解決pyinstaller在單一文件時無法正確添加許可權清單問題,(UAC,uac_admin,manifest,asInvoker,python,requireAdministrator)

来源:https://www.cnblogs.com/moshuixiong/archive/2019/12/14/12041527.html
-Advertisement-
Play Games

做了3天的win10的相容性測試,大部分時間都卡許可權獲取這了。 以下廢話很多,想直接找解決方法,請跳至紅字 首先,簡單說下uac,自vista後windows再次加嚴了許可權管理,uac (賬戶控制) ,就是程式對訪問一些敏感資源時的限制,當程式需要訪問限制資源時會彈窗讓用戶選擇。現在系統主要分兩種權 ...


做了3天的win10的相容性測試,大部分時間都卡許可權獲取這了。

以下廢話很多,想直接找解決方法,請跳至紅字

首先,簡單說下uac,自vista後windows再次加嚴了許可權管理,uac (賬戶控制) ,就是程式對訪問一些敏感資源時的限制,當程式需要訪問限制資源時會彈窗讓用戶選擇。現在系統主要分兩種許可權管理員許可權和標準許可權,當你點擊一個程式時只會調用標準許可權,這時對windows文件夾,Program文件夾和部分關鍵的註冊表的修改都會報錯,訪問應該還可以。當你需要安裝驅動或者程式時可以使用右鍵後點選管理員身份運行,那程式在系統幾乎就能暢行無阻了,這樣的確很安全但體驗不好,程式員需要提醒用戶右鍵點開以確保程式正常進行,所以有了許可權清單,一個xml格式的文件,它可以在程式載入前告訴系統需要怎樣的許可權,如果需要管理員許可權,系統會彈窗警告,讓用戶選擇。這個許可權清單在微軟的vs工具集中還是很好實現的,畢竟是本家的東西,但在python中就有問題了。

以下許可權方面的官方說明

https://docs.microsoft.com/en-us/windows/win32/dxtecharts/user-account-control-for-game-developers

------------------------------------------------------------------------------------------------

其實pyinstaller是有許可權清單功能的,但一直都有bug,在生成多文件時正常,在生成單一exe時無法正確嵌入清單。

多文件正常是因為許可權清單就放在exe旁邊,文件名和exe一樣,尾碼為manifest 那麼系統就可以獲取到。

單文件時pyinstaller會先解壓將資源丟在臨時目錄里,清單也在其內,而系統必須先獲得許可權清單,瞭解需要怎樣的許可權才能正確執行程式,否則一律按標準許可權執行,且中途不得更改。

這個bug差不多存在4年了,直到最近19年7月出的最新3.5版,明確表示,該bug修複啦~~ 

然而並沒有修(小聲說:麻蛋你不說修複,我也不會花這麼長時間去讀文檔,換py和pyinstaller的各種版本,總覺得自己操作有誤)

以下pyinstaller版本說明

https://pyinstaller.readthedocs.io/en/stable/CHANGES.html#id1

----------------------------------------------------------------------------------------------

經過在網頁和實驗的海洋里顛鸞倒鳳了1天之後我決定解決問題還是要去改代碼的

先說下pycharm調試怎麼加命令行參數,

菜單欄的run>edit configuration...>選擇你要執行的py>parameters 添加就好

註意:如果沒有找到py,請先debug執行下。

 

在改源碼時我參照了國外的這位大神

https://stackoverflow.com/questions/13964909/setting-uac-to-requireadministrator-using-pyinstaller-onefile-option-and-manifes

實際上我幾乎就是原版搬過來的

註意:這裡未細測,該代碼是否會對pyinstaller的其他功能造成影響並不清楚,強烈建議去官網下個3.5版本的pyinstaller對其修改後執行,但請勿安裝。
執行方法:解壓後直接將pyinstaller.py拖進cmd 後面跟參數即可。

在pyinstaller的api.py內搜索

logger.info("Appending archive to EXE %s", self.name)

