本文旨在自己动手实现一个类似于“按键精灵”的桌面软件。第一部分介绍了简单的模拟方式，但是有些软件能够屏蔽掉这种简单模拟带来的效果，因此第二部分将介绍如何从驱动级层面进行模拟。
“游戏外挂一般分为三个级别：初级是鼠标、键盘模拟，中级是Call游戏内部函数，读写内存，高级是抓包，封包的“脱机挂”（完全模拟客户端网络数据，不用运行游戏）。用C#写外挂的不是很多，大部分是C++，主要原因是MS的C#目前不支持内联汇编功能。因此用C++写底层库，然后用C#调用成为DONET爱好者开发外挂的首选。”——某开发者言
简单的模拟方式
[DllImport(“user32.dll”)]
[DllImport(“user32.dll”)]
[DllImport(“user32.dll”)]
[DllImport(“user32.dll”)]
1-引入命名空间using System.Runtime.InteropServices; 因为要使用user32.dll中的接口。
2-创建一个新类MouseFlag
3-声明函数
– 此处的位置都是屏幕绝对位置
– 设置鼠标位置：public static extern int SetCursorPos(int x, int y);
– 鼠标事件：static extern void mouse_event(MouseEventFlag flags, int dx, int dy, uint data, UIntPtr extraInfo);虽然这个已经弃用了，但是上手简单。这里需要一个类型：MouseEventFlag
4-创建MouseEventFlag ：enum MouseEventFlag : uint
5-用类包起来
（一个控制台程序）
using System;
namespace Mouse
[DllImport(“user32.dll”)]
[DllImport(“user32.dll”)]
public static void MouseLeftClickEvent(int dx, int dy, uint data)
public static void MouseRightClickEvent(int dx, int dy, uint data)
static void Main(string[] args)
（一个控制台程序）
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Runtime.InteropServices;
namespace VKB
//常用键 字母键A到Z
//数字键盘0到9
public const byte vKeyNumpad0 = 0x60; //0 键
//F1到F12按键
[DllImport(“user32.dll”)]
public static void keyPress(byte keyName)
static void Main(string[] args)
驱动级模拟
那么怎么解决这个问题呢，有人发现“按键精灵”使用了WINIO驱动的原理。于是我们也可以通过WINIO实现这样的模拟。
注意要使用winio.dll这个动态库，是需要一些条件的：
1- WinIO函数库只允许被具有管理者权限的应用程序调用。如果使用者不是以管理者的身份进入的，则WinIO.DLL不能够被安装，也不能激活WinIO驱动器。通过在管理者权限下安装驱动器软件就可以克服这种限制。然而，在这种情况下，ShutdownWinIo函数不能在应用程序结束之前被调用，因为该函数将WinIO驱动程序从系统注册表中删除。
2- 64位操作系统下需要将WinIo.sys驱动文件添加数字签名。
3- 注意WinIo.sys和WinIo.dll这两个文件的存放路径，如果路径不对，会导致初始化失败。
可能遇到各种麻烦，请耐心解决。
（本实例摘自：点击打开链接）
using System;
发布者：
李, 思
2021年9月6日
发布于
C#
import cv2
def image_comparison(templatePath, sourcePath, targetPath='', defaultAccurate=0.7, defaultMethod="cv2.TM_CCOEFF_NORMED"):
result = {"match": False, "maxVal": 0, "maxLocX": 0, "maxLocY": 0, "scaleX": 0, "scaleY": 0}
img_rgb = cv2.imread(sourcePath)
img_gray = cv2.cvtColor(img_rgb, cv2.COLOR_BGR2GRAY)
img_template = cv2.imread(templatePath, 0)
w, h = img_template.shape[::-1]
method = eval(defaultMethod)
res = cv2.matchTemplate(img_gray, img_template, method)
min_val, max_val, min_loc, max_loc = cv2.minMaxLoc(res)
if method in [cv2.TM_SQDIFF, cv2.TM_SQDIFF_NORMED]:
top_left = min_loc
else:
top_left = max_loc
bottom_right = (top_left[0] + w, top_left[1] + h)
if targetPath != '':
cv2.rectangle(img_rgb, top_left, bottom_right, (0, 0, 255), 4)
cv2.imwrite(targetPath, img_rgb)
result["match"] = max_val >= defaultAccurate
result["maxVal"] = max_val
result["maxLocX"] = max_loc[0] + w / float(2)
result["maxLocY"] = max_loc[1] + h / float(2)
