BAT转EXE后,再次得到BAT文件

nevinslee · 发表于 2010-3-30 21:04

前段时间,被罗老师一个问题搞得苦思冥想, 他给我一个加密后的.BAT文件(加密成.EXE格式),考我如何得到真实的BAT文件??
当时先找了好几个加密软件,发现原来是由"快速批处理文件编译器"软件加密成的,要得到真实的.BAT文件,必须在命令下输入密码,,我当时老根据逆向的思路, 先想把这个壳脱掉,试了好几个方法,不得其解!

今天,无意中发现一个方法,快速得到该批处理文件,即: 先启动exe后到%temp%文件夹里找,有一个bt7240.bat,就是它,这就是罗刚君拿来考我的原形小妖!!妖怪..哪里跑....!!

kevinchengcw · 发表于 2010-4-3 14:12

如果用au3写成的文件改造者转换的bat能反回来吗

nevinslee · 发表于 2010-4-3 16:30

原帖由 kevinchengcw 于 2010-4-3 14:12 发表
如果用au3写成的文件改造者转换的bat能反回来吗

一句话，加壳成.EXE的BAT文件都可以在系统临时文件夹找到，加密的也很好破解，因为它永远是一个BAT文件！

kevinchengcw · 发表于 2010-4-3 16:47

原帖由 nevinslee 于 2010-4-3 16:30 发表

一句话，加壳成.EXE的BAT文件都可以在系统临时文件夹找到，加密的也很好破解，因为它永远是一个BAT文件！

我的系统的临时文件目录只有一个，我全部集中到了一个内存虚拟盘里了，不过没找到有生成的临时文件，看来还得继续研究这个文件改造者的工作原理了

nevinslee · 发表于 2010-4-3 17:23

原帖由 kevinchengcw 于 2010-4-3 16:47 发表

我的系统的临时文件目录只有一个，我全部集中到了一个内存虚拟盘里了，不过没找到有生成的临时文件，看来还得继续研究这个文件改造者的工作原理了

你把“加工”过的BAT附件发上来，我来试试！

kevinchengcw · 发表于 2010-4-3 18:15

原帖由 nevinslee 于 2010-4-3 17:23 发表

你把“加工”过的BAT附件发上来，我来试试！

附件是写的一个小测试文件，已经制作成exe文件，我研究了一下，还真没点头绪

nevinslee · 发表于 2010-4-3 18:30

原帖由 kevinchengcw 于 2010-4-3 18:15 发表

附件是写的一个小测试文件，已经制作成exe文件，我研究了一下，还真没点头绪

你这个文件不是由BAT文件加密后为EXE的吧?
另,脱掉一个花指令后,怎么是个DLL文件?

kevinchengcw · 发表于 2010-4-3 18:44

我可以把那个程序发给你，作者说是由AU3写的，我也学了点AU3，不过还是没搞懂他是怎么弄的，转换程序见附件

lb_bn · 发表于 2010-4-4 19:03

学习了,谢谢楼主分享.

pumahxh · 发表于 2010-4-7 22:48

楼主说的“先启动exe后到%temp%文件夹里找”，是CMD里，用>cd %temp%到%temp%文件夹吗？然后再dir显示bat文件？

		自动登录	找回密码
密码			免费注册

[分享] BAT转EXE后,再次得到BAT文件