深入挖掘Windows脚本技术

最新推荐文章于 2019-02-17 14:36:05 发布
最新推荐文章于 2019-02-17 14:36:05 发布
阅读量1k 收藏
点赞数
分类专栏： Hack 文章标签： windows 脚本 url function download excel
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dcboy/article/details/234896
版权
得益于com技术的支持，WSH能提供比批处理(.bat)更强大的功能。说白了，wsh不过是调用现成的“控件”作为一个对象，用对象的属性和方法实现目的。

常用的对象有：
WScript
Windows脚本宿主对象模型的根对象，要使用WSH自然离不开它。它提供多个子对象，比如WScript.Arguments和WScript.Shell。前者提供对整个命令行参数集的访问，后者可以运行程序、操纵注册表内容、创建快捷方式或访问系统文件夹。

Scripting.FileSystemObject
主要为IIS设计的对象，访问文件系统。这个恐怕是大家遇到最多的对象了，因为几乎所有的Windows脚本病毒都要通过它复制自己感染别人。

ADODB.Stream
ActiveX Data Objects数据库的子对象，提供流方式访问文件的功能。这虽然属于数据库的一部分，但感谢微软，ADO是系统自带的。

Microsoft.XMLHTTP
为支持XML而设计的对象，通过http协议访问网络。常用于跨站脚本执行漏洞和SQL injection。

还有很多不常见的：
活动目录服务接口(ADSI)相关对象 —— 功能涉及范围很广，主要用于Windows域管理。
InternetExplorer对象 —— 做IE能做的各种事。
Word，Excel，Outlook对象 —— 用来处理word文档，excel表单和邮件。
WBEM对象 —— WBEM即Web-Based Enterprise Management。它为管理Windows提供强大的功能支持。下一节提到的WMI服务提供该对象的接口。

很显然，WSH可以利用的对象远远不止这些。本文挂一漏万，谈一些较实用的对象及其用法。
先看一个支持断点续传下载web资源的例子，它用到了上面说的4个常用对象。

if (lcase(right(wscript.fullname,11))="wscript.exe") then'判断脚本宿主的名称'
 die("Script host must be CScript.exe.") '脚本宿主不是CScript，于是就die了'
end if

if wscript.arguments.count<1 then'至少要有一个参数'
 die("Usage: cscript webdl.vbs url [filename]")'麻雀虽小五脏俱全，Usage不能忘'
end if

url=wscript.arguments(0) '参数数组下标从0开始'
if url="" then die("URL can't be null.") '敢唬我，空url可不行'
if wscript.arguments.count>1 then'先判断参数个数是否大于1'
 filename=wscript.arguments(1) '再访问第二个参数'
else '如果没有给出文件名，就从url中获得'
 t=instrrev(url,"/") '获得最后一个"/"的位置'
 if t=0 or t=len(url) then die("Can not get filename to save.")'没有"/"或以"/"结尾'
 filename=right(url,len(url)-t)'获得要保存的文件名'
end if
if not left(url,7)=" http://" ; then url=" http://" ;&url'如果粗心把“ http://”忘了，加上 '

set fso=wscript.createobject("Scripting.FileSystemObject") 'FSO，ASO，HTTP三个对象一个都不能少'
set aso=wscript.createobject("ADODB.Stream")
set http=wscript.createobject("Microsoft.XMLHTTP")

if fso.fileexists(filename) then '判断要下载的文件是否已经存在'
 start=fso.getfile(filename).size'存在，以当前文件大小作为开始位置'
else
 start=0 '不存在，一切从零开始'
 fso.createtextfile(filename).close'新建文件'
end if

wscript.stdout.write "Connectting..."'好戏刚刚开始'
current=start'当前位置即开始位置'
do
 http.open "GET",url,true'这里用异步方式调用HTTP'
 http.setrequestheader "Range","bytes="&start&"-"&cstr(start+20480) '断点续传的奥秘就在这里'
 http.setrequestheader "Content-Type:","application/octet-stream"
 http.send '构造完数据包就开始发送'

