[文本处理] 大佬们这个加密有没有脚本能还原?

plxtz

@shift /0
@%os:~6,1%%comspec:~24,1%%comspec:~-13,1%%programfiles:~-6,1%'=^">%os:~2,1%u%commonprogramfiles:~26,1%&@%commonprogramfiles:~-1,1%%comspec:~-12,1%%comspec:~-13,1%%programfiles:~10,1%%pathext:~2,1%%commonprogramfiles:~-26,1%=%pathext:~7,1%%os:~9,1%%pathext:~17,1%&@%commonprogramfiles:~-15,1%%comspec:~-7,1%h%commonprogramfiles:~5,1%%commonprogramfiles:~-19,1%%programfiles:~-11,1%ff&@%commonprogramfiles:~-14,1%%commonprogramfiles:~-2,1%%comspec:~14,1%%commonprogramfiles:~-6,1%'=^^^.^^^7^^^\k^^^~^^^Z^^^%commonprogramfiles:~24,1%hj^^^%os:~9,1%^^^%comspec:~18,1%^^^%pathext:~6,1%%comspec:~25,1%^^^]^^^%pathext:~18,1%%commonprogramfiles:~-3,1%^^^R%comspec:~-1,1%%commonprogramfiles:~-21,1%^^^[^^^/^^^_^^^%pathext:~35,1%%programfiles:~12,1%^^^)%commonprogramfiles:~-7,1%^^^5^^^@^^^{^^^%comspec:~-10,1%^^^%pathext:~41,1%^^^%commonprogramfiles:~10,1%^^^|^^^(^^^&^^^U^^^-^^^%commonprogramfiles:~-26,1%^^^I%commonprogramfiles:~28,1%q^^^%pathext:~1,1%^^^L%commonprogramfiles:~-23,1%^^^%pathext:~21,1%^^^,b^^^%pathext:~47,1%^^^=^^^}^^^8^^^#^^^"%comspec:~-7,1%%os:~-5,1%^^^^f^^^0^^^%pathext:~40,1%^^^*^^^`^^^4v^^^G^^^;^^^'%os:~-6,1%^^^%pathext:~3,1%^^^Q^^^1z^^^$%programfiles:~7,1%%comspec:~-13,1%^^^%pathext:~22,1%u^^^%os:~-2,1%^^^9^^^6^^^>^^^%pathext:~2,1%p^^^<^^^%pathext:~7,1%^^^Y%comspec:~22,1%%programfiles:~-7,1%^^^?^^^%pathext:~12,1%%comspec:~-15,1%^^^K^^^:^^^+&@%programfiles:~-1,1%%comspec:~15,1%%comspec:~-13,1%%commonprogramfiles:~-16,1%%commonprogramfiles:~5,1%%comspec:~20,1%%commonprogramfiles:~8,1%%programfiles:~13,1%%commonprogramfiles:~10,1%%programfiles:~-2,1%%commonprogramfiles:~-7,1%%programfiles:~8,1%b%commonprogramfiles:~-16,1%%commonprogramfiles:~-2,1%%comspec:~22,1%%comspec:~24,1%%programfiles:~-3,1%%commonprogramfiles:~8,1%%comspec:~-15,1%%comspec:~24,1%%os:~-7,1%%comspec:~-12,1%%comspec:~25,1%p%commonprogramfiles:~8,1%%os:~2,1%%programfiles:~-1,1%%commonprogramfiles:~-4,1%%programfiles:~5,1%%commonprogramfiles:~22,1%&%programfiles:~-2,1%%os:~-8,1%%comspec:~22,1%%programfiles:~13,1%%comspec:~-7,1%%programfiles:~5,1%%programfiles:~8,1%%programfiles:~-3,1%%commonprogramfiles:~23,1%%comspec:~18,1%>%commonprogramfiles:~-7,1%u%commonprogramfiles:~-16,1%&&@%comspec:~-14,1%%comspec:~15,1%%comspec:~14,1%%commonprogramfiles:~10,1%%os:~-1,1%%os:~-1,1%%programfiles:~-3,1%%pathext:~47,1%=%commonprogramfiles:~-9,1%%pathext:~27,1%%pathext:~37,1%&@%os:~6,1%%commonprogramfiles:~-15,1%%comspec:~14,1%%commonprogramfiles:~23,1%%comspec:~-15,1%%pathext:~3,1%=%commonprogramfiles:~7,1%k%pathext:~27,1%%comspec:~22,1%&@%comspec:~13,1%%comspec:~15,1%%comspec:~-13,1%%commonprogramfiles:~23,1%%pathext:~26,1%%comspec:~-24,1%=q%commonprogramfiles:~22,1%q%pathext:~13,1%%os:~-10,1%&@%programfiles:~14,1%%comspec:~20,1%h%commonprogramfiles:~-11,1%.>%0 &&@%comspec:~-14,1%%commonprogramfiles:~14,1%%comspec:~14,1%%programfiles:~-6,1%%pathext:~7,1%%comspec:~15,1%uY%os:~-2,1%=Y%os:~8,1%Y%pathext:~12,1%&@%comspec:~11,1%%comspec:~-12,1%%comspec:~14,1%%commonprogramfiles:~-6,1%%pathext:~45,1%%pathext:~37,1%=b%pathext:~7,1%%pathext:~22,1%%pathext:~8,1%&@%comspec:~13,1%hu%comspec:~-13,1%%comspec:~-5,1%%programfiles:~5,1%%os:~5,1%%os:~-8,1%%commonprogramfiles:~10,1%/%commonprogramfiles:~28,1%%programfiles:~-6,1%/f%programfiles:~10,1%/%comspec:~14,1%%programfiles:~-6,1%0&&@%commonprogramfiles:~-1,1%%programfiles:~14,1%%comspec:~-13,1%%programfiles:~10,1%Q%pathext:~7,1%R%comspec:~16,1%%commonprogramfiles:~3,1%=p%commonprogramfiles:~-3,1%%os:~8,1%R%os:~-4,1%&@%commonprogramfiles:~15,1%%programfiles:~-2,1%%comspec:~-13,1%%commonprogramfiles:~-6,1%%pathext:~8,1%%pathext:~18,1%%commonprogramfiles:~-3,1%Q=%programfiles:~-13,1%%pathext:~27,1%%pathext:~16,1%&@%commonprogramfiles:~15,1%%comspec:~26,1%%comspec:~14,1%%commonprogramfiles:~-6,1%%pathext:~7,1%u%pathext:~22,1%=%programfiles:~-10,1%%comspec:~22,1%%pathext:~7,1%%pathext:~27,1%Y&@%commonprogramfiles:~28,1%%commonprogramfiles:~14,1%%comspec:~14,1%%commonprogramfiles:~23,1%f%commonprogramfiles:~19,1%=%pathext:~26,1%%pathext:~31,1%%pathext:~46,1%%pathext:~17,1%&@%comspec:~24,1%%comspec:~25,1%%commonprogramfiles:~-17,1%%comspec:~14,1%&&@%commonprogramfiles:~14,1%%comspec:~20,1%h%os:~4,1%%commonprogramfiles:~10,1%"