return result
result = image_comparison('f:/12.png', 'f:/3.png')
print(result)
print(result["maxVal"])
{'match': True, 'maxVal': 0.9384326934814453, 'maxLocX': 124.5, 'maxLocY': 256.0, 'scaleX': 0, 'scaleY': 0}
0.9384326934814453
下述两张图片对比
else:
width = win32api.GetSystemMetrics(win32con.SM_CXVIRTUALSCREEN)
height = win32api.GetSystemMetrics(win32con.SM_CYVIRTUALSCREEN)
left = win32api.GetSystemMetrics(win32con.SM_XVIRTUALSCREEN)
top = win32api.GetSystemMetrics(win32con.SM_YVIRTUALSCREEN)
hwindc = win32gui.GetWindowDC(hwin)
srcdc = win32ui.CreateDCFromHandle(hwindc)
memdc = srcdc.CreateCompatibleDC()
bmp = win32ui.CreateBitmap()
bmp.CreateCompatibleBitmap(srcdc, width, height)
memdc.SelectObject(bmp)
memdc.BitBlt((0, 0), (width, height), srcdc, (left, top), win32con.SRCCOPY)
signedIntsArray = bmp.GetBitmapBits(True)
img = np.fromstring(signedIntsArray, dtype='uint8')
img.shape = (height,width,4)
srcdc.DeleteDC()
memdc.DeleteDC()
win32gui.ReleaseDC(hwin, hwindc)
win32gui.DeleteObject(bmp.GetHandle())
return img
---------------------------------------------------
import cv2
import numpy as np
from grabscreen import grab_screen
# 这里是获取PC端屏幕
img_rgb = grab_screen()
# Convert it to grayscale
img_gray = cv2.cvtColor(img_rgb, cv2.COLOR_BGR2GRAY)
# 这里的2.png是我要查找的目标
template = cv2.imread('f:/2.png',0)
# Store width and heigth of template in w and h
w, h = template.shape[::-1]
# Perform match operations.
res = cv2.matchTemplate(img_gray,template,cv2.TM_CCOEFF_NORMED)
# Specify a threshold
# 这里0.9是匹配度
threshold = 0.9
# Store the coordinates of matched area in a numpy array
loc = np.where(res >= threshold)
x=loc[0]
y=loc[1]
# Draw a rectangle around the matched region.
if len(x) and len(y):
for pt in zip(*loc[::-1]):
# 这里画矩形框并输出图片，也可以改为自动化的点击等操作
cv2.rectangle(img_rgb, pt, (pt[0] + w, pt[1] + h), (0,255,255), 2)
cv2.imwrite("f:/13.png", img_rgb)
print('I found the watermark')
break
else:
print('there is no watermark')
执行以下命令，为 FTP 服务创建一个 Linux 用户，本文以 ftpuser 为例。
useradd ftpuser
执行以下命令，设置 ftpuser 用户的密码。
passwd ftpuser
输入密码后请按
Enter
确认设置，密码默认不显示，本文以
tf7295TFY
为例。
执行以下命令，创建 FTP 服务使用的文件目录，本文以
/var/ftp/test
为例。
mkdir /var/ftp/test
执行以下命令，修改目录权限。
chown -R ftpuser:ftpuser /var/ftp/test
执行以下命令，打开
vsftpd.conf
文件。
vim /etc/vsftpd/vsftpd.conf
按
i
切换至编辑模式，根据实际需求选择 FTP 模式，修改配置文件
vsftpd.conf
：注意：FTP 可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实 IP 等原因，建议您选择
被动模式
搭建 FTP 服务。如下修改以设置被动模式为例，您如需选择主动模式，请前往
设置 FTP 主动模式
。
修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听 IPv4 sockets。
anonymous_enable=NO local_enable=YES chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list listen=YES
在行首添加
#
，注释
listen_ipv6=YES
