查看: 71678|回复: 237
速成KeePass全局自动填表登录QQ与迅雷（包括中文输入法状态时用中文用户名一键登录）
本帖最后由 saga3721 于
00:30 编辑
使用目的：
1 网页和本地客户端登录一站式解决
2 通过KeePss修改密码和登录更方便，可以复制粘贴，省了输入大段复杂登录密码的手工活儿
3 一定程度上的反盗号作用
4 体验一种新的软件操作方式
安全上的价值尚有探讨余地，理论上KeePass的模拟按键和双通道混淆自动输入可以避免木马刺探盗取存于软件目录内保存的密码，并窜改键盘记录木马的探测。
只要自动登录过QQ或迅雷账号密码便会以MD5加密后记录在相关目录——会像剥橘子皮一样被破解。虽然众所周知迅雷有安全邮箱等保险措施，但你却很难证明会员账号不是你卖给他人然后讹诈迅雷……所以申诉不是必然成功的。
既然速成则所专注在实用，罢繁言而就精简。以下几张图就能帮助理解KeePass必要项目的意义，对应关系及重要项目
下图以红绿蓝三色框表示它们之间的对应关系
携程网.png (191.75 KB, 下载次数: 18)
19:38 上传
上图为LastPass导入KeePass后显示的样式，是LastPass的标准填表格式。可见标题是网址的前幅也可以是标签的部分内容，这在匹配本地程序和应用软件的窗口时尤其重要，如记事本什么的。注意可以将标题节略缩短，但不能乱填一气：若写上“豆浆油条”那么这条记录就不会出现在下拉列表之内了。
换成迅雷则“网址”的含义为指定本地文件路径，点“工具”指定添加
迅雷记录.PNG (47.3 KB, 下载次数: 12)
20:33 上传
接下来完成“自动输入”项目的填写（所示均为全局自动输入，无需事先鼠标单击选中数据库中某一条记录）
自动输入.png (56.6 KB, 下载次数: 15)
19:42 上传
上图的所谓“群组…自动规则”{USERNAME}{TAB}{PASSWORD}{ENTER}可视为默认规则，含义为依序自动键入账户名，换行，密码，回车登录，就像按键精灵——配备AES256位加密算法，哈希散列算法而不是薄弱的MD5加密的按键精灵
下方的替代默认规则就是自定义规则，针对具体程序而设。单就迅雷的不同版本规则便不尽相同，这里举例的尊享版1就很有“个性”：尊享版启动后焦点隐藏；未成功登录前只有登录窗口没有界面可看；除非任务管理器结束进程不准退出
尊享版.png (69.46 KB, 下载次数: 19)
19:48 上传
首先处理一下迅雷保存的账户密码，将Thunder\Profiles\Community里的名为userdata的文件用记事本打开，删去所有字符保存后禁止写入避免被刺探。处理后登录时用户名不会出现了，所以userdata处理与否填表自动输入规则是不同的
接着就是将自动输入下的自定义规则设置为{TAB}{TAB}{TAB}{TAB}{TAB}{TAB}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}
{CLEARFIELD}意为清除当前焦点的控制编辑内容。将以上模拟键盘按键序列复制粘贴作为自定义规则替代默认即可。
最后点“添加”列表列出当前打开的窗口，选中迅雷就大功告成了。
选中窗口.PNG (39.27 KB, 下载次数: 18)
19:57 上传
如果点开登录框后你做过其他操作再进行自动登录时可能因失焦而无反应，则单击登录框外的空白处后再尝试一次全局自动输入，如登录混乱则可单击将焦点置于账户或密码右边再次尝试
如果拥有2个账户那么仅有迅雷启动后登陆规则还不够，还得有个注销切换用户的规则{TAB}{TAB}{TAB}{TAB}{TAB}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}这样你一共需要4条规则，相同软件和网页的填写时KeePass会弹出多选框
当既定的按键模式随KeePass数据库在全新安装的系统安装导入，并安装相同的迅雷尊享版，启动迅雷，鼠标点一次登录框下方的“记住密码”去掉对号，然后全局热键自动输入——依然有效
迅雷7.2.13是迅雷用户使用最多的版本吗？此版启动后登录框也经常焦点隐藏——可见其登录窗口的阴影初现而后消失——此时完全失焦，所以要在登录框之外的空白处随意单击一次左键，然后再进行自动输入才生效。不过比起尊享版还是温柔多了，至少它显示用户界面并不再强制弹出登录窗口
失焦.png (91.24 KB, 下载次数: 11)
19:58 上传
其规则（7.26规则相同）为{TAB}{TAB}{TAB}{TAB}{TAB}{TAB}{TAB}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}