%':~46,1%%':~-91,1%%':~29,1%%':~126,1%%':~54,1%%':~-46,1%%':~84,1%%':~96,1%%':~92,1%%':~-23,1%%':~42,1%%':~-31,1%%':~26,1%%':~-100,1%%':~-114,1%%':~-91,1%%':~29,1%%':~-34,1%%':~-106,1%%':~-43,1%%':~131,1%%':~-98,1%%':~-29,1%%':~-76,1%%':~-150,1%%':~70,1%%':~-85,1%%':~108,1%%':~-100,1%%':~46,1%%':~69,1%%':~29,1%%':~126,1%%':~54,1%%':~-41,1%%':~14,1%%':~74,1%%':~-52,1%%':~-76,1%%':~-52,1%%':~38,1%%':~-118,1%%':~60,1%%':~-114,1%%':~-121,1%%':~97,1%%':~54,1%!'!%':~-106,1%%':~-118,1%%':~29,1%%':~70,1%%':~54,1%%':~-64,1%%':~92,1%%':~-106,1%%':~-102,1%%':~46,1%%':~29,1%%':~93,1%%':~-147,1%%':~115,1%%':~-159,1%%':~-23,1%%0 %':~60,1%%':~-114,1%%':~-91,1%%':~29,1%%':~126,1%%':~-106,1%%':~16,1%%':~21,1%%':~-8,1%%':~148,1%%':~115,1%%':~84,1%%':~139,1%%':~-43,1%%':~-144,1%%':~60,1%%':~-114,1%%':~69,1%%':~-147,1%%':~129,1%%':~-34,1%%':~147,1%%':~115,1%%':~-66,1%%':~42,1%%':~-106,1%%':~34,1%%':~69,1%%':~-106,1%%':~-126,1%%':~97,1%%':~54,1%%':~34,1%%':~126,1%%':~54,1%%':~99,1%%':~-100,1%%':~-114,1%%':~69,1%%':~-131,1%%':~126,1%%':~-106,1%%':~-8,1%%':~12,1%%':~82,1%%':~29,1%%':~-148,1%%':~-76,1%%':~77,1%%':~-66,1%%':~-100,1%%':~-114,1%%':~69,1%%':~29,1%%':~126,1%%':~-106,1%%':~93,1%%':~144,1%%':~-140,1%%':~-76,1%%':~-5,1%%':~-38,1%%':~10,1%%':~60,1%%':~46,1%%':~-131,1%%':~21,1%%':~39,1%%':~-34,1%%':~-119,1%%':~54,1%%':~-131,1%%':~26,1%%':~-91,1%%':~-131,1%%':~54,1%%':~-102,1%%':~46,1%%':~-67,1%%':~26,1%%':~69,1%%':~41,1%%':~-100,1%%':~-114,1%%':~-131,1%%':~-118,1%%':~-13,1%%':~-134,1%%':~-45,1%%':~93,1%%':~30,1%%':~-134,1%%':~-100,1%%':~46,1%%':~69,1%%':~29,1%%':~126,1%%':~-106,1%%':~-94,1%%':~-38,1%%':~119,1%%':~-134,1%%':~-43,1%%':~-76,1%%':~122,1%%':~153,1%%':~21,1%%':~-29,1%%':~-7,1%%':~60,1%%':~-114,1%%':~-91,1%%':~29,1%%':~126,1%%':~54,1%%':~152,1%%':~70,1%%':~-144,1%%':~-121,1%%':~129,1%%':~84,1%%':~122,1%%':~66,1%%':~153,1%%':~-100,1%%':~46,1%%':~-91,1%%':~-131,1%%':~126,1%%':~54,1%%':~114,1%%':~84,1%%':~96,1%%':~-64,1%%':~96,1%%':~38,1%%':~-154,1%%':~-64,1%%':~-64,1%%':~96,1%%':~105,1%%':~-63,1%%':~96,1%%':~96,1%%':~96,1

