标题: 请有破解加密批处理文件经验的各位大侠进来帮帮小虾~~ [打印本页]
作者: flyuu 时间: 2006-12-1 00:17 标题: 请有破解加密批处理文件经验的各位大侠进来帮帮小虾~~
偶有个加密的批处理文件,能麻烦您破解下么?
地址:文件下载
作者是用BAT2EXEC 1.5或者还加上其它手段弄的.
偶是菜鸟,让您见笑了,有空帮偶睇下了.非常谢谢!
忘记说了,原始文件是*.com,偶修改了扩展名~~
这个是那个ghost8.3全分区光盘的引导部分的DOS启动下的文件,因为偶朋友的机器经常需要重做系统,后来偶就找到这个光盘,但是共享版只能用来备份和恢复C区,其它分区的功能是关闭的.
所以期盼版主能帮忙搞定哈~
再次谢谢先!
[ Last edited by flyuu on 2006-11-30 at 01:35 PM ]
作者: online365 时间: 2006-12-1 00:31
我怎么下下来是发现病毒啊~`
作者: flyuu 时间: 2006-12-1 00:48
别吓偶啊,偶查了再传的卡巴和AVG Anti-Spyware 7.5,江民
作者: flyuu 时间: 2006-12-1 00:52
再说在这里放毒,那不是,叫什么来着,关公门前耍大刀~~
作者: online365 时间: 2006-12-1 01:47
楼主别误会啊~~ 我也不知道什么原因,我用的是 金山毒霸6~试了好几次都提示发现病毒
作者: flyuu 时间: 2006-12-1 01:51
不会啦,其它杀毒软件会不会把*.bat一概处理成病毒偶不清楚哈.
作者: namejm 时间: 2006-12-1 01:59
十分抱歉，其实我只对CMD下的批处理比较精通一点，其他方面完全是菜鸟，对纯DOS更是一知半解，并且根本不会破解之道。
好在本论坛里还是有其他高手，请各位出招吧^_^
另外，请楼主把标题修改一下。在标题里指定呼叫某人是不甚妥当的做法，容易引起他人反感的。
作者: flyuu 时间: 2006-12-1 02:18
呵呵呵,因为实践阁下几篇贴子,效果不错,所以直接发贴起那样的名字找您啦,请别见怪.对论坛各位前辈失礼之处,在此一并致歉!
作者: namejm 时间: 2006-12-1 02:24
目前把标题修改为：各路大侠请进，仍属不妥当，在标题里最好能够让人能大概知道你想要做什么，也就是所谓的见名知义，请继续修改吧。
作者: flyuu 时间: 2006-12-1 02:35
呵呵呵,改了,不好意思
作者: HUNRYBECKY 时间: 2006-12-4 21:56
这个可以还原成BAT文件的，我原来用过这个工具，不过反编译工具我忘记了叫什么名字，不过反编译过来的也有部分是乱码，不是很准确。
其实这个工具只能把BAT编译成COM文件，不能编译成EXE文件，如果你改成EXE文件，将无法运行。你使用记事本打开该文件，还是可以看到源代码的，只是有很多乱码，这些乱码不用理会它，是使用该加密工具加密后的垃圾字符
作者: HUNRYBECKY 时间: 2006-12-4 22:03
给个例子，前面有人发过DELABC删除智能ABC的COM。使用记事本打开DELABC.COM,代码如下:
?怌ompiled by BAT2EXEC 1.5
PC Magazine ?Douglas Boling
\媙 嫤 嫗 碕?? 墕 嫗 憬?S [孇O妴 PW?W鳻 垎 [肧? DUMMY FCB DUMMY FCB [ 墻 WV嬿F??)???)?^_峎R?RW.媶 P嬡 K嬛?絓.媙 屗鷰計? 碝?垎 [?S? COMSPEC[? 嬻W鶾肧QW巻 3嬣嬻嬍螃t2拦虍&€= u雼? 嬿 ?=u麁< t氍
纑< r鱊?_Y[们? 嬛3筛< t?r)嬝 t ?B3覌释!r墳 S碋? ?墕 ? [碏?胋?