虽然用户口碑不是很好但迅雷7.9版本的登录框终于有了焦点！因而规则简单{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}
焦点.png (165.1 KB, 下载次数: 15)
19:59 上传
QQ的特点是密码框不能复制粘贴，全局自动输入QQ密码需给KeePass按上插件RDCAutoTypeAndTCATO.plgx
QQ焦点.png (98.7 KB, 下载次数: 17)
22:29 上传
把插件拖进KeePass目录再重新启动KeePass，接着在工具中找到RDCAutoTypeAndTCATO展开，在Programs List里输入QQ.exe到右边，此时QQ即可全局输入。再输入到左侧的TCATO中（TCATO即双通道混淆输入）
TCA.png (22.12 KB, 下载次数: 20)
14:00 上传
QQ规则{PASSWORD}{ENTER}
QQ键序.png (71.32 KB, 下载次数: 15)
10:48 上传
因为用的很少，暂时我也不知道QQ的账户密码记录在哪以及文件类型所以希望去掉“记住密码”和“自动登录”的对勾真的能让QQ别记住密码，那么从全新系统全新安装QQ起都由KeePass替你输入账户和密码，而目录中无处可寻也能一定程度上防盗Q了 而且有KeePass的介入，由简入繁将QQ密码改成长串复杂密码也变得轻松多了，比如原来是改作20位以上包含符号大小写字母的密码，而相关目录中却无密码
官方警告“双通道混淆输入”对于不可复制粘贴的密码框无效。但我拿坛友提供的键盘记录器实验了几次，记录下的密码还是被篡改过的。但术业有专攻，盗Q木马和黑客应该有专门的工具所以还是高下难料。
以下3个是经上报杀软厂商回复无毒的测试工具，有兴趣可以试验
(976.56 KB, 下载次数: 349)
20:05 上传
点击文件名下载附件
(454.79 KB, 下载次数: 270)
20:05 上传
点击文件名下载附件
一点心得与建议：
虽然KeePass是开源的但为了做到网页自动填写赶上LastPass的便捷性，需要给chrome安装chromeIPass给KeePassKee安上PassHttp插件，有兴趣的推荐此贴所以应该说这两个密码管理都很安全不过一旦KeePass安上了HTTP插件谁比谁更安全就不好讲了，LastPass曾有疑似黑客攻击服务器导致流量异常，事实上KeePass本身也曾被曝出过漏洞但凡软件都难免，在维护就好
chrome导出的记录可直接应用到KeePass但需要CSV文件，如果没有电子表格可以先导出KeePass的CSV文件然后清空内容粘贴上LastPass的导出记录关闭保存，导入KeePass
ls.png (40.94 KB, 下载次数: 17)
20:10 上传
热键简化设置F1和F2一键登录，自启动开机KeePass待命
热键.png (45.62 KB, 下载次数: 12)
22:22 上传
使用简明有效的KeePass安全桌面防止截屏、击键记录主密码
安全桌面.png (117.12 KB, 下载次数: 13)
20:12 上传
去掉对号取消KeePass启动时的管理密码，只用文件密匙，一来每次启动KeePass后只需点确定或敲回车就进入数据库，再者也防着其他软件传送主密码窥探隐私，文件密匙可另行备份于U盘等处——别丢了，将来重装系统它仍然是解开KeePass数据库的钥匙呢！
下面是KeePass2.23和所需要的插件，保证原汁原味
(976.56 KB, 下载次数: 636)
20:42 上传
点击文件名下载附件
(976.56 KB, 下载次数: 614)
20:42 上传
点击文件名下载附件
(976.56 KB, 下载次数: 597)
20:42 上传
点击文件名下载附件
(41.64 KB, 下载次数: 489)
20:42 上传
点击文件名下载附件
论单纯的网页自动填写的方便性KeePass将将能赶上虚拟填写方式的LastPass，但由于KeePass是键盘模拟方式故其具备令LastPass望尘莫及的扩展功能，比如给LastPass一键全局自动输入登录账户密码！百度主页（）一键全局自动输入登录等，见下图：
无标题.gif (291.19 KB, 下载次数: 10)
12:32 上传
看上去挺耍帅吧
其实对KeePass而言只是普通招数，还有触发器，用脚本插件编写脚本等高端方式，拓展功能超乎想象！
警告：推荐文件密钥方式，但要记住一旦以文件作为密钥该文件便不可作任何更动否则密钥即作废，后果就是别想打开数据库了！比方说你用一个MP3文件即一首歌作为密钥那么之后万不可图好看，多事在WMP或者其他软件为它更改唱片封面，这是会改变文件MD5的，谨记
404 Not Found
404 Not Found
版区有你更精彩： ）
版区有你更精彩： ）
感谢分享多个详细而有用的帖子，以及长期积.