 for i=1 to 120'循环等待'
  if http.readystate=3 then showplan() '状态3表示开始接收数据，显示进度'
  if http.readystate=4 then exit for '状态4表示数据接受完成'
  wscript.sleep 500'等待500ms'
 next
 if not http.readystate=4 then die("Timeout.") '1分钟还没下完20k？超时！'
 if http.status>299 then die("Error: "&http.status&" "&http.statustext) '不是吧，又出错？'
 if not http.status=206 then die("Server Not Support Partial Content.") '服务器不支持断点续传'

 aso.type=1'数据流类型设为字节'
 aso.open
 aso.loadfromfile filename '打开文件'
 aso.position=start'设置文件指针初始位置'
 aso.write http.responsebody '写入数据'
 aso.savetofile filename,2 '覆盖保存'
 aso.close

 range=http.getresponseheader("Content-Range") '获得http头中的"Content-Range"'
 if range="" then die("Can not get range.")'没有它就不知道下载完了没有'
 temp=mid(range,instr(range,"-")+1)'Content-Range是类似123-456/789的样子'
 current=clng(left(temp,instr(temp,"/")-1))'123是开始位置，456是结束位置'
 total=clng(mid(temp,instr(temp,"/")+1)) '789是文件总字节数'
 if total-current=1 then exit do '结束位置比总大小少1就表示传输完成了'
 start=start+20480 '否则再下载20k'
loop while true

wscript.echo chr(13)&"Download ("&total&") Done."'下载完了，显示总字节数'

function die(msg)'函数名来自Perl内置函数die'
wscript.echo msg '交代遗言^_^'
wscript.quit '去见马克思了'
end function