MS? PATH=COMEXEBAT Bad command or file name
/C [墂?嫋
兟艷1 ? 孃3?usRV3襽|:u
?€膺€闌G€<\t 癨猇嬿碐?^2拦@ 虍O€}\t癨?垃=..u\? 虍虍麲腱獖?\u礼1< u轔嬜 ?虍黸G嬜孃^Z?€1 u媤W鰏峸W綦{笽 ? v<.t舭.獚w? イ2廓RVQ嬺W鶼^Zs
冿忾??凒u3峸.冴孃イ2拦 虍艵 媤8Lw奓螭?
嬺嬊+聢DW螂?O?W嬺W鴂?[脢F
襱??塍?S? PATH[RV ? 嬻W鶬??纓$<;u麟颥<;t
纓? &€}\t癨 ^Z[鸣滕嬜??嬛3纱N?r兦 兙 t碏嫗 ? ??嫗 ?们? 嬛 =?r墕 P碋3弁!墕 3蒣碏?脙? t碏3蓩? ??嫗 ?枚? ????艶??柒 ?€ /C c:
/C CD \winnt\system32
AUX REG / delete "HKCU\Keyboard Layout\Preload" /f
AUX REG import myime.reg
please wait a little longer......
t RU.exe /quiet /nobackup /forcerestart
嵍! 竍袓? 竍袓禓 竀袓禗 嵕I 浮懈b袓秠 竀袓秨 嵕 浮懈b袓稓 跟袓毒 竲袓独 竀袓堵 竀袓赌 竀袓镀 竀袓度 竀袓妒 竀袓短 竀袓段 竀袓缎 嵕 浮懈?懈b懈 L?
仔细分析上面的代码,可以发现源代码如下:
＠ECHO off
C:
CD \winnt\system32
AUX REG /delete "HKCU\Keyboard Layout\Preload" /f
AUX REG import myime.reg
ECHO please wait a little longer......
PAUSE
RU.EXE /quiet /nobackup /forcerestart
作者: pengfei 时间: 2006-12-5 02:30
关于金山毒霸报毒, 请放心, 经检测没发现任何病毒特性. 也许这年头病毒太多, 导致病毒误报机率增大.
对该加密批处理分析, 发现太神奇了. 它不像正常的二进制文件, 也没有往硬盘释放正式的BAT文件, 而且它的加密方法也非常特别(跟以往BAT2EXE有很大区别). 以前也分析过BAT2EXE的C语言源码, 由于功底太浅, 至今没有搞懂. 呵呵~
对这种加密方法, 我只得到一段小小的资料, 这可能是该加密机制的突破口, 贴出来高手给分析一下.
REM Windows MS-DOS Startup File
REM
REM CONFIG.SYS vs CONFIG.NT
REM CONFIG.SYS is not used to initialize the MS-DOS environment.
REM CONFIG.NT is used to initialize the MS-DOS environment unless a
REM different startup file is specified in an application's PIF.
REM
REM ECHOCONFIG
REM By default, no information is displayed when the MS-DOS environment
REM is initialized. To display CONFIG.NT/AUTOEXEC.NT information, add
REM the command echoconfig to CONFIG.NT or other startup file.
REM
REM NTCMDPROMPT
REM When you return to the command prompt from a TSR or while running an
REM MS-DOS-based application, Windows runs COMMAND.COM. This allows the
REM TSR to remain active. To run CMD.EXE, the Windows command prompt,
REM rather than COMMAND.COM, add the command ntcmdprompt to CONFIG.NT or
REM other startup file.
REM
REM DOSONLY
REM By default, you can start any type of application when running
REM COMMAND.COM. If you start an application other than an MS-DOS-based
REM application, any running TSR may be disrupted. To ensure that only
REM MS-DOS-based applications can be started, add the command dosonly to
REM CONFIG.NT or other startup file.
REM
REM EMM
REM You can use EMM command line to configure EMM(Expanded Memory Manager).
REM The syntax is:
REM
REM EMM = [A=AltRegSets] [B=BaseSegment] [RAM]
REM
REM AltRegSets
REM specifies the total Alternative Mapping Register Sets you
REM want the system to support. 1 <= AltRegSets <= 255. The
REM default value is 8.
REM BaseSegment
REM specifies the starting segment address in the Dos conventional
REM memory you want the system to allocate for EMM page frames.
