• 企业400电话
  • 微网小程序
  • AI电话机器人
  • 电商代运营
  • 全 部 栏 目

    企业400电话 网络优化推广 AI电话机器人 呼叫中心 网站建设 商标✡知产 微网小程序 电商运营 彩铃•短信 增值拓展业务
    VBScript之通过对比注册表查找隐藏的服务
    效果图:



    代码(checksvr.vbs):

    复制代码 代码如下:

    'On Error Resume Next

    Const HKEY_LOCAL_MACHINE = H80000002

    Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\default:StdRegProv")

    strKeyPath = "SYSTEM\CurrentControlSet\Services"
    oReg.EnumKey HKEY_LOCAL_MACHINE, strKeyPath, arrSubKeys

    Wscript.Echo "Checking, please wait ..."
    Wscript.Echo ""

    For Each subkey In arrSubKeys
     oReg.GetStringValue HKEY_LOCAL_MACHINE, strKeyPath "\\" subkey, "ObjectName", strValue

     If Not (strValue = "") Then
      '判断服务, 利用数组来比较不知道会不会快些?
      If Not (CheckSvr(subkey)) Then
       Wscript.Echo subkey FormatOutTab(subkey) strValue FormatOutTab(strValue) "[ Hidden ]"
      Else 
       Wscript.Echo subkey FormatOutTab(subkey) strValue FormatOutTab(strValue) "[   OK   ]"
      End If

     End If
    Next
    Wscript.Echo ""
    Wscript.Echo "All done."
    Wscript.Quit (0)

     

    Function CheckSvr(strName)
     Set oWMI = GetObject("winmgmts:" "{impersonationLevel=impersonate}!\\.\root\cimv2")
     Set cService = oWMI.ExecQuery("Select * from Win32_Service WHERE Name='" strName "'")
     If (cService.count > 0) Then
      CheckSvr = True
     Else
      CheckSvr = False
     End If
    End Function

    Function FormatOutTab(strName)
     strLen = Len(strName)
     Select Case True
      Case strLen 8
       FormatOutTab =  vbTab vbTab vbTab vbTab vbTab

      Case strLen 16
       FormatOutTab =  vbTab vbTab vbTab vbTab

      Case strLen 24
       FormatOutTab =  vbTab vbTab vbTab

      Case strLen 32
       FormatOutTab =  vbTab vbTab

      Case strLen 40
       FormatOutTab =  vbTab

      Case Else
       FormatOutTab =  vbTab
      End Select
    End Function

    利用字典,速度要快很多:

    复制代码 代码如下:

    Dim oDic, oReg, oWmi, arrServices
    Const HKEY_LOCAL_MACHINE = H80000002

    Wscript.Echo "[*] Checking, please wait ..."
    Wscript.Echo ""

    Set oDic = CreateObject("Scripting.Dictionary")

    Set oWmi = GetObject("winmgmts:" "{impersonationLevel=impersonate}!\\.\root\cimv2")
    Set arrServices = oWmi.ExecQuery("Select * from Win32_Service")
    For Each strService In arrServices
     oDic.Add strService.Name, strService.Name
    Next

    Set oReg = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\default:StdRegProv")
    strKeyPath = "SYSTEM\CurrentControlSet\Services"
    oReg.EnumKey HKEY_LOCAL_MACHINE, strKeyPath, arrSubKeys

    For Each subkey In arrSubKeys
     oReg.GetStringValue HKEY_LOCAL_MACHINE, strKeyPath "\\" subkey, "ObjectName", strValue
     If Not (strValue = "") Then
      If oDic.Exists(subkey) Then
       Wscript.Echo subkey FormatOutTab(subkey) strValue FormatOutTab(strValue) "[   OK   ]"
      Else 
       Wscript.Echo subkey FormatOutTab(subkey) strValue FormatOutTab(strValue) "[ Hidden ]"
      End If
     End If
    Next

    oDic.RemoveAll

    Wscript.Echo ""
    Wscript.Echo "[*] All done."
    Wscript.Quit (0)


    Function FormatOutTab(strName)
     strLen = Len(strName)
     Select Case True
      Case strLen 8
       FormatOutTab =  vbTab vbTab vbTab vbTab

      Case strLen 16
       FormatOutTab =  vbTab vbTab vbTab

      Case strLen 24
       FormatOutTab =  vbTab vbTab

      Case strLen 32
       FormatOutTab =  vbTab

      Case Else
       FormatOutTab =  vbTab
      End Select
    End Function



    来自: enun.net

    上一篇:可以修改脚本自身运行次数的vbs(Self modifying script)
    下一篇:VBScript 监控并结束指定进程的代码
  • 相关文章
  • 

    © 2016-2020 巨人网络通讯 版权所有

    《增值电信业务经营许可证》 苏ICP备15040257号-8

    VBScript之通过对比注册表查找隐藏的服务 VBScript,之,通过,对比,注册表,