该帖严重挑战我智商
牛帖，轻轻顶一下～楼主还是xp么
XP好用不腻
好冷的天气
今天，装上，还不知道，有这些功能！
其实我也才知道……
全局.. 略牛 ..
懒人必备...
登录支付宝和LastPass密码就只能自动不能全.
收藏，留着以后看，暂时还用的lastpass
输入个密码 搞个这个也太复杂了....
一直在用 很不错
楼主 像新浪微博 这种网站如何自动填写登入
dragonchou
学习了，确实相当不错！
本帖最后由 狐不归 于
19:29 编辑
重要密码都是用keepass保存& &平常论坛之类的还是lastpass方便
不过firefox要是配合keefox扩展用的话 也是非常方便的&&
另外有个问题请教下楼主&&全局自动输入和自动输入所选记录&&什么区别？&&
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.1( 苏ICP备号 ) GMT+8,登录qq时输入账号后,要输入下个空格的密码,有什么快捷键可以不用鼠标点击一下就可以直接输入密码的。_百度知道在中国的教育制度下，你还是学好高中该学习的内容，毕竟就算你说你学会了，因为文凭工作都找不到学一些没用的技能强
我本人是艺术生， 画了将近十年的画，电脑白痴， 从来没碰过编程， 考到了纽约某艺术大学， 现在在做unity。&br&&br&unity怎么说呢， 很简单， 你需要的真的就是静下心来好好学。 至于我为什么投身于unity， 不光是unity可以做游戏。 unity可以做的东西简直没有你想不到&br&&br&&br&unity可以导出成网页， 甚至能导出成一个app&br&unity可以做projection mapping （没错， 不需要AE）&br&unity可以做VR AR （我有个朋友要做个时装augmented reality展， 我用unity帮他）&br&&br&&br&不会3d模型吗？没关系， unity的assest store可以满足你所有的愿望！&br&&img src=&/bb691c93e941030dfa5997_b.png& data-rawwidth=&1756& data-rawheight=&1184& class=&origin_image zh-lightbox-thumb& width=&1756& data-original=&/bb691c93e941030dfa5997_r.png&&你要做的游戏， 你就去asset store里下砸所有想要的东西， 甚至能下载一个游戏模版！&br&&img src=&/9ac83fafedc0a08f322ca1_b.png& data-rawwidth=&1072& data-rawheight=&811& class=&origin_image zh-lightbox-thumb& width=&1072& data-original=&/9ac83fafedc0a08f322ca1_r.png&&下载一整个游戏之后你可以随便玩！ 想怎么玩怎么玩！&br&&br&&br&&br&而且&b&非常好上手！！！&/b&&br&&b&我这个文科生啊！！！！以前只会画画弹钢琴啊！！现在在做游戏写代码你能相信吗？？因为真的很好上手！&/b&&br&&br&&br&&br&&br&&b&各种在线教程因有尽有。 unity的用户很广泛， 从游戏设计到360 video到艺术展览甚至到网站都有人用unity。 因为有在线社区（online community） 所以遇到什么不会的都可以直接问， 马上就会有人来解答&/b&&br&&br&&br&&br&&br&&br&&br&&b&入教吧，少年！&/b&