REM The value must be given in Hexdecimal.
REM 0x1000 <= BaseSegment <= 0x4000. The value is rounded down to
REM 16KB boundary. The default value is 0x4000
REM RAM
REM specifies that the system should only allocate 64Kb address
REM space from the Upper Memory Block(UMB) area for EMM page frames
REM and leave the rests(if available) to be used by DOS to support
REM loadhigh and devicehigh commands. The system, by default, would
REM allocate all possible and available UMB for page frames.
REM
REM The EMM size is determined by pif file(either the one associated
REM with your application or _default.pif). If the size from PIF file
REM is zero, EMM will be disabled and the EMM line will be ignored.
REM
dos=high, umb
device=C:\WINDOWS\system32\himem.sys
files=40
country=086,936,C:\WINDOWS\system32\country.sys
shell=C:\WINDOWS\System32\command.com /p C:\WINDOWS\system32
本人不支持批处理加密, 当时研究加密也只是好奇. 支持开源, 共享...REM
REM CONFIG.SYS vs CONFIG.NT
REM CONFIG.SYS is not used to initialize the MS-DOS environment.
REM CONFIG.NT is used to initialize the MS-DOS environment unless a
REM different startup file is specified in an application's PIF.
REM
REM ECHOCONFIG
REM By default, no information is displayed when the MS-DOS environment
REM is initialized. To display CONFIG.NT/AUTOEXEC.NT information, add
REM the command echoconfig to CONFIG.NT or other startup file.
REM
REM NTCMDPROMPT
REM When you return to the command prompt from a TSR or while running an
REM MS-DOS-based application, Windows runs COMMAND.COM. This allows the
REM TSR to remain active. To run CMD.EXE, the Windows command prompt,
REM rather than COMMAND.COM, add the command ntcmdprompt to CONFIG.NT or
REM other startup file.
REM
REM DOSONLY
REM By default, you can start any type of application when running
REM COMMAND.COM. If you start an application other than an MS-DOS-based
REM application, any running TSR may be disrupted. To ensure that only
REM MS-DOS-based applications can be started, add the command dosonly to
REM CONFIG.NT or other startup file.
REM
REM EMM
REM You can use EMM command line to configure EMM(Expanded Memory Manager).
REM The syntax is:
REM
REM EMM = [A=AltRegSets] [B=BaseSegment] [RAM]
REM
REM AltRegSets
REM specifies the total Alternative Mapping Register Sets you
REM want the system to support. 1 <= AltRegSets <= 255. The
REM default value is 8.
REM BaseSegment
REM specifies the starting segment address in the Dos conventional
REM memory you want the system to allocate for EMM page frames.
REM The value must be given in Hexdecimal.
REM 0x1000 <= BaseSegment <= 0x4000. The value is rounded down to
REM 16KB boundary. The default value is 0x4000
REM RAM
REM specifies that the system should only allocate 64Kb address
REM space from the Upper Memory Block(UMB) area for EMM page frames
REM and leave the rests(if available) to be used by DOS to support
REM loadhigh and devicehigh commands. The system, by default, would
REM allocate all possible and available UMB for page frames.
REM
REM The EMM size is determined by pif file(either the one associated
REM with your application or _default.pif). If the size from PIF file
REM is zero, EMM will be disabled and the EMM line will be ignored.
REM
dos=high, umb
device=C:\WINDOWS\system32\himem.sys
files=40
country=086,936,C:\WINDOWS\system32\country.sys
shell=C:\WINDOWS\System32\command.com /p C:\WINDOWS\system32
[ Last edited by pengfei on 2006-12-5 at 02:35 AM ]
作者: vkill 时间: 2006-12-5 04:34
加密了的东西我从来不用也不看
作者: flyuu 时间: 2006-12-5 22:11
偶已经破解啦,等把整个案例处理完全,偶发跟贴把处理思路和办法的贴子贴上来.谢谢楼上诸位仁兄前辈支持.
作者: flyuu 时间: 2006-12-6 06:09 标题: 所谓破解过程，高手莫笑偶~~
其实也不能算真正的破解，只是重写代码吧，依葫画瓢。因为原批处理实际上也就是简单的代码,用BAT2EXE处理了下,结果混淆糊弄了观众.