function showplan()'显示下载进度'
if i mod 3 = 0 then c="/"'简单的动态效果'
if i mod 3 = 1 then c="-"
if i mod 3 = 2 then c="/"
wscript.stdout.write chr(13)&"Download ("¤t&") "&c&chr(8)'13号ASCII码是回到行首，8号是退格'
end function
Dcboy
关注
专栏目录
(转载)深入挖掘Windows脚本技术
Kendiv's Box
11-20 3716
深入挖掘Windows脚本技术转自：http://www.xfocus.net创建时间：2004-11-20文章属性：原创文章提交：zzzevazzz (zzzevazzz_at_sina.com)深入挖掘Windows脚本技术-------------------------------------------------------zzzEVAzzz http://www.ph4nt0m.or
Window常用的脚本有哪些？快来看看有哪些是你正在用的！
最新发布
zhang120529的博客
07-12 1537
在日常开发中，如果能熟练掌握以下这些使用频率很高的脚本，那工作起来真的是手拿把攥，事半功倍，接下来给大家介绍一些我们日常使用率很高的一些脚本！
windows 脚本中心
coolstar的调侃
11-24 3066
脚本中心集合了为 Windows 2000、Windows XP 和 Windows Server 2003 编写的最佳脚本示例。这些脚本根据它们的用途进行分类。另外，这里还有一些关于脚本编写工具和资源的信息。脚本中心工具和资源•工具•Tweakomatic•Scriptomatic 工具•ADSI S
深入挖掘Windows脚本技术（转）
cuankuangzhong6373的博客
02-17 512
1，前言2，回顾WSH对象3，WMI服务4，脚本也有GUI5，反查杀6，来做个后门7，结语8，参考资料【前言】本文讲述一些Windows脚本编程的知识和技巧。这里的Windows脚本是指"Windows script Host"...
深入挖掘Windows脚本技术.doc
07-07
【深入挖掘Windows脚本技术】 在Windows环境中，Windows Script Host（WSH）是一种强大的工具，它允许使用脚本语言如VBScript和JScript执行任务，提供了比传统的批处理文件更丰富的功能。WSH包含了两个主要的解释器...
深入挖掘Windows脚本技术.txt
06-18
### 深入挖掘Windows脚本技术 #### Windows 脚本概述 Windows 脚本技术是一种在Windows操作系统上运行脚本的方式，它利用Windows Script Host (WSH) 和其他相关组件来执行脚本语言（如 VBScript、JScript）。这种...
深入挖掘WINDOWS脚本大全
11-11
深入挖掘 WINDOWS 脚本 大全 WSH，有用啊
WINDOWS脚本技术
11-17
WINDOWS脚本技术WINDOWS脚本技术WINDOWS脚本技术WINDOWS脚本技术
Windows 脚本技术Windows 脚本技术
03-27
Windows 脚本技术Windows 脚本技术Windows 脚本技术Windows 脚本技术Windows 脚本技术Windows 脚本技术Windows 脚本技术Windows 脚本技术Windows 脚本技术Windows 脚本技术Windows 脚本技术
Windows脚本技术大全
11-25
Windows脚本技术大全.2011-11-25最新整理，2011-11-25最新整理...
WINDOWS脚本技术手册
04-23
WINDOWS脚本技术手册，包含所有WINDOWS开发工具的函数介绍，无论这些工具是你知道的，还是不知道的，比如JScript、VB、WINDOWS脚本运行时、WINDOWS脚本宿主= = = =
Windows 脚本技术参考手册
08-09
Windows 脚本技术参考手册(CHM)目录：Windows 脚本技术 Windows 脚本技术 JScript VBScript 脚本运行时 Dictionary 对象 FileSystemObject 对象 脚本 Encoder 使用脚本 Encoder 脚本 Encoder 语法 脚本编码示例 Windows 脚本宿主 入门 WSH 5.6 的新增功能 将 Windows 脚本宿主升级 文档约定 WSH 版本信息 Windows 脚本宿主基础 什么是 WSH？ 脚本和 Windows 自动化 脚本文件的类型 宿主环境和脚本引擎 创建可由 WSH 使用的脚本 将脚本分成可重复利用的部分 Windows 脚本宿主对象模型 运行脚本 使用 Windows 脚本文件 (.wsf) WSH 拖放支持 设置和自定义脚本属性 (.wsh) 在命令提示符下运行脚本 从 Windows 运行脚本 WScript.exe 和 CScript.exe 选项 运行脚本需要包括的内容 设置远程 WSH Windows 脚本宿主的基本任务 访问网络 访问网络连接 控制网络打印机 创建自动登录脚本 驱动应用程序 执行文件管理操作 复制文件和文件夹 映射到特殊文件夹 管理快捷方式 复制快捷方式 创建快捷方式 删除快捷方式 移动快捷方式 操纵系统注册表 远程运行脚本 对脚本进行签名 WSH 和 Windows 管理规范 (WMI) WSH 演练 WSH 网络管理员示例脚本 安全和 Windows 脚本宿主 CryptoAPI 工具 对脚本进行签名 软件限制策略 签名验证策略 验证脚本 参考 XML 元素 ＜?job?＞ 元素 ＜?XML?