autorunsc工具获取计划任务

解析autorunsc工具的Python调用流程

本文将深入探讨一段Python取证代码，该代码用于调用autorunsc工具，这是一个用于列出当前系统上所有自启动程序。现在将按照代码的执行流程，分块解释每一部分的功能和实现方式。

环境变量检查和文件名选择

1	autorunsc_name = "autorunsc64.exe" if "PROGRAMFILES(X86)" in os.environ else "autorunsc32.exe"

这一部分代码检查系统环境变量中是否存在PROGRAMFILES(X86)，以确定系统是32位还是64位，并据此选择相应的autorunsc工具版本。

路径拼接

1 2	autoruns_path = os.path.join(setting.PROJ_PATH, autorunsc_name) result_temp_path = os.path.join(setting.PROJ_PATH, 'res_h.csv')

这里，我们使用os.path.join函数来拼接路径，获取autorunsc工具的完整路径和结果临时文件的路径。setting.PROJ_PATH是一个预定义的项目路径。

调用autorunsc工具

os.system(
    "{} /accepteula -a t -s -h -ct > {}".format(
        autoruns_path, result_temp_path)
)

这一行代码通过os.system函数调用autorunsc工具，执行参数包括/accepteula（接受EULA），-a t（显示所有项目），-s（静默模式），-h（隐藏窗口），-ct（输出为CSV格式）。输出结果被重定向到result_temp_path指定的临时文件中。

读取和处理CSV文件

1
2
3

with open(result_temp_path, "rt", encoding="UTF-16") as f:
    for row in csv.DictReader(f, delimiter="\t"):
        clean_data = get_line(self, row, self.display_list)

这段代码打开临时CSV文件，并使用csv.DictReader以字典形式读取每一行。delimiter="\t"指定了字段分隔符为制表符。对于每一行，调用get_line函数（未在代码中给出）进行数据清洗和处理。