下面是破解工作相关的东东：
１。首先是软件环境的准备，VMware Workstation（虚拟机），这东东好得不得了：
下载地址：VMware Workstation（虚拟机）
虚拟软驱，这东东也挺好，就是不能设置多个软驱，以前用过一个可以设置多个软驱的，忘记名字了哈。
下载地址：
虚拟软驱
２。然后是提取光盘引导区的文件，生成*.img类的软盘镜像，这种工具就不多说了，大家都知道。不管哪种工具提取的引导镜象，扩展名是否规范，虚拟软驱实际上都能识别的，然后加载到虚拟机后，同样能识别运行。
以下是两个引导镜像的目录文件比较，上面的是全分区共享版的，下面的是偶在原批处理基础上修改的。
原批处理程序主程序是NTFS.COM，它实际上漏洞百处，连简单的判断备份文件文件是否存在都没有，竟然敢叫卖正式版８０元。（不好意思，偶的也没加上去，需要的可以去下那个一键恢复Ｃ盘的4in1下载后查看代码，写得非常好，人家还是免费的，开源的）
偶的是main.bat那个东东。
下面是几个主要外带程序的抓图，
a.SHWZX.COM这个是关机，重启的命令程序
b.TW.COM这个是汉字识别系统的程序
c.CHOICE.COM这个是判断走分支流程的程序
d.WRWZX.COM这个是写代码颜色的程序
e.B.COM这个是查看设置文件属性的程序
３。文件找到后，下面就是查看原码了，原主程序用bat2exe执行过，结果前后加了不少乱码，总之用了几个反汇编的软件还原，不是乱糟糟的，就是偶看不懂哈，后来找到乱码查看器，（下载地址：乱码查看器）看到的还是是乱码，
如图：
不过中间有很大一部分是可以利用的代码段，分析了一下，最后在该基础上把头尾去掉，然后加点自己对批处理的简单认识重写选择的分支，就有了现在的代码哈。
如图：
有兴趣的请自己下了去比较哈，
原光盘引导镜像下载：
GHOST8.3中文超级光盘V6.0共享版.iso引导软盘镜像
偶重写的引导镜像下载：
GHOST8.3中文多分区系统备份简易版软盘镜像
４。下面是原批处理界面和偶的批处理界面的一些比较，偶去掉了原来的一些功能，只做了偶需要的功能，因为偶朋友的做设计的机器经常坏掉系统，小两口又对电脑重装陌生得很，有兴趣的先生女士自己去优化增强哈。
本镜像做成光盘引导启动盘后，适合一个硬盘分了四个区装了双系统的机器。相关功能在虚拟机上测试成功！
原主界面：
偶的主界面：
这里选择多了个6,是个错误，如果按了6就退出程序了，上传文件和代码已修正。
原一级选择界面：
偶一级选择界面：
原二级选择界面：
偶二级选择界面：
其它的有兴趣的朋友自己装了试试吧!
原主要文件与新主要文件对应表：
SHWZXR.COM =======RESET.BAT
SHWZXRS.COM ======POWER.BAT
fgk.COM ===========LOAD.BAT
NTFS.COM ==========MAIN.BAT
其它偶的没有的就是去掉了，剩下的就是系统运行必须的程序了。不放心的朋友请自行查杀病毒。
欢迎批评指正哈！
[ Last edited by flyuu on 2006-12-5 at 05:44 PM ]
作者: flyuu 时间: 2006-12-6 06:27 标题: 贴上主批处理代码
:START
CLS
WRWZX 5 3 -f14 GHOST8.3中文多分区系统备份简易版
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f15 备份
WRWZX 2+ 9 -f14 2.
WRWZX 0+ 11 -f15 恢复
WRWZX 2+ 9 -f14 3.
WRWZX 0+ 11 -f10 说明
WRWZX 2+ 9 -f14 4.
WRWZX 0+ 11 -f12 重新启动计算机
WRWZX 2+ 9 -f14 5.
WRWZX 0+ 11 -f12 关闭计算机
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:12345
if errorlevel 5 goto POWER
if errorlevel 4 goto RESET
if errorlevel 3 goto ABOUT
if errorlevel 2 goto HF
if errorlevel 1 goto BF
:ABOUT
CLS
WRWZX 2 30 -f14 提
WRWZX 0+ 38 -f14 示
WRWZX 2+ 2 -f14 1.