＞ 元素 ＜description＞ 元素 ＜example＞ 元素 ＜job＞ 元素 ＜named＞ 元素 ＜object＞ 元素 ＜package＞ 元素 ＜reference＞ 元素 ＜resource＞ 元素 ＜runtime＞ 元素 ＜script＞ 元素 ＜unnamed＞ 元素 ＜usage＞ 元素 对象 Scripting.Signer 对象 Scripting.Signer 对象的方法 WScript 对象 WScript 对象的属性和方法 WshArguments 对象 WshArguments 对象的属性和方法 WshController 对象 WshController 对象的方法 WshEnvironment 对象 WshEnvironment 对象的属性和方法 WshNamed 对象 WshNamed 对象的属性和方法 WshNetwork 对象 WshNetwork 对象的属性和方法 WshRemote 对象 WshRemote 对象的属性、方法和事件 WshRemoteError 对象 WshRemoteError 对象的属性 WshScriptExec 对象 WshScriptExec 对象的属性和方法 WshShell 对象 WshShell 对象的属性和方法 WshShortcut 对象 WshShortcut 对象的属性和方法 WshSpecialFolders 对象 WshSpecialFolders 对象的属性和方法 WshUnnamed 对象 WshUnnamed 对象的属性和方法 WshUrlShortcut 对象 WshUrlShortcut 对象的属性和方法 属性 Arguments 属性（Shortcut 对象） Arguments 属性（WScript 对象） AtEndOfLine 属性 AtEndOfStream 属性 BuildVersion 属性 Character 属性 Column 属性 ComputerName 属性 CurrentDirectory 属性 Description 属性 Description 属性 (WshRemoteError) Environment 属性 Error 属性 (WshRemote) ExitCode 属性 FullName 属性（WScript 对象） FullName 属性（WshShortcut 对象） FullName 属性（WshUrlShortcut 对象） Hotkey 属性 IconLocation 属性 Interactive 属性 Item 属性 Item 属性 (WshNamed) Item 属性 (WshUnnamed) length 属性（WshArguments 对象） length 属性（WshEnvironment 对象） length 属性（WshSpecialFolders 对象） Line 属性 (WScript) Line 属性 (WshRemoteError) Name 属性（WScript 对象） Named 属性 Number 属性 Path 属性 ProcessID 属性 RelativePath 属性 ScriptFullName 属性 ScriptName 属性 Source 属性 SourceText 属性 SpecialFolders 属性 Status 属性 (WshRemote) Status 属性 (WshScriptExec) StdErr 属性 (WScript) StdErr 属性 (WshScriptExec) StdIn 属性 (WScript) StdIn 属性 (WshScriptExec) StdOut 属性 (WScript) StdOut 属性 (WshScriptExec) TargetPath 属性 Unnamed 属性 UserDomain 属性 UserName 属性 Version 属性 WindowStyle 属性 WorkingDirectory 属性 方法 AddPrinterConnection 方法 AddWindowsPrinterConnection 方法 AppActivate 方法 Close 方法 ConnectObject 方法 Count 方法 CreateObject 方法 CreateScript 方法 CreateShortcut 方法 DisconnectObject 方法 Echo 方法 EnumNetworkDrives 方法 EnumPrinterConnections 方法 Exec 方法 Execute 方法 Exists 方法 ExpandEnvironmentStrings 方法 GetObject 方法 getResource 方法 LogEvent 方法 MapNetworkDrive 方法 Popup 方法 Quit 方法 Read 方法 ReadAll 方法 ReadLine 方法 RegDelete 方法 RegRead 方法 RegWrite 方法 Remove 方法 RemoveNetworkDrive 方法 RemovePrinterConnection 方法 Run 方法 Save 方法 SendKeys 方法 SetDefaultPrinter 方法 ShowUsage 方法 Sign 方法 SignFile 方法 Skip 方法 SkipLine 方法 Sleep 方法 Terminate 方法 (WshScriptExec) Verify 方法 VerifyFile 方法 Write 方法 WriteBlankLines 方法 WriteLine 方法 事件 End 事件 Error 事件 Start 事件 错误信息 //H 选项需要宿主名称。 //T 选项需要超时值。 已命名元素或未命名元素有重复的名称。 尝试用 //S 选项保存设置失败。 无法执行 — 参数列表太长。 无法写入 wsh.log。请向您的管理员咨询。 无法更改默认脚本宿主 找不到脚本的脚本引擎 找不到脚本文件 ＜script file name＞。 无法从 stdin 中读取脚本。 无法保存设置。 命令行选项不匹配。 无法连接对象 ＜object name＞。 无法定位自动化类名称 ＜automation class name＞。 //E 选项需要脚本引擎的名称。 无法移除环境变量 ＜name＞。 Windows 脚本宿主的执行失败。 //H 选项的宿主名称必须是 Windows 脚本宿主初始化失败。 不提供命令而调用 Exec 的尝试无效。 路径名称无效。 快捷方式路径名必须以 .lnk 或 .url 结尾。 //T 选项的超时值无效。 加载脚本 ＜script name＞ 失败。 加载设置失败。 缺少作业名称。 没有名为 ＜name＞ 的打印机。 找不到 ＜name＞ 的协议处理程序。 供读取的注册表项 ＜name＞ 中的根无效。 无法打开注册表项 ＜name＞ 供读取。 无法移除注册表项 ＜name＞。 远程脚本对象只能执行一次。 脚本 ＜script name＞ 上的脚本执行时间超时。＜script name＞ 的执行被终止。 脚本设置文件 ＜settings filename＞ 无效。 URL ＜name＞ 中的语法无效。 