海运的博客

通过AutoHotkey快速启动KeePass并在当前页面自动输入密码，首先自定义函数，方便多个程序下调用。

keepass()
{
DetectHiddenWindows, On
IfWinExist Data.kdbx
{
  Send ^!a
}
else
  {
  DetectHiddenWindows, On
  IfWinExist ahk_class WindowsForms10.Window.8.app.0.2bf8098_r13_ad1
    {
    Send ^!k 
        IfWinNotActive  打开数据库
        {
            Send ^!k
        }
    WinWait 打开数据库
    Send www.haiyun.me{Enter}
    Sleep 1000
    Send ^!a
    }
    else
      {
      Run D:\Program Files\KeePass\KeePass.exe
      WinWait 打开数据库
      WinActivate
      Send www.haiyun.me{Enter}
      Sleep 1000
      Send ^!a
      }
}
}

在火狐下通过快捷键调用KeePass快速输入密码，其它浏览器更改Ahk_Class：

#IfWinActive ahk_class MozillaWindowClass
::/p::
keepass()
Return

Proxycap为本地任何程序提供协议转换功能，支持Socks5和HTTP常用代理方式，对于不支持代理的程序可使用Proxycap转换，在使用过程中发现Proxycap对于在Sandboxie沙盘内运行的程序无效。解决方法：
打开Sandboxie沙盘设置，在资源访问中添加直接IPC访问：

*\BaseNamedObjects*\proxycap_*_event* 

或直接编辑Sandboxie配置文件在特定沙盘下添加：

OpenIpcPath=*\BaseNamedObjects*\proxycap_*_event* 

如有多个沙盘可使用模板全局设置：

[Template_Local_Allow_ProxyCAP]

Tmpl.Title=Allow ProxyCAP to handle network redirection
OpenIpcPath=*\BaseNamedObjects*\proxycap_owner_event*
Tmpl.Class=Local

然后在全局设置下使用模板：

[GlobalSettings]
Template=Local_Allow_ProxyCAP

Windows下映像劫持可将特定程序重定向到自定义程序，不用使用文件替换或设置文件关联。
使用NotePad2替换系统自带记事本，导入以下注册表：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]
"Debugger"="\"D:\\Program Files\\Notepad2\\Notepad2.exe\" /z"

替换系统任务管理器为Process Explorer：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]
"Debugger"="\"D:\\Program Files\\ProcessExplorer\\procexp.exe\""

LNS防火墙互联网过滤新建规则时可选传入/传出/双向，记录下它们的区别及应用。
传出规则，允许访问远程HTTP：

上面规则允许远程HTTP的数据包外出，当HTTP数据包返回时进入主机要新建传入规则：

双向规则相当于允许传入和传出，本地发起连接和远程发起连接都在来源处设置为本机，这个容易搞混，使用一条规则替换上两条规则：

LNS下HTTP服务器允许访问规则：