WRWZX 0+ 4 -f15 备份工具主体是ghost8.3,将把您的分区备份成大文件,
WRWZX 2+ 4 -f15 您只要按需选择即可备份和恢复您的系统.
WRWZX 2+ 2 -f14 2.
WRWZX 0+ 4 -f15 本批处理程序代码来源于网络,欢迎复制传播,优化加强!
WRWZX 2+ 3 -f10 按r键返回主菜单
CHOICE /c:r /n
if errorlevel 1 goto START
:RESET
cls
call reset
:POWER
cls
call power
:BF
CLS
WRWZX 5 3 -f14 您要备份哪个分区？
WRWZX 2+ 3 -f11 请用1、2、3和4选择，其它键无效！
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f15 备份第一硬盘的第1分区(备份C盘)
WRWZX 2+ 9 -f14 2.
WRWZX 0+ 11 -f15 备份第一硬盘的第2分区(备份D盘)
WRWZX 2+ 9 -f14 3.
WRWZX 0+ 11 -f15 备份第一硬盘的第3分区(备份E盘)
WRWZX 2+ 9 -f14 4.
WRWZX 0+ 11 -f12 返回主菜单
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:1234
if errorlevel 4 goto START
if errorlevel 3 goto BFC
if errorlevel 2 goto BFB
if errorlevel 1 goto BFA
:BFA
CLS
WRWZX 3 3 -f11 您选择的是备份第一硬盘的第1分区,请选择备份文件存放哪个分区？
WRWZX 2+ 9 -f14 D.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第2分区,既D盘
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第3分区,既E盘
WRWZX 2+ 9 -f14 F.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区,既F盘
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:DEFR
if errorlevel 4 goto START
if errorlevel 3 goto BFAF
if errorlevel 2 goto BFAE
if errorlevel 1 goto BFAD
:BFAD
CLS
WRWZX 5 3 -f10 备份第一硬盘第1分区，备份文件放第一硬盘的第2分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFADOK
:BFADOK
ghost.exe -script=b12.txt
B +A +H +S D:\C12BAK.GHO
goto done
:BFAE
CLS
WRWZX 5 3 -f10 备份第一硬盘第1分区，备份文件放第一硬盘的第3分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFAEOK
:BFAEOK
ghost.exe -script=b13.txt
B +A +H +S E:\C13BAK.GHO
goto done
:BFAF
CLS
WRWZX 5 3 -f10 备份第一硬盘第1分区，备份文件放第一硬盘的第4分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFAFOK
:BFAFOK
ghost.exe -script=b14.txt
B +A +H +S F:\C14BAK.GHO
goto done
:BFB
CLS
WRWZX 3 3 -f11 您选择的是备份第一硬盘的第2分区,请选择备份文件存放哪个分区？
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第3分区,既E盘
WRWZX 2+ 9 -f14 F.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区,既F盘
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:EFR
if errorlevel 3 goto START
if errorlevel 2 goto BFBF
if errorlevel 1 goto BFBE
:BFBE
CLS
WRWZX 5 3 -f10 备份第一硬盘第2分区，备份文件放第一硬盘的第3分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFBEOK
:BFBEOK
ghost.exe -script=b23.txt
B +A +H +S E:\D23BAK.GHO
goto done
:BFBF
CLS
WRWZX 5 3 -f10 备份第一硬盘第2分区，备份文件放第一硬盘的第4分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFBFOK
:BFBFOK
ghost.exe -script=b24.txt
B +A +H +S F:\D24BAK.GHO
goto done
:BFC
CLS
WRWZX 3 3 -f11 您选择的是备份第一硬盘的第3分区,请选择备份文件存放哪个分区？
WRWZX 2+ 9 -f14 F.
