Я должен использовать экранную клавиатуру Windows 7 для ввода:
(Если вы еще не использовали его, вы можете получить его через: Все программы -> Стандартные -> Удобство доступа -> Экранная клавиатура
или просто ищите "osk.exe")
Он предлагает функцию "парить" о кнопках. Microsoft описывает это следующим образом:
В режиме зависания вы используете мышь или джойстик для указания клавиши в течение предварительно определенного периода времени, и выбранный символ печатается автоматически.
Есть моя конкретная проблема. Предопределенный период времени слишком долго , чтобы быть полезным для меня. Минимальное время составляет 0,5 секунды (максимум 3 секунды).
Есть ли способ изменить это значение на что-то < 0,5? Например через редактирование реестра?
Изменить: записьHKEY_CURRENT_USER\Software\Microsoft\Osk\HoverPeriod
не может быть установлена ниже 500 мс.
Изменить (2): Я думаю, что единственный способ решить мою проблему, это декомпилировать .exe (я думаю, он написан на C или?) И изменить минимальное время. Затем я должен скомпилировать его снова. Эта процедура даже выполнима? Какие вещи могут потерпеть неудачу?
Любой полезный совет будет здорово!
Ответы:
Где в коде он находит наш ключ?
Используя Process Monitor, копаясь в для события ETL, считывающего, что трассировка стека значений дает нам:
Мы можем видеть, что
OSKSettingsManager::GetOskSetting
считывает значение.Итак, как выглядит эта часть? Можем ли мы отладить это?
Рассматривая эту функцию с помощью WinDBG, он получает доступ к этому разделу реестра прямо перед этим
000007f7 23560517
.Теперь проблема в том, что когда я пытаюсь установить точку останова в этом месте, я больше не могу ничего печатать, потому что
osk.exe
добавляется в драйверы ввода. Это легко увидеть, удерживая клавишу-модификатор, как Altна клавиатуре, и она загораетсяosk.exe
.Просматривая код для дополнений или вычитаний, я вижу только то, что происходит с
40
шестнадцатеричным, который является64
десятичным. Так что это тоже ничего не связано с числом.Это может быть в одной из четырех
cmp
(сравнить) инструкций, но для этого потребуется отладочная информация. Или это может произойти в целом с более высокой функцией, что потребует более тщательного изучения. Но без возможности отладки без потери возможностей ввода это очень сложно сделать ...Похоже, что для поиска правильного места потребуется кабель отладки, поскольку компьютер, на котором вы отлаживаете, теряет свои возможности ввода или слишком медленный из-за накладных расходов на отладку. Поскольку в настоящее время у меня нет ноутбука с портом 1943 года, я не могу выполнить эту отладку самостоятельно. Он мог бы сделать это, и да, он буквально заморозил бы вашу ОС. Отладка ОС вместо приложения - это весело ... ^^
Подождите, у нас есть доступ к символам! Можем ли мы найти нарушающий код?
Присмотревшись, вы заметите оскорбительную функцию:
Если мы пройдемся по этой функции, то сначала увидим:
Хорошо, это сравнивает что-то, а затем переходит в другое место. Что там?
Таким образом, если условие решит, что оно должно перейти, оно просто выйдет из функции и ничего не изменит.
Итак, как мы можем заставить его всегда выходить из функции?
Измените
jz
инструкцию наjmp
инструкцию, которая всегда выполняет переход, вы можете найти ее с относительным смещением41BC10
. Если ваша программа рассчитывает разные смещения, вам нужно знать, что она использует401000
в качестве основы, поэтому вычитание дает нам абсолютное смещение1AC10
.Обратите внимание, что изменение
74
(JZ
) в шестнадцатеричном редакторе наE9
(JMP
) не будет работать. Вы не можете сделать это в шестнадцатеричном редакторе, вам нужно что-то, что разбирает и повторно собирает код, но это не обязательно легко найти (например, IDA Professional, за который люди фактически платят, не может произвести надлежащий код на c или исполняемый файл). OllyDBG, обычно используемая в сообществе патчей, не может даже открыть исполняемый файл.). И даже тогда, Microsoft может защищать свой исполняемый файл от несанкционированного доступа, потому что это может быть рассмотрено против EULA; удачи!Мех! Это сложно, я просто хочу быстро набрать мышью / глазами / ...
Вы обязательно должны проверить Dasher, который намного быстрее, чем экранная клавиатура. Это просто работает, перемещая вашу мышь к буквам; Горизонтальное движение определяет скорость, а вертикальное движение выбирают буквы. Благодаря встроенному словарю он может даже определять размеры наиболее вероятных букв, он также пытается учиться на ваших движениях, чтобы скорость и буквы действительно привыкли к вашему использованию.
Изображение говорит более тысячи слов ...
Конечно, это довольно мало и не очень быстро, как в примере, но вы можете изменить его размер, чтобы он находился с правой стороны экрана, чтобы он не мешал вашему экрану. Это позволяет печатать так быстро, как вы можете ...
Вот хороший пример того, как прогнозы позволяют быстрее набирать любой язык:
Также обратите внимание, что буквы справа сортируются в определенном порядке, так что основное направление (вверх, в середине или вниз) выбирает между различными типами (строчные, прописные, цифры и знаки пунктуации); и затем в пределах такого основного направления ваше второстепенное направление будет выбирать между AZ, az, 0-9 и так далее. Я использовал это в прошлом и был действительно удивлен тем, насколько свободно это по сравнению с другими конкурентами ...
Также обратите внимание, что Dasher имеет некоторую конфигурацию, так что вы можете настроить то, что вам не нравится.
