[转贴] VBS屏蔽命令行密码

lxzzr

http://www.microsoft.com/china/t ... ntscr/scrent09.mspx

Set objPassword = CreateObject("ScriptPW.Password") 
WScript.StdOut.Write "Please enter your password:" 
strPassword = objPassword.GetPassword() 
Wscript.Echo
Wscript.Echo "Your password is: " & strPassword
复制代码

batman

跟一个以前写的，需要用到choice.exe：

@echo off&setlocal enabledelayedexpansion
set "str=0 1 2 3 4 5 6 7 8 9 a b c d e f g h i j k l m n o p q r s t u v w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z"
for %%a in (%str%) do set /a n+=1&set ".!n!=%%a"
:lp
for /l %%a in (1,1,9) do (
    cls&set /p=请输入八位由数字和字母组成的密码，请注意大小写：<nul
    if defined pwds set /p=!pwds!<nul
    if %%a neq 9 (
       choice /n /cs /c %str: =%
       set "pwds=!pwds!*"&call,set "pwd=!pwd!%%.!errorlevel!%%"
    )
)
echo,&echo,
if "%pwd%" equ "BatHomes" (
   echo 密码正确
  ) else (
   echo 密码错误
)
pause>nul
复制代码

▄︻┻═┳一

没看懂，也不知道干什么用

techon

呵呵 在输入密码的时候防止别人偷看去

techon

在别的地方见过这么一段，记不清哪里了，好像是cn-dos
整理了一下

 : by Herbert Kleebauer
 :::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
 @echo off
 echo hP1X500P[PZBBBfh#b##fXf-V@`$fPf]f3/f1/5++u5x>in.com
 set /p password=Enter password:<nul
 for /f "tokens=*" %%i in ('in.com') do set password=%%i
 pause
 del in.com
 echo.
 echo The Password is:"%password%"
 pause
复制代码

可执行程序是二进制文件
文本文件也是二进制文件
它们本质上没有什么区别
in.com 程序的特殊性在于
所有的代码全部分布于ASCII码表的可显示字符范围中
当然这样的程序不是碰巧得到的
而是人为的构造出来的
其中需要用到许多技巧
比如最常见的中断调用代码int 21(CD 21)
因为不在ASCII可显示字符范围内
所以用到许多压栈、出栈、增减代码来构造
所以它的代码段是动态变化的

这样的代码被叫做 ASCODE
这样的技术被称作 ASCII Assemble
一门即将消失的技术
可想而知，这样的代码构造起来是困难的
在网上流传的ASCODE只有很少量的是人为构造的
因为已经有成熟的技术可以将任何二进制文件转变为ASCODE
这样的过程叫encode
而ASCODE执行的过程需要decode
合称codec
codec 的算法已知的超过4种
比较有名的应该是Herbert Kleebauer的算法
不过它要求原程序必须有org 170H的类似标记
因为前面的文件头被用来存放decode代码
所有的这些信息可以从usenet中查找
当然也可以在google group中找到
访问Herbert Kleebauer的主页也是个不错的主意

Herbert Kleebauer看到的，代码第一行有写。学了这么多年计算机，没想到编程还可以这样，兴奋。

你可以从下面的连接看到Herbert Kleebauer所参与的3000多个帖子，里面有大量的批处理技术讨论和代码，看来他主要活跃于google group。

http://groups.google.com/groups/ ... xUGDBtnv2zlXxVZTWPs

关于这段

 echo hP1X500P[PZBBBfh#b##fXf-V@`$fPf]f3/f1/5++u5x>in.com
复制代码

这个例子中的文件名是加了单引号，这就意味着这是一个外部命令，
也就是说，它是要被执行的。

in.com经过反汇编后，代码如下：

 00000000: 685031                    push 3150 
 00000003: 58                        pop ax     ; AX=3150
 00000004: 353030                    xor ax,3030 ; AX=0160
 00000007: 50                        push ax 
 00000008: 5B                        pop bx ; BX=0160
 00000009: 50                        push ax 
 0000000A: 5A                        pop dx ; DX=0160
 0000000B: 42                        inc dx 
 0000000C: 42                        inc dx 
 0000000D: 42                        inc dx  ; DX=0163
 0000000E: 666823622323              push 23236223 
 00000014: 6658                      pop eax ; EAX=23236223
 00000016: 662D56406024              sub eax,24604056 ; EAX=FEC321CD
 0000001C: 6650                      push eax 
 0000001E: 665D                      pop ebp ; EBP=FEC321CD
 00000020: 66332F                    xor ebp,dword ptr [bx] ; EBP=EBP ^ [0160]
 00000023: 66312F                    xor dword ptr [bx],ebp ; [0160]=FEC321CD
                                                             ; +0160 CD
                                                             ; +0161 21
                                                             ; +0162 C3
                                                             ; +0163 FE
 其中+0160 与 +0161中的两个字节CD 21反汇编出来就是int 21h指令
 +0162中的C3反汇编出来就是ret指令
 最后那个+163中的FE是DOS输入功能0Ah的参数(前面的DX=0163就是指向了这个FE)，
 表示最多允许输入254个字符(包括回车在内)
 00000026: 352B2B                    xor ax,2B2B  ; AX=0AE6，其中0Ah是DOS功能号，
                                                   ; E6没有用处
 00000029: 7535                      jnz 00000060 ; 这里肯定会发生跳转，相当于jmp 160
 0000002B: 78                                     ; 最后的78无用
 0000002C: 0D                                     ; 0D与0A是echo时自动
 0000002D: 0A                                     ; 产生的回车换行符
 程序跳转到160后，就会执行以下指令：
 int 21h ; 此时AH=0Ah, DX=0163h, 因此执行DOS的输入功能，
         ; 输入内容自动保存到+165开始的缓冲区中，而for循环会把各个字符逐个读出
 ret     ; 程序返回到操作系统，自动结束

 总结一下，这个in.com的作用是通过键盘输入一串字符，长度不超过254个(含回车)。
 这个批处理还是比较巧妙的，它用一串可显示的字符串构造了一个可执行代码，实现了
 键盘输入功能，配合for循环使得在批处理中可以实现不回显输入。

 P.S.: 根据分析，这个批处理中的echo语句所包含的一堆乱码里的最后
       那个字符(即>前面++u5x中的x)可以删除不要。也可就是说，
           echo hP1X500P[PZBBBfh#b##fXf-V@`$fPf]f3/f1/5++u5x>in.com
       可以改成
           echo hP1X500P[PZBBBfh#b##fXf-V@`$fPf]f3/f1/5++u5>in.com
复制代码

凡凡之呗

回复 1# lxzzr


    是怎么个屏蔽法，还请详细说明一下

依山居

回复 6# 凡凡之呗


    他那个利用了VBSscript自带的密码函数功能。