WRWZX 0+ 11 -f15 —备份文件放第一硬盘的第4分区,既F盘
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:FR
if errorlevel 2 goto START
if errorlevel 1 goto BFCF
:BFCF
CLS
WRWZX 5 3 -f10 备份第一硬盘第3分区，备份文件放第一硬盘的第4分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFCFOK
:BFCFOK
ghost.exe -script=b34.txt
B +A +H +S F:\E34BAK.GHO
goto done
:done
CLS
WRWZX 3 2 -f10 备份成功！你可以:
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f7 返回主菜单
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 重新启动计算机
WRWZX 2+ 9 -f14 S.
WRWZX 0+ 11 -f12 关闭计算机
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:1RS
if errorlevel 3 goto POWER
if errorlevel 2 goto RESET
if errorlevel 1 goto START
rem ===================================恢复区==========================================
:HF
CLS
WRWZX 5 3 -f14 您要恢复哪个分区？
WRWZX 2+ 3 -f11 请用1、2、3和R选择，其它键无效！
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f15 恢复第一硬盘的第1分区(C盘)
WRWZX 2+ 9 -f14 2.
WRWZX 0+ 11 -f15 恢复第一硬盘的第2分区(D盘)
WRWZX 2+ 9 -f14 3.
WRWZX 0+ 11 -f15 恢复第一硬盘的第3分区(E盘)
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回主菜单
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:123R
if errorlevel 4 goto START
if errorlevel 3 goto HFAE
if errorlevel 2 goto HFAD
if errorlevel 1 goto HFAC
REM ===================================恢复第一分区=====================================
:HFAC
CLS
WRWZX 3 3 -f11 恢复:备份文件存放哪个分区？
WRWZX 2+ 9 -f14 D.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第2分区
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第3分区
WRWZX 2+ 9 -f14 F.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:DEFR
if errorlevel 4 goto START
if errorlevel 3 goto HFACF
if errorlevel 2 goto HFACE
if errorlevel 1 goto HFACD
:HFACD
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第2分区的备份文件，恢复第一硬盘的第1分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFACDOK
:HFACDOK
ghost.exe -script=H12.txt
GOTO HFDONE
:HFACE
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第3分区的备份文件，恢复第一硬盘的第1分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFACEOK
:HFACEOK
ghost.exe -script=H13.txt
GOTO HFDONE
:HFACF
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第4分区的备份文件，恢复第一硬盘的第1分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFACFOK
:HFACFOK
ghost.exe -script=H14.txt
GOTO HFDONE
REM ===================================恢复第二分区=======================================
:HFAD
CLS
WRWZX 3 3 -f11 恢复:备份文件存放哪个分区？
WRWZX 2+ 9 -f14 D.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第3分区
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:DER
if errorlevel 3 goto START
if errorlevel 2 goto HFADF
if errorlevel 1 goto HFADE
:HFADE
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第3分区的备份文件，恢复第一硬盘的第2分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFADEOK
:HFADEOK
ghost.exe -script=H23.txt
GOTO HFDONE
:HFADF
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第4分区的备份文件，恢复第一硬盘的第2分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFADFOK
:HFADFOK
ghost.exe -script=H24.txt
GOTO HFDONE
REM ===================================恢复第三分区=======================================
:HFAE
CLS
WRWZX 3 3 -f11 恢复:备份文件存放哪个分区？
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:ER
if errorlevel 2 goto START
if errorlevel 1 goto HFAEF
:HFAEF
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第3分区的备份文件，恢复第一硬盘的第3分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFAEFOK
:HFAEFOK
ghost.exe -script=H34.txt
GOTO HFDONE
:HFDONE
CLS
WRWZX 5 2 -f10 恢复成功！您可以
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f7 返回主菜单
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 重新启动计算机
WRWZX 2+ 9 -f14 S.
WRWZX 0+ 11 -f12 关闭计算机
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:1RS
if errorlevel 3 goto POWER
if errorlevel 2 goto RESET
if errorlevel 1 goto START
最后偶强烈谴责那些搜罗网络上的开源代码骗吃骗喝的东东～～，GHOST8.3中文超级光盘 V6.0共享版偶觉得有抄袭台湾装机易光盘的嫌疑咯～～,而且里面的一些ＤＯＳ程序，怎么说呢，人家原作者都没说要钱钱，那些利用的东东怎么好意思如此这般～～，鄙视。CLS
WRWZX 5 3 -f14 GHOST8.3中文多分区系统备份简易版
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f15 备份
WRWZX 2+ 9 -f14 2.