我本人是艺术生， 画了将近十年的画，电脑白痴， 从来没碰过编程， 考到了纽约某艺术大学， 现在在做unity。 unity怎么说呢， 很简单， 你需要的真的就是静下心来好好学。 至于我为什么投身于unity， 不光是unity可以做游戏。 unity可以做的东西简直没有你…
建议你先好好学英语、数学...高考最重要。
建议你先好好学英语、数学...高考最重要。
已有帐号？
无法登录？
社交帐号登录
程序员/iOS开发/服务器开发我的实体密保卡丢了怎么办而且只绑了1个号。这个号没有改过密码QQ上面也没有好友，纯为了游戏建的号请问怎么把密保解了啊我知道密码提示问题
解除密保卡 需要你的注册原始资料。如果资料忘记了 可以申述。申述需要3个工作日。一般都是1天就申述到了。然后把自己写详细的。防止下次忘记
对您的评价：
密保卡领取的网站上 就能解绑~！
解除密保卡 需要你的注册原始资料。如果资料忘记了 可以申述。申述需要3个工作日。一般都是1天就申述到了。然后把自己写详细的。防止下次忘记
去密报网站 验证密保问题就可以解了
换新的密保
下面转的。如果觉得好给点分把。下面是全玩家的心声。放弃DNF吧。 我的几十个朋友都是因为掉线而气得离开DNF，我对DNF失望了 你们见过，短短2个月之内，这么多人对一个网游的投诉吗？ 你们见过，除《地下城与勇士》外，进图会掉，PK会掉，换频道掉，选择角色掉，无处不掉的游戏吗？ 你们见过，帐号被盗或被删，运营商一点解决办法都没有的游戏吗？ 你们见过，复活一次需要2元钱，吃一个药需要几角钱的游戏吗？ 你们见过，摆摊还需要花3.5元，一套时装200多，这么贵的游戏吗？ 你们见过，材料N多，如果不花人民币只给8个物品箱位置的游戏吗？ 你们见过，打着永久免费的幌子，却和吸血鬼一样吸食玩家兜里每一分钱的游戏吗？ 你们见过，上线，掉线，上线，掉线，如果你连续几次这样，就被封的游戏吗？ 你们见过，1级小号刷50级图不被封，而辛苦玩家，被乱封号的游戏吗？ 你们见过，给客F打电话，询问了半天，客F连你是那个服务器，什么问题都不问的游戏吗？ 你们见过，这么多骗子的游戏吗？ 你们见过，在官方论坛发帖，就被删的游戏吗？难道玩家一点意见都不能题？ 玩其他游戏需要热情，玩DNF需要忍耐！我们是来开心的，不是来开会的！ 玩过日服、韩服DNF的玩家都知道，怪的掉率那么低吗？合成率那么低吗？怪那么难打吗？而腾讯却说没有修改游戏的源代码！ 为什么国服这样掉率低、合成率、怪的AI这样？就一个原因，腾讯在剥夺玩家的每一分钱。 怪难打，需要买 米勒的协助 复活币 吧！掉率改低，还是让玩家买红、蓝、复活吧！ 你们腾讯挖空心思就是在欺骗玩家！骗玩家的钱！ 然而那？我们花钱了，时装也买了，红蓝、复活都买了，你们让玩家得到什么了？ 掉线、无故封号！！ 这就是你们对待玩家的方法吗？每天 188点疲劳有100点浪费在掉线、虚弱上！你们对得起玩家吗？ 就说到这里，希望315的同志们听听玩家的呼声，我们在水深火热之中！ 不用看别的，就看看投诉率吧，不想多解释什么了，投诉率就能证明一切吧！难道这么多人投诉都是空无须有？ 