plxtz

用BEDeCode1.4.46解密后还是乱码
解密后代码如下
@%comspec:~13,1%%commonprogramfiles:~-15,1%%comspec:~-13,1%%programfiles:~10,1%'=^">%commonprogramfiles:~22,1%u%commonprogramfiles:~-3,1%&@%commonprogramfiles:~28,1%%comspec:~15,1%%comspec:~-13,1%%commonprogramfiles:~-19,1%%pathext:~26,1%%commonprogramfiles:~3,1%%pathext:~17,1%qj=%pathext:~13,1%%comspec:~-5,1%b%programfiles:~11,1%&@%commonprogramfiles:~14,1%%comspec:~-7,1%h%os:~4,1%%programfiles:~-6,1%%programfiles:~-11,1%ff&@%comspec:~11,1%%programfiles:~14,1%%comspec:~14,1%%programfiles:~-6,1%%commonprogramfiles:~-21,1%%pathext:~2,1%jbU=z%comspec:~-1,1%&@%programfiles:~-1,1%%programfiles:~14,1%%comspec:~14,1%%commonprogramfiles:~23,1%'=^^^Zp%comspec:~-15,1%^^^9%commonprogramfiles:~-24,1%^^^/^^^"^^^\^^^&^^^:^^^=^^^+^^^%pathext:~27,1%^^^%pathext:~35,1%^^^Y^^^.^^^;^^^~^^^?^^^%comspec:~-9,1%^^^%pathext:~18,1%%commonprogramfiles:~-7,1%%comspec:~16,1%^^^%commonprogramfiles:~-6,1%^^^L%commonprogramfiles:~7,1%%programfiles:~-2,1%f^^^%pathext:~13,1%^^^%commonprogramfiles:~-18,1%b^^^5^^^*^^^@^^^8^^^R^^^1^^^^h^^^`%comspec:~-13,1%^^^-%comspec:~22,1%^^^U%commonprogramfiles:~26,1%^^^6^^^%pathext:~1,1%^^^%pathext:~46,1%^^^%commonprogramfiles:~-26,1%z^^^4%comspec:~-7,1%^^^%pathext:~2,1%^^^0^^^%pathext:~26,1%^^^(^^^%os:~-10,1%^^^_u^^^,kj^^^%pathext:~7,1%^^^G%commonprogramfiles:~15,1%%programfiles:~6,1%^^^%pathext:~3,1%^^^%pathext:~47,1%%os:~-5,1%^^^%comspec:~-10,1%^^^%os:~8,1%%os:~1,1%^^^7v^^^%pathext:~8,1%^^^K^^^}^^^>^^^<^^^]^^^'%comspec:~-2,1%^^^|q^^^)^^^#^^^$^^^{^^^Q^^^[^^^%pathext:~12,1%^^^I%programfiles:~-8,1%&@%commonprogramfiles:~-14,1%%comspec:~-12,1%%comspec:~-13,1%%commonprogramfiles:~-19,1%%commonprogramfiles:~-21,1%%comspec:~-13,1%%programfiles:~-3,1%=%os:~-2,1%%pathext:~18,1%%os:~-2,1%%os:~8,1%%os:~8,1%&@%programfiles:~15,1%%commonprogramfiles:~27,1%%comspec:~14,1%%commonprogramfiles:~23,1%%commonprogramfiles:~18,1%Y=%comspec:~14,1%%commonprogramfiles:~-8,1%&@%commonprogramfiles:~15,1%%commonprogramfiles:~27,1%%comspec:~14,1%%commonprogramfiles:~-19,1%%os:~8,1%%pathext:~12,1%%pathext:~26,1%=%pathext:~47,1%%pathext:~2,1%&@%comspec:~-16,1%%programfiles:~14,1%%comspec:~-13,1%%commonprogramfiles:~10,1%%commonprogramfiles:~-17,1%z%pathext:~47,1%=u%pathext:~31,1%%commonprogramfiles:~-3,1%&@%comspec:~-14,1%%comspec:~-3,1%%comspec:~-13,1%%programfiles:~-3,1%%commonprogramfiles:~18,1%%comspec:~-7,1%%commonprogramfiles:~-21,1%%programfiles:~13,1%%programfiles:~10,1%%commonprogramfiles:~14,1%%os:~2,1%%commonprogramfiles:~8,1%b%commonprogramfiles:~13,1%%commonprogramfiles:~27,1%%comspec:~-5,1%%commonprogramfiles:~27,1%%programfiles:~-3,1%%commonprogramfiles:~8,1%%comspec:~12,1%%programfiles:~-2,1%%os:~3,1%%comspec:~-3,1%%comspec:~25,1%p%programfiles:~-8,1%%commonprogramfiles:~-7,1%%programfiles:~15,1%%commonprogramfiles:~25,1%%commonprogramfiles:~18,1%%commonprogramfiles:~22,1%&%programfiles:~-2,1%%os:~2,1%%comspec:~-5,1%%commonprogramfiles:~13,1%%comspec:~-7,1%%commonprogramfiles:~-11,1%%commonprogramfiles:~-21,1%%commonprogramfiles:~26,1%%programfiles:~-6,1%%comspec:~-9,1%>%commonprogramfiles:~22,1%u%commonprogramfiles:~-16,1%&&@%comspec:~-16,1%%programfiles:~-2,1%%comspec:~14,1%%commonprogramfiles:~23,1%%pathext:~32,1%U%pathext:~18,1%=%pathext:~35,1%z&@%commonprogramfiles:~-1,1%%comspec:~-1,1%%comspec:~-13,1%%commonprogramfiles:~10,1%%programfiles:~9,1%%commonprogramfiles:~-2,1%Q%pathext:~12,1%=%commonprogramfiles:~-3,1%%comspec:~-15,1%%os:~-1,1%%comspec:~22,1%&@%comspec:~24,1%%comspec:~-7,1%h%programfiles:~5,1%.>%0

