隐藏CMD的方法

95 阅读 0 评论 63 点赞

我是靠谱客的博主呆萌老师，最近开发中收集的这篇文章主要介绍隐藏CMD的方法，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

1.#pragma

控制台程序代码源文件中加入如下一行,使命令行程序隐藏

#pragmacomment( linker, "/subsystem:"windows"/entry:"mainCRTStartup"" )

来自 <http://blog.csdn.net/cxaa21/article/details/5030416>

2. ShellExecute

隐藏方式调用别的程序

int retValue = (int)ShellExecute(NULL, _T("open"), cmd.c_str(), NULL, NULL, SW_HIDE);

参考 <http://blog.sina.com.cn/s/blog_6738da2a0100i7d6.html>

3._popen

隐藏方式调用命令,并把控制台输出结果保存到字符串

函数说明

popen()函数通过创建一个管道，调用fork()产生一个子进程，执行一个shell以运行命令来开启一个进程。这个管道必须由pclose()函数关闭，而不是fclose()函数。pclose()函数关闭标准I/O流，等待命令执行结束，然后返回shell的终止状态。如果shell不能被执行，则pclose()返回的终止状态与shell已执行exit一样。

type参数只能是读或者写中的一种，得到的返回值（标准I/O流）也具有和type相应的只读或只写类型。如果type是"r"则文件指针连接到command的标准输出；如果type是"w"则文件指针连接到command的标准输入。

command参数是一个指向以NULL结束的shell命令字符串的指针。这行命令将被传到bin/sh并使用-c标志，shell将执行这个命令。

popen()的返回值是个标准I/O流，必须由pclose来终止。前面提到这个流是单向的（只能用于读或写）。向这个流写内容相当于写入该命令的标准输入，命令的标准输出和调用popen()的进程相同；与之相反的，从流中读数据相当于读取命令的标准输出，命令的标准输入和调用popen()的进程相同。

返回值

如果调用fork()或pipe()失败，或者不能分配内存将返回NULL，否则返回标准I/O流。popen()没有为内存分配失败设置errno值。如果调用fork()或pipe()时出现错误，errno被设为相应的错误类型。如果type参数不合法，errno将返回EINVAL。

std::string cmdWithResult(std::string cmd)
{
std::string result;
char buf[1024];
FILE *pf = _popen(cmd.c_str(), "rt");
if(!pf)
return "";
while(!feof(pf))
{
if(fgets(buf, 1024, pf) != NULL)
result += buf;
}
_pclose(pf);
return result;
}

来自 <http://www.cnblogs.com/caosiyang/archive/2012/06/25/2560976.html>

4.CreatePipe管道

隐藏方式调用命令,并把控制台输出结果保存到字符串

#pragma comment( linker, "/subsystem:/"windows/" /entry:/"mainCRTStartup/"" ) // 设置入口地址
#include
<windows.h>
#include
<stdio.h>
#define
COMMENDLINE
"ping 127.0.0.1"
//调用命令行命令而不显示命令行窗口
BOOL system_hide(char* CommandLine)
{
SECURITY_ATTRIBUTES
sa;
HANDLE
hRead,hWrite;
sa.nLength
=
sizeof(SECURITY_ATTRIBUTES);
sa.lpSecurityDescriptor
=
NULL;
sa.bInheritHandle
=
TRUE;
if
(!CreatePipe(&hRead,&hWrite,&sa,0))
{
return
FALSE;
}
STARTUPINFO
si;
PROCESS_INFORMATION
pi;
si.cb
=
sizeof(STARTUPINFO);
GetStartupInfo(&si);
si.hStdError
=
hWrite;
si.hStdOutput
=
hWrite;
si.wShowWindow
=
SW_HIDE;
si.dwFlags
=
STARTF_USESHOWWINDOW
|
STARTF_USESTDHANDLES;
//关键步骤，CreateProcess函数参数意义请查阅MSDN
if
(!CreateProcess(NULL, CommandLine, NULL,NULL,TRUE,NULL,NULL,NULL,&si,&pi))
{
return
FALSE;
}
CloseHandle(hWrite);
char
buffer[4096]
=
{0};
DWORD
bytesRead;
while(true)
{
memset(buffer,0,strlen(buffer));
if(ReadFile(hRead,buffer,4095,&bytesRead,NULL)==NULL)
break;
//buffer中就是执行的结果，可以保存到文本，也可以直接输出
//printf(buffer);//这行注释掉就可以了
Sleep(100);
}
return
TRUE;
}
int main(int argc, char* argv[])
{
system_hide(COMMENDLINE);//不显示命令窗口
//system(COMMENDLINE);//显示命令行窗口
return 0;
}

来自 <http://blog.csdn.net/cxaa21/article/details/5031404>