在其上部添加

       import sys
            manifest_filename_ = str(sys.argv[1]).split('.py')[0] + ".exe.manifest"
            if os.path.exists(manifest_filename_):
                print "Overriding default manifest"
                tmpnm = tempfile.mktemp()
                shutil.copy2(exe, tmpnm)
                os.chmod(tmpnm, 0755)

                winmanifest.UpdateManifestResourcesFromXMLFile(tmpnm, manifest_filename_, names=[1],
                                                               languages=[1033])
                exe = tmpnm
                trash.append(tmpnm)
            # i am too difficult le
            # Fall back to just append on end of file
使用方法:將manifest文件和py文件放在一起,執行 pyinstaller py文件路徑 -F --uac-admin 即可
maifest的命名規則和其內容:先用pyinstaller對py進行一次多文件打包,也就是 pyinstaller py文件路徑 --uac-admin 在文件夾內可以獲取到*.exe.maifest,將其拷貝到py目錄下
再執行單文件打包。
在win10企業版和win7旗艦版測試均能獲得管理員許可權,但並沒有警告彈窗。。why? 可能是跟UAC的配置有關。sure? 管他呢。。。能用就得了
以下為測試代碼
import os
admin_dir = os.path.join(os.environ.get('SystemRoot','C:\\windows'), 'temp')
os.listdir(admin_dir)
sys.stdin.readline()

將其打包單一文件並執行,不報錯即為管理員許可權。

註意:首先登陸的用戶為管理員才能成功獲得管理員許可權。

-------------------------------------------------------------------------

源碼改的一般,對pyinstaller理解不深,歡迎大家修正,

另附:pyinstaller3.5.rar修改完成版 上傳中

 

 





您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 參考 https://www.w3cschool.cn/css/css-boxmodel.html https://blog.csdn.net/zengyonglan/article/details/53301146 CSS 盒子模型(Box Model) 盒子模型 ("box model")是CS ...
  • "聊聊分散式事務,再說說解決方案" "分散式事務CAP理解論證 解決方案" "分散式系統的2PC、3PC詳細分析" "github tcc示例" "分散式事務、重覆消費、順序消費" 一、理論 CAP相關: CAP與BASE相關: "我的博客" 而對於分散式中的問題的解決方案,CAP原則出現,描述如下 ...
  • 職責鏈模式 定義 使多個對象都有機會處理請求,從而避免請求的發送者和接收者之間的耦合關係。將這個對象連成一條鏈,並沿著這條鏈傳遞該請求,直到有一個對象處理它為止。 UML圖 好處 當客戶提交一個請求時,請求是沿鏈傳遞直至有一個 ConcreteHandler 對象負責處理它 接收者和發送者都沒有對方 ...
  • 舉個慄子 路邊攤吃燒烤,老闆只有一人,又要記住點單,又要忙著收費,客戶做什麼都要排隊。。。 反例思路1 如果客戶多了,請求多,就容易混亂,他叫五串羊肉串,你叫三個烤雞翅,老闆哪裡忙得過來。代碼中的體現就是一句一句輸出,所以應該要有個服務員。。。 門面改造 Talk is cheap, show me ...
  • 舉個慄子 在M和N兩種品牌的手機裡面各做通訊錄和游戲兩種軟體。前提:M和N手機之間不通用。 反例思路1 以手機品牌為主體,各自實現軟體。 反例思路2 以手機軟體為主體,各自適配品牌。 弊端說明 對象的繼承關係是在編譯時就定義好了,所以無法在運行時改變從父類繼承的實現。 子類的實現與它的父類有非常緊密 ...
  • 想象一下你馬上出發要去一家餐廳吃飯,但是你去之前不確定會不會滿桌,你又不想排號。這時的你會有兩個選擇,如果你是個樂觀的人,內心戲可能會是「管他的,去了再說,大不了沒座就回來」。反之,如果你是一個悲觀的人,可能會先打個電話預約一下,先確認下肯定有座,同時交點定金讓餐廳預留好這個座位,這樣就可以直接去了 ...
  • 背景 薩班斯(SOX)法案。在美國上市公司必須遵循的“薩班斯(SOX)法案” 中要求對企業內部網路信息系統進行評估,其中涉及對業務系統操作、資料庫訪問等業務行為的審計。 日誌審計模型系統架構參考四層模型日誌審計類別1) HTTP 會話審計從流量中還原 HTTP 會話數據,並根據會話特征進一步深度解析... ...
  • 說點閑話 距離上次寫博客,已經有一年了。在動手寫之前,總是帶著深深的罪惡感。被它折磨許久,終於,還是,動手了。 值得慶祝的一件事:最近開始健身了。每天動感單車45分鐘,游泳45分鐘,真的是(生)爽(不)到(如)爆(死)。 好了,扯淡完畢,步入正題。 ActiveRecord被莫名寫入? 準備知識 代 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...