peterboy666

To:cmd1152
https://cowtransfer.com/s/bb2ce5a285c740

你玩玩
我还故意暂停 BAT 让你慢慢找 C:\TEMP

cmd1152

回复 16# peterboy666


    还有：如何生成一个不会释放临时文件的批处理EXE

cmd1152

回复 16# peterboy666


    映像劫持（Batcher提供）

peterboy666

回复 14# cmd1152


    >直接调用API？那他也会生成临时文件，不过后续名不是bat
不会有任何解出文件,
你有兴趣我上传给你玩.

cmd1152

回复 12# peterboy666


    所以抓不到。

cmd1152

回复 12# peterboy666


    直接调用API？那他也会生成临时文件，不过后续名不是bat

cmd1152

回复 12# peterboy666


    BAT被删除了会报错！

peterboy666

方法:
1. 如果是静态分析 EXE 并解出 BAT 这个很有难度,也不通用,
2. 如果是动态分析 EXE 当运行 API 下中断,这能 100% 解出,
3. 而楼主的方法是最简单且通用的方法,值的推荐.

基本上
方法 2 是万用法,需有 Debug 基础,
方法 3 是通用法,
小缺点:
1. 有机率可能 BAT 已被删除,所以抓不到.
2. 若是 EXE 调用 API 直接运行 cls&ver&dir& ..... 不会解包,所以抓不到(已实测过).

cmd1152

回复 9# locoman


   

支持拖入方式的操作。

    马上更新

cmd1152

回复 9# locoman


    所以你如何判断....（Exe有其他语言编的...）

locoman

支持拖入方式的操作。

还可以判断弹出提示框——“已解码”       “非bat文件，不能解码”。
如此就专业多了吧。

cmd1152

回复 6# 路过


    不对呀...运行一个程序怎么会出现两个BAT？

cmd1152

回复 6# 路过


   

代码可以再改进一下，比如%tmp%里有多个bat时该如何判断等等。
或者把bat转成的exe程序拖入本破解程序里，自动实现破解最好

    本来就是自动破解
    多个？马上更新....

路过

代码可以再改进一下，比如%tmp%里有多个bat时该如何判断等等。
或者把bat转成的exe程序拖入本破解程序里，自动实现破解最好

cmd1152

回复 2# peterboy666


    你可以做一个测试：去 第三方命令行 下载一个我发的第三方，再用这个程序。