% return } 자동으로 스크롤다운 #SingleInstance force Gui, add, edit, x6 y6 w400 r5 hwndhEdit vedi..

IpCheck() { URLDownloadToFile,http://ipinfo.io/ip, %A_ScriptDir%\showip.txt if ErrorLevel = 1 { MsgBox, 16,IpAddresses,Your public Ipaddress could not be detected. } FileReadLINE,Mainip,%A_ScriptDir%\showip.txt, 1 MsgBox, 64,Ipaddresses,Your Public IpAddress is: [ %Mainip% ]`n`nYour private ipAddress is: [ %A_IPAddress1% ] FileDelete, showip.txt } 오토핫키에서 공인ip (외부ip) 사설ip (내부ip) 를 얻어오는 방법

https://m.blog.naver.com/6438579_/220264056956

Run,Appwiz.cpl ; [Appwiz.cpl : 프로그램 추가제거] ▶시작메뉴 명령어들 [Accwiz.exe] Accessibility Wizard 내게 필요한 옵션 마법사 [Narrator.exe ] 내레이터 Narrator [Wab.exe] 주소록 - 주ID Address book [Notepad.exe ] 메모장 Notepad [Ntbackup.exe] 백업및 복원 마법사 Backup [Osk.exe ] 화상키보드 On-Screen Keyboard [Calc.exe] 계산기 Calculator [Msimn.exe ] 아웃룩 익스프레스 Outlook Express [Charmap.exe] 문자표 Character map [Mspaint.exe ] 그림판 Paint [Cmd.exe] 명령프롬프트..

가끔 윈도우7에서 글꼴의 이미지가 다를때가 있다 확실하게, 윈도우7과 윈도우10의 텍스트글꼴은 미세하게 다르다 윈도우7,10에서 글꼴이 선명하지 않을때 글꼴의 선명도를 올리는법 화면글꼴의 가장자리 다듬기 옵션을 해제하면된다 Run, sysdm.cpl WinWait, 시스템 속성 SendMessage, 0x1330,2,, SysTabControl321,시스템 속성 ;윈7 윈10 고급탭위치다름 윈10은 1번으로하고 윈7은 2로하자 ControlClick, Button2, 시스템 속성 sleep,500 ControlClick, Button3, 성능 옵션 sleep,500 ControlClick, Button5, 성능 옵션 sleep,500 ControlClick, Button8, 시스템 속성 이코드는 최적성능..

함수안에 ImageSearch를 적용하려 할때 함수() { global ;이거반드시 해주어야한다 그이유가 Errorlevel이 전역 변수이기 때문이다 안해주면 안됨 라벨에선 상관없다 imagesearch(~~~~) }

https://www.autohotkey.com/docs/v1/KeyList.htm#mouse-general List of Keys (Keyboard, Mouse and Joystick) | AutoHotkey VKnn Specify for nn the hexadecimal virtual key code of a key. This rarely-used method also prevents certain types of hotkeys from requiring the keyboard hook. For example, the following hotkey does not use the keyboard hook, but as a side-effect it is tri www.autohotkey.com 레퍼런스..

비활성 입력에는 PostMessage , Controlsend, Controlclick 이렇게 3개가 있다 Title이라고 적은 부분은 아무거나 적으면 된다 PostMessage (키보드) PostMessage, 0x100, 27 , 65537 ,, ahk_exe On32.exe ;누름 sleep,100 PostMessage, 0x101, 27 , 65537 ,, ahk_exe On32.exe ;뗌 27과,65537은 ESC의 Param 값이다 위의 코드는 온라인삼국지2에 ESC키를 비활성으로 입력하는 예시다 PostMessage(마우스) PostClick(FoundX,FoundY){ lparam:=FoundX|FoundY

보호되어 있는 글입니다.

오늘은 메모리 덤프해서 추출하고 분석하는 방법을 기술 해보겠다 많은 악성코드에서 사용된다. 중요한 정보들을 빼올때 사용한다 오토핫키라는 파일을 통해서 분석법을 공유하겠다 아무리 난독화를 한다고 해도 결국 복호화를 해서 최종 메모리단에 올린다 그러므로 최종 메모리단에서는 소스코드가 노출될 수 밖에 없다 흔히 있는 난독화, 암호화 방식으로는 오토핫키의 소스코드 유출을 막을 수 없다 이방법을 사용하면 암호호환 소스코드도 볼수있다 Windows내 모든 전체메모리 덤프뜰때 사용하는 프로그램 그런데 메모리 전체를 덤프뜨면 분석하는데 일이 너무 많다 포렌식 외장하드 백업 하고 이런 사람들만 한다 4GB 분석하는데도 노답이다 우리 영역이 아니고 우리는 특정 프로세스에 메모리 덤프를 떠서 분석하는것이 필요하다 프로세스 ..

Hxd라는 프로그램을 통해서도 소스보기가 가능하다 너무나도 쉬운 방법 이므로, 다운로드 링크와 결과 정도만 적어두겠다 다운로드 물론 이방법으론 난독화나 암호화된 스크립트는 알아 볼수가 없다

가장 간단하면서 강력한 기능이 아닐까 생각이든다 다운로드 하지만 이방식은 RCData의 네임을 변경해서 숨기는 방식으로 숨겨버리면 찾을 수 없다