配置参数，关闭监听 IPv6 sockets。
#listen_ipv6=YES
添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值。
local_root=/var/ftp/test allow_writeable_chroot=YES pasv_enable=YES pasv_address=xxx.xx.xxx.xx #请修改为您的 Linux 云服务器公网 IP pasv_min_port=40000 pasv_max_port=45000
按
Esc
后输入
:wq
保存后退出。
执行以下命令，创建并编辑
chroot_list
文件。
vim /etc/vsftpd/chroot_list
按
i
进入编辑模式，输入用户名，一个用户名占据一行，设置完成后按
Esc
并输入
:wq
保存后退出。
:wq
退出文件。
执行以下命令，重启 FTP 服务。
systemctl restart vsftpd
步骤4：设置安全组
搭建好 FTP 服务后，您需要根据实际使用的 FTP 模式给 Linux 云服务器放通
入站规则
，详情请参见
添加安全组规则
。
主动模式：放通端口21。
被动模式：放通端口21，及
修改配置文件
中设置的
pasv_min_port
到
pasv_max_port
之间的所有端口，本文放通端口为40000 – 45000。
步骤5：验证 FTP 服务
您可通过 FTP 客户端软件、浏览器或文件资源管理器等工具验证 FTP 服务，本文以客户端的文件资源管理器为例。
打开客户端的 IE 浏览器，选择【工具】>【Internet 选项】>【高级】，根据您选择的 FTP 模式进行修改：
主动模式：取消勾选【使用被动 FTP】。
被动模式：勾选【使用被动 FTP】。
打开客户端的计算机，在路径栏中访问以下地址。如下图所示：
ftp://云服务器公网IP:21
在弹出的“登录身份”窗口中输入
配置 vsftpd
中已设置的用户名及密码。
ftpuser
，密码为
tf7295TFY
。
成功登录后，即可上传及下载文件。
设置 FTP 主动模式
主动模式需修改的配置如下，其余配置保持默认设置：
anonymous_enable=NO #禁止匿名用户登录
local_enable=YES #支持本地用户登录
chroot_local_user=YES #全部用户被限制在主目录
chroot_list_enable=YES #启用例外用户名单
chroot_list_file=/etc/vsftpd/chroot_list #指定用户列表文件，该列表中的用户不被锁定在主目录
listen=YES #监听IPv4 sockets
#在行首添加#注释掉以下参数
#listen_ipv6=YES #关闭监听IPv6 sockets
#添加下列参数
allow_writeable_chroot=YES
local_root=/var/ftp/test #设置本地用户登录后所在的目录
按
Esc
后输入
:wq
保存后退出，并前往
步骤8
完成 vsftpd 配置。
FTP 客户端上传文件失败
Linux 系统环境下，通过 vsftp 上传文件时，提示如下报错信息。
553 Could not create file
执行以下命令，检查服务器磁盘空间的使用率。
df -h
如果磁盘空间不足，将会导致文件无法上传，建议删除磁盘容量较大的文件。
如果磁盘空间正常，请执行下一步。
执行以下命令，检查 FTP 目录是否有写的权限。
ls -l /home/test # /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。
执行以下命令，对 FTP 目录加上写的权限。
chmod +w /home/test # /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。
执行以下命令，重新检查写的权限是否设置成功。
ls -l /home/test # /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。
发布者：
李, 思
2021年9月2日
2021年9月5日
发布于
SERVER
2.png 
13.png
img_rgb = cv2.imread('f:/3.png')
# Convert it to grayscale
img_gray = cv2.cvtColor(img_rgb, cv2.COLOR_BGR2GRAY)
# 这个1.png是小图，是图中的目标
template = cv2.imread('f:/1.png',0)
# Store width and heigth of template in w and h
w, h = template.shape[::-1]
# Perform match operations.
res = cv2.matchTemplate(img_gray,template,cv2.TM_CCOEFF_NORMED)
# Specify a threshold
# 这里的0.7表示匹配度
threshold = 0.7
# Store the coordinates of matched area in a numpy array
loc = np.where(res >= threshold)
x=loc[0]
y=loc[1]
# Draw a rectangle around the matched region.
if len(x) and len(y):
for pt in zip(*loc[::-1]):
# 这里会把匹配到的位置用矩形框给框选出来
cv2.rectangle(img_rgb, pt, (pt[0] + w, pt[1] + h), (0,255,255), 2)
cv2.imwrite("f:/12.png", img_rgb)
print('I found the watermark')
else:
print('there is no watermark')
1.png 
3.png 
12.png