改键工具

qq1104424453

给你们发个目前我自己用的改键工具吧，我不推荐任何程序哦，我并不是任何软件的推广，我也没有收任何推广费

程序名：SuWar3Tools.exe ，https://www.123pan.com/s/e0ftVv-dRaJH.html提取码:5566
该软件作者发布的网址：https://war3tools.github.io/

可以直接改键，不用繁杂的自己设置，可以调整视距，窗口化运行游戏，可以设置分辨率，改键模拟按键的时候不会锁定鼠标，非常好用，就是每次启动软件就会随机更改自身的文件名，导致我桌面建的快捷方式都失效了，也不晓得作者是啥心思，除此之外我觉得比其他任何改键工具都好用，它没有多余的功能，就是个改键器






补充内容 (2024-9-12 18:44):
SuWar3Tools       202404月
https://www.123pan.com/s/e0ftVv-RMgJH?
提取码:5566
SuWar3Tools       202406月
https://www.123pan.com/s/e0ftVv-rMgJH?
提取码:5566

补充内容 (2024-9-12 18:45):
鼠标连点，键盘连点

http://hdbbs.fxt365.com/forum.ph ... D148%26typeid%3D148

补充内容 (2025-2-23 16:18):

SuWar3Tools       2024 12月
https://www.123684.com/s/e0ftVv-uQGJH
提取码:5566

海贼王丨勇

试试效果

加宝

提示病毒啊，怎么弄都不让下

qq1104424453

加宝 发表于 2023-10-12 11:52
提示病毒啊，怎么弄都不让下

就是这个随机文件名导致的报毒，代码写法刁钻就会被抓，只要不报是感染性病毒和盗窃木马，不破坏系统文件就不是病毒

补充内容 (2023-12-10 11:23):
卸载系统内置的微软浏览器，如今那是个流氓级别的浏览器，微软用来推送广告的门户，卸载都不允许的流氓，杀毒软件装个火绒

qq1104424453

SuWar3Tools.exe

https://www.123pan.com/s/e0ftVv-m8BJH.html
   
软件详细介绍以及自定义拓展请看发布者页面介绍
https://war3tools.github.io/

qq1104424453

  
发件人：  jagangho52******
发送时间：  2024-08-29 11 :09
收件人： war3tools@outlook.com
主题： 魔兽改键器使用过程出现一些问题

提交给改键器开发者的信
   本人是一个魔兽业余爱好小青年，使用贵方开发的改键器程序已经有一段时间了，首先非常感谢贵开发组的辛劳和付出，广大的魔兽游戏小伙伴们都非常幸运的能够享受到改键器所带来的便捷，
至此就war3tools.exe 简明扼要的提出几点问题反馈，1.魔兽游戏中存在鼠标连点的情况，如大量、频繁的点击某个物品或购买游戏中的属性书，为此我还很不专业的写了个鼠标连点器来使用，当然这需要额外的运行一个程序来占用系统内存资源，而使用war3tools.exe 时我是如此使用的，在界面的：一改多分组中，额外选项中设置鼠标单机事件，然后后缀1秒的延迟，启用，选填～、作为快捷键，以此来达到鼠标连点的目的，但是这样毕竟不是真正的鼠标连点，一定程度上还是会出问题和吃内存资源，希望贵开发组能够添加鼠标连点功能。
2.在使用war3tools.exe 的过程中，发现一个问题严重影响到使用，目前我的电脑中有3个版本的程序，第一个版本已经不用了只是还保留着，只有1.2M大小，但是问题比较严重。第二个显示时间是2024.04月的程序版本，忘记是贵方的发布时间还是我的下载时间了，目前在用的是这个版本的，问题比较少，或是出现问题的情况比较少发，体积已经骤然增加到5M了，还有第三个版本是最后下载的，也正是贵方在发布站的下载版，显示时间是2024.06月，应该是5月份发布的，问题比较严重，就和初版是一样的，在游戏中插旗子！改键器失效，无法控制角色行走，问题比较多发，时不时的会出现此类情况，返回桌面停止改键器功能然后再启用似乎又正常了，过不多久又发生了，只好弃用，我所使用的魔兽游戏版本是1.24.4.6387，也就是1.24e的一个优化版，网上能够下载到，也是我所知道的最安全最稳定的游戏本体了。