无法保存快捷方式 ＜name＞。 无法将快捷方式目标设为 ＜name＞。 ＜file name＞ 中没有文件扩展名。 没有文件扩展名 ＜file extension＞ 的脚本引擎。 未指定脚本文件。 无法运行远程脚本。 找不到作业 ＜job identifier＞。 无法等待进程。 该平台不支持 Unicode。 指定了未知选项 ＜option designation＞。 该计算机上的 Windows 脚本宿主访问被禁用。要获得详细信息，请与您的系统管理员联系。 Windows 脚本部件 脚本部件指南 脚本部件概述 Windows 脚本部件简介 脚本部件是如何运作的 创建脚本部件 脚本部件文件的内容 使用脚本部件向导 创建注册信息 说明方法 说明属性 说明事件 创建脚本部件类型库 引用其他部件 引用同一个程序包中的其他脚本部件 检查脚本部件文件中的错误 脚本部件文件和 XML 一致性 使用脚本部件 注册脚本部件 在应用程序中使用脚本部件 在宿主应用程序中处理脚本部件的事件 实现 ASP 脚本部件 实现 DHTML Behavior 脚本部件 创建 Behavior 脚本部件 在 Behavior 脚本部件中说明属性和方法 在 Behavior 脚本部件中说明自定义事件 脚本部件参考 ＜?component?＞ ＜?XML ?＞ ＜comment＞ 元素 createComponent 函数 ＜event＞ 元素 fireEvent 方法 getResource 函数 ＜implements＞ 元素 ＜method＞ 元素 ＜object＞ 元素 ＜package＞ 元素 ＜property＞ 元素 ＜public＞ 元素 ＜reference＞ 元素 ＜registration＞ 元素 ＜resource＞ 元素 ＜script＞ 元素 ＜component＞ 元素 Behavior 处理程序参考 ＜attach＞ 元素 attachNotification 方法 createEventObject 方法 element 属性 ＜layout＞ 元素 fireEvent 方法 Windows 脚本接口 SDK（英文） Introduction Windows Script Hosts Windows Script Engines Reference IActiveScript Interface IActiveScript::AddNamedItem IActiveScript::AddTypeLib IActiveScript::Clone IActiveScript::Close IActiveScript::GetCurrentScriptThreadID IActiveScript::GetScriptDispatch IActiveScript::GetScriptSite IActiveScript::GetScriptState IActiveScript::GetScriptThreadID IActiveScript::GetScriptThreadState. IActiveScript::InterruptScriptThread IActiveScript::SetScriptSite IActiveScript::SetScriptState IActiveScriptError Interface IActiveScriptError::GetExceptionInfo IActiveScriptError::GetSourceLineText IActiveScriptError::GetSourcePosition IActiveScriptParse Interface IActiveScriptParse::AddScriptlet IActiveScriptParse::InitNew IActiveScriptParse::ParseScriptText IActiveScriptSite Interface IActiveScriptSite::GetDocVersionString IActiveScriptSite::GetItemInfo IActiveScriptSite::GetLCID IActiveScriptSite::OnEnterScript IActiveScriptSite::OnLeaveScript IActiveScriptSite::OnScriptError IActiveScriptSite::OnScriptTerminate IActiveScriptSite::OnStateChange IActiveScriptSiteWindow Interface IActiveScriptSiteWindow::EnableModeless IActiveScriptSiteWindow::GetWindow IActiveScript Enumerations SCRIPTSTATE SCRIPTTHREADSTATE IDispatchEx Interface IDispatchEx Methods IDispatchEx::DeleteMemberByDispID IDispatchEx::DeleteMemberByName IDispatchEx::GetDispID IDispatchEx::GetMemberName IDispatchEx::GetMemberProperties IDispatchEx::GetNameSpaceParent IDispatchEx::GetNextDispID IDispatchEx::InvokeEx
windows 脚本技术
Programmer's Cookbook
09-26 1065
windows 脚本技术http://www.cppblog.com/mzty/archive/2006/09/26/12983.html  http://www.cppblog.com/mzty/archive/2006/09/26/12984.html
Windows脚本技术深度探索：WSH、WMI与安全应用
【深入挖掘Windows脚本技术】 Windows脚本技术是一种在Windows操作系统环境下进行自动化任务处理和系统管理的方法，主要基于Windows Script Host (WSH) 和VBScript语言。WSH为开发者提供了强大的环境，允许他们使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值