источник
Using Process Monitor, digging into the for the ETL event reading out that value stack trace gives us:
вы бы знали, что я проверил трассировку стека для события ETL. Я полагаю, вы говорите здесь о своих собственных ответах? Из-за того, что вы отвечаете с большим количеством, вашим ответам не хватает качества. Подумайте об улучшении и / или удалении ваших ответов вместо размещения быстрых и грязных ответов или глупых комментариев, которые не направлены на улучшение вопросов и ответов; Вы можете догадаться, какой подход поможет сообществу больше всего ...The decompilation help. Once located, you should patch the binary code.
это полезно, я бы предпочел сверхдлинные и домашние упражнения вместо того, чтобы царапать волосы ...Боюсь, что большинство декомпиляторов не дадут достаточно хорошего результата, который можно перекомпилировать.
Декомпиляция может помочь только точно определить область, которая
HKEY_CURRENT_USER\Software\Microsoft\Osk\HoverPeriod
используется, чтобы выяснить, где это значение считывается и где применяется ограничение в 500 мс.После обнаружения вы должны исправить двоичный код, чтобы отключить тест и установить HoverPeriod меньшим. Исправление двоичного кода гораздо более осуществимо, чем перекомпиляция.
Возможно, вам придется повторить попытку, если файл osk.exe когда-либо будет заменен Центром обновления Windows (чего я не ожидаю).
[РЕДАКТИРОВАТЬ]
Чтобы помочь вам больше в пути, вот несколько слов об утилитах и их использовании.
Вы можете использовать C-декомпилятор или дизассемблер. Более поздний тип может быть более полезным, хотя он требует некоторых небольших знаний о наборе команд Intel. Вам также понадобится хороший шестнадцатеричный редактор, и есть некоторые, которые рекламируют возможности дизассемблера (см. Ссылку ниже).
Проект Fenris объявляет себя «набором инструментов, подходящих для анализа кода, отладки, анализа протоколов, анализа, криминалистики, диагностики, аудита безопасности, исследования уязвимостей и многих других целей». Звучит хорошо и рекомендовано многими, но у меня нет опыта с этим.
Декомпилятор REC Studio пытается создать C-образное представление кода и данных, используемых для создания исполняемого файла.
Boomerang - это общий, открытый исходный код, восстанавливаемый декомпилятор программ машинного кода.
Еще много таких утилит можно найти в Google, или в:
wikibooks x86 Разборка / Инструменты для анализа
wikibooks x86 Разборка / Разборщики и декомпиляторы
Открыть каталог: дизассемблеры
Предварительный шаг - разобрать оск. Результирующий список может быть объемным и требовать хорошего текстового редактора (обычно достаточно notepad ++).
Поиск строки «HoverPeriod» (без учета регистра). Если вам повезло, дизассемблер определил ее как строку, и вы можете найти ее как есть. Если нет, вам нужно будет искать его побайтово. В виде строки Unicode будет выглядеть,
H,0,o,0,v,0...
где буквы должны быть заменены их числовыми кодами.Как только вы нашли строку «HoverPeriod», дизассемблер должен был разместить метку где-нибудь перед ней. Используйте имя этой сгенерированной метки, чтобы найти, где она используется, чтобы определить, где она извлекается из реестра и в какой глобальной переменной хранится результат.
Как только вы нашли переменную, которая содержит счетчик, найдите, где он используется. Что вы будете делать, зависит от формата кода, который вы найдете. Затем вы можете выбрать нужный вам патч.
Например, вы можете использовать шестнадцатеричный редактор для замены в osk.exe такой команды, как:
в
Будьте осторожны с различными длинами команд, где, если новая команда короче, ее необходимо дополнить однобайтовыми инструкциями NOP (без операций) до длины старой инструкции.
Поиск команды для исправления в osk.exe может потребовать поиска, если смещения, которые дает дизассемблер, находятся в коде, а не в exe-файле. Если шестнадцатеричный редактор не поддерживает поиск на ассемблере, выполните дизассемблирование, перечисляя оригинальные байты инструкции, чтобы вы знали, какие двоичные байты искать. Избегайте поиска инструкций, которые содержат адреса, так как адреса могут быть перемещены в exe, поэтому скорее ищите последовательность байтов рядом с такой инструкцией.
Вы можете создать новые байты патча прямо в шестнадцатеричном редакторе, если он поддерживает ассемблер. Или, если это не так, и вы не чувствуете себя комфортно с машинным кодом Intel, найдите ассемблер для компиляции вашего нового кода и используйте его список, чтобы получить скомпилированные байты для исправления.
источник
Могу ли я предложить использовать AutoIt для автоматизации нажатия?
Идея состояла бы в том, чтобы контролировать холостой ход мыши, когда курсор находится в экранном окне (например, в цикле управления, проверять с регулярным интервалом, изменился ли курсор), и автоматически щелкать (вызывать функцию SendClick) после, скажем, 100 мс бездействия.
Бьет обратный инжиниринг .exe.
источник
Может быть, вам не нужно все перекомпилировать. В игровом мире принято использовать тренажеры, которые манипулируют значением в памяти при запуске программы. Если вы найдете минимальное значение в памяти (0,5) и запрограммируете что-то вроде загрузчика, чтобы уменьшить это число, это может сработать.
источник
500
вместо этого, так как он загружает его, а не как float.osk.exe
нет в списке процессов. Это связано с тем, что он запускается в контекстеwinlogon
, который работает среди пользователей, вы можете обойти это, запустив редактор памяти в контекстеwinlogon
.osk.exe
но это будет работать, только если вы создадите панель запуска, которая запускает как редактор памяти, так и резервное копированиеosk.exe
. Но тогда вам придется учитывать, что загрузчик тоже должен это делать. Кажется, это решение становится таким же трудным, как разборка и сборка,osk.exe
это сложно ... :)