-------------------------------
以上是部分信件内容

最后关于改键器鼠标连点问题，对方回复了指导图片，不过我还是习惯用自己的连点器，设定点击次数后执行完毕会停止，避免点击过多，还有我忘记了提及报毒的问题，以及软件为什么默认运行要管理员权限，难道没有管理员权限就无法实现改键吗，不过我已经解决了，在火绒安全软件的帮助下完美运行，第一次运行报毒，火绒就把改键器附带的微软广告加载程序给剥离了，再次运行然后就剩下一个主页，广告不会再在线加载了，就是这个报毒，还有就是随机更改软件自身名称，也会使得杀软判定为病毒特征，然后在火绒里禁止改键器联网，或者是系统防火墙添加规则，那么就安全无虞了，没有网络你什么也干不了，如果要更新就自己手动下载，作者回信说已经有12月份的新版了，回头补充链接，还有就是初版只有1.2M,为什么更新后变就5M了，内存占用60多M，有点多了，里面到底有些什么内容使得体积如此庞大，文件虽然仍然是5M，但是那是加壳压缩后的体积，不压缩估计得有内存一半大小，一个改键器不需要那么多功能的吧！我会跟开发方反馈这些问题，不过那个程序员似乎有点急躁，比较年轻，不太好沟通，每次都是不同的人回复，而且很多问题对方也是闪烁其词，不正面回答，后续在看吧，其实我电脑中还有其他改键器，都可以用，只是没有这个完美而已，用还是可以的。

qq1104424453

作者团队给我的回信

1.    报毒因杀软软件而异，因为改键要用到操作系统的钩子，这个动作很多杀软是很敏感的，所以会有这个报毒现像
2.        为什么要以管理员权限运行，因为改键的时候要判断魔兽聊天状态，这个是需要跨进程读取魔兽内存信息，没有管理员权限是无法做到这点的
3.        为什么要随机修改软件自身名称，因为曾经某平台曾经将我的软件的MD5加到了外.W.G.挂名单列表，甚至我自己测试时账号也被封禁，所以必须改个名称并且每台机子都会做到软件MD5不一样，不过这个改名只会执行一次，并不是每次启动都改的
4.        广告这块其实就是想通过软件能有点广告收入，而且我在显示广告的过程中不会影响改键的任何功能，也不会有任何的如弹窗之类的需要用户介入的打扰行为，只是在软件界面占一块地方而已，并且广告都是接入的谷歌广告，不点就可以了
5.        软件文件大的原因，因为.net开发的程序天然容易被别人反编译获取源代码和逻辑，为了保护自己的软件，采用了加壳的方式进行保护，这个壳呢就算一个最简单的Hello world起始大小最低就4M左右了，所以再加我自己的程序体积，大约就是5M以上了，同样的加壳的动作也会占用内存，因为这个壳自身运行也需要一些内存的
6.        没有啥问题是不可以正面回答的啊，我这个软件不偷不抢，只要是我能力范围内能回复的都回复了的哦


-------------------------
但是我还是存在疑问，加壳是没错，但是即使加壳也不至于让程序释放时内存暴增到50-60M吧，什么壳性能有这么差劲，还不丢弃。报毒不是因为获取了勾子，现在的杀软已经先进了，我已经说的很明确了，是微软弹出的额外的广告加载程序，被杀软剥离了出来切除了，如果误报可以请杀软商客服测试一下样本，检测一下即可


补充内容 (2025-4-2 05:01):
杀软报毒类型：特洛伊木马
在系统目录释放了一个文件
file: C:\Users\King\AppData\Local\Temp\RgXjc.exe

补充内容 (2025-4-2 05:07):
还有在系统目录下有这个文件夹
C:\Users\King\AppData\Local\Temp\SuWar3Tools
以及子文件夹 WebView2 下面有很多的下级子文件夹，其中有微软浏览器相关的文件
Microsoft.Web.WebView2.WinForms.dll

补充内容 (2025-4-2 05:12):
总计17.1 MB大小，183 个文件，76 个文件夹，都在临时文件夹Temp下，这些估计全都是微软通过浏览器释放的广告程序以及支持库和相关文件加载包，如果我没猜错的话，就是那个所谓的开源网站github植入的广告程序文件

