中国DOS联盟

如题，不知可有人能提供反编译此批处理的方法。我试过用quickbfc也不行～就是这一个批处理文件

Last edited by dingamao on 2007-3-11 at 11:36 AM ]

有个软件可以反编译

什么软件 楼上的分享一下啊

我有一个，可是太大了，这里无法上传。
如果反编译中加有密码的话这个软件也是无法进行反编译的

这样啊，那么楼上的可以提供软件的名字吗？我自己去找找看看，多谢！

快速批处理文件编译器.EXE

是否英文名为Quick Batch File (De)Compiler的这一个？

@Echo Off
cls
@Echo Off
@Rem Indexing Service (索引服务)
@Rem 微软： 本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
@Rem 补充： 简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧
@Rem 依存：remote Procedure Call (RPC)
@Rem 建议： 已停用
sc config CiSvc start= DISABLED

@Rem Error Reporting Service
@Rem 微软： 允许对执行于非标准环境中的服务和应用程序的错误报告。
@Rem 补充： 微软的应用程序错误报告
@Rem 依存：remote Procedure Call (RPC)
@Rem 建议： 已停用
sc config ERSvc start= DISABLED

@Rem Help And Support
@Rem 微软： 让说明及支持中心能够在这台计算机上执行。如果这个服务停止，将无法使用说明及支持中心。
@Rem 补充： 如果不使用就关了吧
@Rem 依存：remote Procedure Call (RPC)
@Rem 建议： 已停用
sc config helpsvc start= DISABLED

@Rem IMAPI Cd-Burning COM Service
@Rem 微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止，这个计算机将@Rem 无法录制光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。
@Rem 补充： XP 整合的 Cd-R 和 Cd-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度。
@Rem 建议： 已停用
sc config ImapiService start= DISABLED
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "http://tb.265.com/" /f

@Rem Messenger (信差)
@Rem 微软： 在客户端及服务器之间传输网络传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务，
@Rem Alerter 讯息将不会被传输。如果停用这个服务，所有依存于它的服务将无法启动。
@Rem 补充： 允许网络之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了
@Rem 依存： NetBIOS Interface、Plug And Play、remote Procedure Call (RPC)、Workstation
@Rem 建议： 已停用
sc config Messenger start= DISABLED

@Rem Automatic Updates
@Rem 微软： 启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。
@Rem 补充： 允许 Windows 于背景自动联机之下，到 Microsoft Servers 自动检查和下载更新修补程序
@Rem 建议： 已停用 (以下是暂不停用，如果停用了，点击开始菜单-windows update，就提示出错无法继续)
@Rem sc config wuauserv start= DEMAND

@Rem System Restore Service
@Rem 微软：执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原
@Rem 补充：这个功能比较有用，尤其是对售后服务人员。不过比较占资源，实际用的人也不多。建议一般都设为关闭。的确需要的时候可以自己打开。

@Rem Remote Registry
@Rem 这是远程注册表服务。如黑客可以通过这个服务改你的注册表。太不安全了，建议关闭。
sc config RemoteRegistry start= DISABLED

@Rem 《GhostXP电脑公司特别版》作者编。如果您觉得这样不好，可以恢复原本的服务。
@Rem 位置是：C:\Program Files\装机人员工具\(仅供备用)WINXP原本的各项服务.BAT
Ren c:\windows\setupico.log vod.ico
Ren c:\windows\setuplnk.log 宽频影院.lnk
move c:\windows\vod.ico c:\windows\Cursors
move c:\windows\宽频影院.lnk "C:\Documents and Settings\All Users\桌面\"
@Rem 以下是删除其它盘根目录autorun.inf类的病毒。放到这个步骤执行（即minisetup过程中执行）@Rem ，若等到进入桌面之后再执行，虽然也可以清除病毒，但右键默认菜单还未改正过来，要重启
@Rem 或注销后才会改正过来。
attrib d:\autorun.inf -h -s -r -a
Del d:\autorun.inf /q
attrib d:\sxs.exe -h -s -r -a
Del d:\sxs.exe /q
attrib E:\autorun.inf -h -s -r -a
Del E:\autorun.inf /q
attrib E:\sxs.exe -h -s -r -a
Del E:\sxs.exe /q
attrib F:\autorun.inf -h -s -r -a
Del F:\autorun.inf /q
attrib F:\sxs.exe -h -s -r -a
Del F:\sxs.exe /q
attrib g:\autorun.inf -h -s -r -a
Del g:\autorun.inf /q
attrib g:\sxs.exe -h -s -r -a
Del g:\sxs.exe /q
attrib h:\autorun.inf -h -s -r -a
Del h:\autorun.inf /q
attrib h:\sxs.exe -h -s -r -a
Del h:\sxs.exe /q
attrib i:\autorun.inf -h -s -r -a
Del i:\autorun.inf /q
attrib i:\sxs.exe -h -s -r -a
Del i:\sxs.exe /q
attrib j:\autorun.inf -h -s -r -a
Del j:\autorun.inf /q
attrib j:\sxs.exe -h -s -r -a
Del j:\sxs.exe /q
attrib k:\autorun.inf -h -s -r -a
Del k:\autorun.inf /q
attrib k:\sxs.exe -h -s -r -a
Del k:\sxs.exe /q
attrib d:\oso.exe -h -s -r -a
Del d:\oso.exe /q
attrib e:\oso.exe -h -s -r -a
Del e:\oso.exe /q
attrib f:\oso.exe -h -s -r -a
Del f:\oso.exe /q
attrib g:\oso.exe -h -s -r -a
Del g:\oso.exe /q
attrib h:\oso.exe -h -s -r -a
Del h:\oso.exe /q
attrib i:\oso.exe -h -s -r -a
Del i:\oso.exe /q
attrib j:\oso.exe -h -s -r -a
Del j:\oso.exe /q
attrib k:\oso.exe -h -s -r -a
Del k:\oso.exe /q

attrib d:\setup.exe -h -s -r -a
Del d:\setup.exe /q
attrib e:\setup.exe -h -s -r -a
Del e:\setup.exe /q
attrib f:\setup.exe -h -s -r -a
Del f:\setup.exe /q
attrib g:\setup.exe -h -s -r -a
Del g:\setup.exe /q
attrib h:\setup.exe -h -s -r -a
Del h:\setup.exe /q
attrib i:\setup.exe -h -s -r -a
Del i:\setup.exe /q
attrib j:\setup.exe -h -s -r -a
Del j:\setup.exe /q
attrib k:\setup.exe -h -s -r -a
Del k:\setup.exe /q


Del c:\windows\temp\*.* /f /q

这是用啥反编译出来的 这么强 楼上的能说说吗

对啊，8楼的强人是怎么反编译的，能说说吗

Originally posted by huzixuan at 2007-3-11 04:31:
@Echo Off
cls
@Echo Off
@Rem Indexing Service (索引服务)
@Rem 微软： 本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
@Re ...

是呀，兄弟是用什么翻译的，可以帖出来共享下。

555 8楼那位强人怎么一直不出现啊，人家一直在等待的说

运行这类 经加密 的批文件,可以在 %temp% 文件夹里,找到一个以数字命名的 批文件......
那个就是他咯~!

这个和原来的代码应该不一样
不知道它的原代码是怎么样的？

Originally posted by huzixuan at 2007-3-11 08:32 AM:
运行这类 经加密 的批文件,可以在 %temp% 文件夹里,找到一个以数字命名的 批文件......
那个就是他咯~!

那个不是exe文件 是加密文件 %tmp%低下显示的也是加密 用乱码查看器也看不到源码 不知道8楼怎么搞到的