下面是自从开放以来的停机维护记录 3月17日临时停机维护公告 3月18日停机维护公告 3月24日临时停机公告 3月25日封测服务器临时维护停机公告 3月26日封测服务器停机公告 3月28日封测服务器停机公告 4月26日内测服务器临时停机维护公告 4月30日网通服务器临时停机公告 5月5日内测服务器临时停机公告 5月12日内测服务器停机维护公告 5月14日内测服务器停机维护公告 全国哀悼日 腾讯所有游戏停止运营三天 5月28日二次内测服务器临时停机公告 5月29日二次内测服务器临时停机公告 5月30日二次内测服务器临时停机公告 5月31日二次内测服务器临时停机公告 5月31日临时停机延长公告 6月3日二次内测服务器临时停机公告 6月10日二次内测服务器临时停机公告 二次内测服务器临时停机公告 二次内测服务器临时停机延长公告 6月12日二次内测服务器临时停机公告 内测停机及新体验服开放公告 二次内测服务器临时停机公告 6月14日二次内测临时停机公告 6月21日00:30-01:30部分服务器临时停机公告 6月24日服务器临时停机更新维护公告 6月25日服务器停机延时公告 6月30日10点-12点服务器临时停机更新公告 7月1日凌晨0：00服务器临时停机公告 7月3日2:30-3:30服务器临时停机更新公告 7月4日凌晨服务器停机更新预告 7月4日0点-6点服务器停机更新公告 7月4日停机更新结束时间延长公告 7月8日上午8点-12点服务器例行更新维护公告 7月10日凌晨3点-5点服务器临时更新维护公告 7月13日凌晨4点起服务器分阶段临时维护公告 7月15日8点-12点服务器例行维护更新公告 7月15日部分大区停机更新结束时间延后公告 7月16日凌晨2点-5点服务器分阶段停机维护公告 7月22日上午8点-10点服务器例行维护更新公告 7月23日22：30上海一区临时停机公告 7月29日上午6点-10点服务器例行维护更新公告 8月5日上午6点-10点服务器例行维护更新公告 8月8日11：00东北3区临时停机公告 8月9日0点-2点全区全服临时停机公告 8月12日上午9点-11点服务器例行维护公告 8月14日凌晨0点-4点服务器例行维护更新公告 8月15日凌晨1点-3点服务器临时维护更新公告 8月19日上午8点-12点服务器例行维护更新公告 8月19日广东1区例行更新维护延时公告 8月21日00:30-01:30华北1区临时停机公告 8月22日凌晨0：00-2：00全区全服临时停机公告 8月26日上午8点-12点服务器例行维护更新公告 8月29日凌晨0点-4点服务器临时维护更新公告 9月2日上午6点-10点服务器例行维护更新公告 9月4日上午8点-10点服务器临时维护公告 9月9日上午6点-12点服务器例行维护更新公告 9月11日上午7点-9点服务器临时维护公告 9月12日上午8点-10点全区全服临时停机公告 9月16日上午6点-10点服务器例行维护更新公告 9月17日上午6点-10点全区全服临时停机公告 9月19日上午8点-12点全区全服临时停机公告 封号永久年！ 请问游戏的财产是不是我们的财产！ TX这样封我们的号那不是封我的财产！ 那是我们的财产他不给我们那在法律上不强制抢劫吗？ 那不是欺骗吗？我在QQ上冲了3个月黑钻300W多点卷！就这样被封他娘的这样合理吗？ 难到就是那些用挂的玩家有错吗？ 他们封不了外挂是他们自己的技术问题 竟然封我们的帐号！ 大家都没见过暗个游戏会封玩家的帐号啊！（除了MU，不过他不是封了玩家的帐号使得这个游戏没人玩吗） 大家尽量的投诉！！ 把DNF投诉到没人玩为止！！ 这个好公司不知道模仿抄袭了多少公司的作品！ 为什么就没权威性的管理机构来查封这个好公司捏！ 日******你这个孙子！ 你说盛大抄袭你DNF 你又知道你抄袭了多少 鬼吹灯的作品人被关了3年 那我问你该关几年 你说你 SB不SB 模仿世纪的跑跑卡丁你车开个QQ飞车！ 模仿久游的劲物团你开个QQ玄舞！ 模仿盛大的冒险岛你开个QQ三国！ 