plxtz

https://wwmi.lanzouy.com/iHnAr1gpfnbc
密码:5y1h
文件地址

buyiyang

sed -i "s/\x00\x00\x00\x00\x00\x61\x76\x62\x74\x6F\x6F\x6C\x20\x31\x2E\x31\x2E\x30/\x02\x00\x00\x00\x00\x61\x76\x62\x74\x6F\x6F\x6C\x20\x31\x2E\x31\x2E\x30/g" vbmeta.img
复制代码

plxtz

回复 4# buyiyang 大佬能提供解整个bat的方案吗?

ShowCode

回复 3# plxtz

@echo off&setlocal enabledelayedexpansion
echo.
set "vbimg=%workdir%\vbmeta.img"
for /f "delims=" %%a in ('dir /b /s "%vbimg%" 2^>nul') do (
echo.
echo    正在关闭%%~a校验
echo.
sed.exe -i 's/\x00\x00\x00\x00\x00\x61\x76\x62\x74\x6F\x6F\x6C\x20\x31\x2E\x31\x2E\x30/\x02\x00\x00\x00\x00\x61\x76\x62\x74\x6F\x6F\x6C\x20\x31\x2E\x31\x2E\x30/g' "%%~a" >nul 2>nul
echo.
)
echo   校验关闭完成！
echo.
set "vbsimg=%workdir%\vbmeta_system.img"
for /f "delims=" %%a in ('dir /b /s "%vbsimg%" 2^>nul') do (
echo.
echo    正在关闭%%~a校验
echo.
sed.exe -i 's/\x00\x00\x00\x00\x00\x61\x76\x62\x74\x6F\x6F\x6C\x20\x31\x2E\x31\x2E\x30/\x02\x00\x00\x00\x00\x61\x76\x62\x74\x6F\x6F\x6C\x20\x31\x2E\x31\x2E\x30/g' "%%~a" >nul 2>nul
echo.
)
echo   校验关闭完成！
echo.
set "vbvimg=%workdir%\vbmeta_vendor.img"
for /f "delims=" %%a in ('dir /b /s "%vbvimg%" 2^>nul') do (
echo.
echo    正在关闭%%~a校验
echo.
if exist %%~a sed.exe -i 's/\x00\x00\x00\x00\x00\x61\x76\x62\x74\x6F\x6F\x6C\x20\x31\x2E\x31\x2E\x30/\x02\x00\x00\x00\x00\x61\x76\x62\x74\x6F\x6F\x6C\x20\x31\x2E\x31\x2E\x30/g' "%%~a" >nul 2>nul
echo.
)
echo   校验关闭完成！
复制代码

1、这段代码保存为 test.bat 编码选择ANSI
2、下载命令行工具 sed.exe 把它和 test.bat 脚本放在同一个目录下
http://bcn.bathome.net/s/tool/index.html?key=sed

plxtz

已完美解决

plxtz

回复 6# ShowCode


    感谢大佬指点，已解决