批处理加密样品【第六版】

weiyepin · 发表于 2010-5-23 17:42:32

直接被杀软隔离了。。。

defanive · 发表于 2010-5-23 17:44:42

误报，实际上无毒。。。

523066680 · 发表于 2010-5-23 18:03:20

也许凡是加壳的都被判为有毒了。

BAT1 · 发表于 2010-5-23 19:11:48

inexe不能运行（窗口一闪而过）,用兼容模式会出现CMD。EXE遇到错误需要关闭。

Seter · 发表于 2010-5-23 19:20:12

原帖由 523066680 于 2010-5-23 15:07 发表
也许可以把代码风格写的差一点

OaKKKKKK...EXIST你太好玩了....要不要我来写 = =

knoppix · 发表于 2010-5-27 22:56:29

cndos那边发了。有反调试？ntsd od容易就挂上了

nf99290 · 发表于 2010-5-27 23:25:31

原帖由 BAT1 于 2010-5-23 19:11 发表
inexe不能运行（窗口一闪而过）,用兼容模式会出现CMD。EXE遇到错误需要关闭。

不是运行exe，是运行bat文件。

关注楼主是如何实现的，最近在测试一个改用户密码的批处理，算法在里面，看到源码就代表知道密码了。

defanive · 发表于 2010-5-29 11:58:50

关于反OD我还没有思路。。。
现在在自写CopyMemory，这样就可以防止读内存来获取源码。。。

slore · 发表于 2010-5-30 19:31:23

既然累何必折腾自己啊。

带个exe，dll看不到源码正常……
不知道如何应用到自己写的批处理。
从你的包里面看不到代码.bat
意味只发布出来不是bat？
还要加壳，增加误报风险，很划不来。

输入：test.bat（自己的一个批处理）
输出：inexe.dll，inexe.exe，m.bat
能实现么？如果能还是有应用，不能的话就比较没用了。。。

Spring · 发表于 2010-5-31 11:42:35

直接被杀了。。。

C:\Documents and Settings\issuser\桌面\批处理之家论坛下载_Test\Test\InExe.exe - 未查明的 NewHeur_PE 病毒

关了杀软试了一下，破解不了，没研究过EXE程序。
不过根据试验结果看楼主用心险恶啊，C:\1.bat 完全只是个幌子，我居然试图从它里面找源码，上当了。。。

nf99290 · 发表于 2010-5-31 16:35:27

或许楼主要成为BAT源码加密的鼻祖了，如果复杂的代码都能正确运行的话。

523066680 · 发表于 2010-5-31 18:38:57

哈 slore明确讨论意义问题~ 那应该是是作为一个挑战在挑战吧，
他可能还没公布一个公开的工具，而是提供成品来让我们尝试破解吧
等到最终版才发布。很多加密我都不懂，小弟闪过。

defanive · 发表于 2010-6-4 13:03:57

任何代码都可以加密的，只不过是改一下dll源码中的几行代码罢了。。。

fs822 · 发表于 2010-6-5 15:48:29

不错啊Def..貌似我这菜鸟最高记录破到第4版
有破解才有进步

其实我只是菜鸟级人物而已,刚开始研究一个月,
而且此论坛里所有人的破解方法都只是打打擦边球而已,并没什么真正有技术的人.

一会儿把你的加密放到看雪论坛上,让别人给你分析吧.

knoppix · 发表于 2010-6-5 16:33:40

自写copymemory又不代表别人不知道那个函数在哪里...
用ntsd+bp配合脚本直接转储就出来了

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

[加密解密] 批处理加密样品【第六版】

回复 16楼的帖子

回复 24楼的帖子

浏览过的版块

[加密解密] 批处理加密样品【第六版】

回复 16楼 的帖子

回复 24楼 的帖子

浏览过的版块

回复 16楼的帖子

回复 24楼的帖子