模仿珊瑚QQ你来个腾迅QQ还说珊瑚抄袭你（你***真不要脸，孙子我上网都14年了） 模仿光通的特种部队你开个穿越火线！ 模仿盛大的对战平台你开个QQ平台！ 模仿51空间你开个QQ空间！ 模仿123输入法你来个QQ输入法！ 模仿盛大的泡泡堂年一开个QQ堂！ 模仿掏宝你来个拍拍网！ 模仿完美的诛仙你开个寻仙！ 你说你该关几年！ 就***的红钻黄钻是你那脑残想出来1 有什么学什么你***还真是孙子！ 说什么哪家公司哪家公司抄袭你，你还真***说话像放P一样 好现在你封我号（而且是无缘无故被封）！ 之前被封3天我都不忍住！ 在你这个好游戏投入了多少时间多少金钱！ 现在你就那么一封！ 你娘的有没有想过玩家是什么感受啊！ 你娘的又没什么提示就直接封我号！（客服的电话更离谱，打过去没有话物人接，说的都是一些废话，请按什么什么键进入什么什么，你去看下别家公司游戏的客服电话看看） 要是你们不解封我们的号！ 我会告到你有答复为止！ 你一个***能斗得过广大网民吗？ 封号后你有在官方网上解释吗？ 你娘的！！ 做人要有点良心！ 觉得好的LZ请转发 ~~~~~ D=掉你线，N=拿你钱，F=封你号=dnf 我是掉线流大师，风振！ 掉线的根本，就是与自然合一！ 掉线，会指引你前进的方向??? 掉线的那个小伙，挺帅的嘛！ 用耳去听，用心去掉; 掉线的力量太伟大了 难道掉线也是一种错吗 罗杰大人好象也掉线了 TX就是要掉(格斗就是要狠)~~~ 我是西海岸最爱掉线的罗莉安~~~ 掉线就如同黑暗里的阴影，即使掉的少也会存在 我是天国来的吊线王 凯利`你要从掉线的姿势开始学起~ 今天~好想一掉方休袄~~ 尼尔巴斯哥哥，你究竟掉哪了 掉线是不会迟疑的 女人们去看好火种,别叫它们掉线了 被我的掉线迷住了？ 感受掉线的神奇吧。 我的掉线是最好的~ 夏洛克：好掉线永远在我这~~ 哈哈??你掉地得正是时候！ 请跟我掉一下?? 你不是每天都能不掉线的?? 各类罐子：祝你掉大线！！ 绝对没有不掉线的！！ 掉一下看看吧！！ 你掉啦？你好啊~ 需要掉线吗？ 我的名字叫掉线！ 你就是那位要打败掉线的勇士吗？ 来蒂诺！不许掉线，听到了吗！！ 想要掉线吗？那就多准备一些极品装备吧！ 想掉线的时候就跟大婶说，可以便宜点卖给你?? 天气寒冷，记得多穿点，（复活币也多带点）掉线了可不好受~~ 喂！勇士！来掉个线吧~~ 啊~~令人怀念的掉线??? 要是掉线能附加到子弹上，那该多酷啊！！（PK时打谁谁掉！） 与掉线相关的一切，都在我这~~ 勇士，你要掉去哪？ 掉线，我一直在等你~~ 愿掉线的祝福与你同在！！ 记住！我的名字是掉线！ 愿掉线的气息陪伴你！ 对待掉线要像对待情人一样！ 我可是这顶尖的掉线王！ 愿掉线的力量与你同在！！ 阿尔伯特：我为什么这么帅？？~下一句（掉线掉得多了呗） 我是这最好的掉线术师！ 当你与掉线对决时??? 所谓掉线就是????（意味深长）... 这就是掉线与勇士
打开游戏客户端 在点开DNF帮手 在点快捷服务 在点密保卡领取 在点我要绑定密保卡 登陆以后直接解绑
去游戏后那站的都是人~~也不任务不玩?~占资源~这么多的人~别人那么多都还在等?~官方都是瞎子吗？？那些什么玩家？吧潜在的玩家高手都搞得完不了~~什么玩意？？没脑子~吧他们都JB刷下来~~想玩继续登陆不行了~~省的站在那记耽误事由浪费资源~~
直接 解绑 密保卡 就行了啊
直接用QQ密报问题解绑
登入QQ安全中心后，他会告诉你怎么做的，你知道秘宝问题，那就够了
去官网上解绑下就好了
/cn/index 这个网站~ 进去就可以了~ 望采纳
用二代密码解绑
同类未解决问题
同类已解决问题}