补充内容 (2025-4-2 05:17):
还有前几天被杀软拦截的程序本身释放的3个随机大写字母名称的exe，这些估计都是作者的投机取巧技巧，我不明白为什么会同时一次释放好几个，如果释放的文件和本身是一致的，校验码是不会变的，拿什么来阻止HD5校验

补充内容 (2025-4-2 05:24):
据我所知，很多下载站都会篡改原来的程序文件，植入广告或者其他的动作代码，因此，了解此情况的开发者都会在程序打包好发布的时候附上校验码，以此来防止中间服务商动手脚，保证用户最终拿到手的样本是原汁原味的

补充内容 (2025-4-2 05:32):
但是这个程序是免费发布的，所以主观上存在开发方自愿插入广告的可能性，所以开发方讲的那些话，我最初乍一听就心底摇头否定的，我会自己寻找答案，从他们回复我的语气和神态就可以看出点端倪，他们很抵触用户询问

补充内容 (2025-4-2 05:42):
至于什么随机改名，我不认为是什么先进的技巧，哪个平台还有如此落后的检测手段，早期的平台如果要阻止某些程序运行，只能通过某些特征，比如特征字，而不是校验码，编译程序只要多加1个字节就变了，不影响运行

补充内容 (2025-4-2 05:50):
17M大小的文件夹倒是可以接受，释放在临时目录的，随便哪个清理工具都可以扫除，程序界面占用上半部分很大一块空间，不过运行时界面是关闭的不影响，唯独启动广告的主程序是个问题文件RgXjc.exe，还有内存占用过多

补充内容 (2025-4-2 05:57):
为什么我一开始就提到了程序运行索要管理员权限的事，因为索要权限就意味着程序是具有任何可能性动作的，不外乎就是想动系统文件或者是想在系统目录释放文件，系统权限的分级管理策略是为了用户电脑的安全考虑

补充内容 (2025-4-2 06:02):
从我给出的那个简单的鼠标连点器和键盘连点案例就可以看出，改建是不需要索要系统权限的，我的话里有话都没看出来，加壳压缩也不需要那么大的内存占用，除非是有什么持续性的可疑动作，不论是程序本身还是壳的问题

补充内容 (2025-4-2 06:09):
至于杀软，我认为它的用处只是辅助人类工作，能够识别和判断有害程序的是人类，而不是固定的程序代码和规则，有害程序远比你我想象中的要先进，病毒的开发者第一件要做的事不是优化代码，而是免杀，否则就是白忙

补充内容 (2025-4-2 06:14):
而加壳就是免杀其中的一类手段，有些壳本身就有恶意代码，可以换个壳，如果不愿意换，那就是程序本身存在问题。恶意误报是存在的，但是杀软检测出的执行过程还是正确的，只要给出路径和执行动作，就是确凿无误的，

补充内容 (2025-4-2 06:29):
所以建议开发方不要再打掩护了，一切都是为了释放不明文件，加壳只是为了掩护程序母体安全存活，而随机改名也是为了让事后无法判断是哪个程序释放的文件子体，我不信开发者连打乱编译都不懂，还加什么壳

补充内容 (2025-4-2 06:44):
最后这句话有误，其实我想说的是建议开发方换个干净的壳，或是不加壳，这年头了谁还会去搞你的一个免费软件，你都无法获利，别人复制你的怎么获利，无非就是掩护广告程序的释放，但是太占用内存了，也不要再改名了

补充内容 (2025-4-2 06:49):
你想，一个改键小工具占用50-60M内存，那已经不是一个小程序了，用户看着难受，都不舍得用，还乱改自身程序名，到处复制，这也是为什么你们的软件用户逐渐流失的原因，要自己找原因，没人会这么好心给你提意见帮你

补充内容 (2025-4-2 06:54):
还要无故索要系统权限，有人咨询问题那是出于关注和欣赏，而你们好像还很抵触，放佛别人跑去向你们借钱去了，有害的程序是没人写啊，写来何用，但是窃取数据是普遍现象，大公司公开的巧立名目索要用户数据信息

补充内容 (2025-4-2 07:03):
建议把释放的文件都指定在同目录下的子文件夹中，这样就不需要索取系统权限去系统目录释放了，内存占用要大力削减，误报要找杀软厂商提交样本检测，他们要做大事业，不至于向无盈利的小程序开发者勒索敲诈，啥年代了