WRWZX 0+ 11 -f15 恢复
WRWZX 2+ 9 -f14 3.
WRWZX 0+ 11 -f10 说明
WRWZX 2+ 9 -f14 4.
WRWZX 0+ 11 -f12 重新启动计算机
WRWZX 2+ 9 -f14 5.
WRWZX 0+ 11 -f12 关闭计算机
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:12345
if errorlevel 5 goto POWER
if errorlevel 4 goto RESET
if errorlevel 3 goto ABOUT
if errorlevel 2 goto HF
if errorlevel 1 goto BF
:ABOUT
CLS
WRWZX 2 30 -f14 提
WRWZX 0+ 38 -f14 示
WRWZX 2+ 2 -f14 1.
WRWZX 0+ 4 -f15 备份工具主体是ghost8.3,将把您的分区备份成大文件,
WRWZX 2+ 4 -f15 您只要按需选择即可备份和恢复您的系统.
WRWZX 2+ 2 -f14 2.
WRWZX 0+ 4 -f15 本批处理程序代码来源于网络,欢迎复制传播,优化加强!
WRWZX 2+ 3 -f10 按r键返回主菜单
CHOICE /c:r /n
if errorlevel 1 goto START
:RESET
cls
call reset
:POWER
cls
call power
:BF
CLS
WRWZX 5 3 -f14 您要备份哪个分区？
WRWZX 2+ 3 -f11 请用1、2、3和4选择，其它键无效！
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f15 备份第一硬盘的第1分区(备份C盘)
WRWZX 2+ 9 -f14 2.
WRWZX 0+ 11 -f15 备份第一硬盘的第2分区(备份D盘)
WRWZX 2+ 9 -f14 3.
WRWZX 0+ 11 -f15 备份第一硬盘的第3分区(备份E盘)
WRWZX 2+ 9 -f14 4.
WRWZX 0+ 11 -f12 返回主菜单
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:1234
if errorlevel 4 goto START
if errorlevel 3 goto BFC
if errorlevel 2 goto BFB
if errorlevel 1 goto BFA
:BFA
CLS
WRWZX 3 3 -f11 您选择的是备份第一硬盘的第1分区,请选择备份文件存放哪个分区？
WRWZX 2+ 9 -f14 D.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第2分区,既D盘
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第3分区,既E盘
WRWZX 2+ 9 -f14 F.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区,既F盘
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:DEFR
if errorlevel 4 goto START
if errorlevel 3 goto BFAF
if errorlevel 2 goto BFAE
if errorlevel 1 goto BFAD
:BFAD
CLS
WRWZX 5 3 -f10 备份第一硬盘第1分区，备份文件放第一硬盘的第2分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFADOK
:BFADOK
ghost.exe -script=b12.txt
B +A +H +S D:\C12BAK.GHO
goto done
:BFAE
CLS
WRWZX 5 3 -f10 备份第一硬盘第1分区，备份文件放第一硬盘的第3分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFAEOK
:BFAEOK
ghost.exe -script=b13.txt
B +A +H +S E:\C13BAK.GHO
goto done
:BFAF
CLS
WRWZX 5 3 -f10 备份第一硬盘第1分区，备份文件放第一硬盘的第4分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFAFOK
:BFAFOK
ghost.exe -script=b14.txt
B +A +H +S F:\C14BAK.GHO
goto done
:BFB
CLS
WRWZX 3 3 -f11 您选择的是备份第一硬盘的第2分区,请选择备份文件存放哪个分区？
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第3分区,既E盘
WRWZX 2+ 9 -f14 F.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区,既F盘
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:EFR
if errorlevel 3 goto START
if errorlevel 2 goto BFBF
if errorlevel 1 goto BFBE
:BFBE
CLS
WRWZX 5 3 -f10 备份第一硬盘第2分区，备份文件放第一硬盘的第3分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFBEOK
:BFBEOK
ghost.exe -script=b23.txt
B +A +H +S E:\D23BAK.GHO
goto done
:BFBF
CLS
WRWZX 5 3 -f10 备份第一硬盘第2分区，备份文件放第一硬盘的第4分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFBFOK
:BFBFOK
ghost.exe -script=b24.txt
B +A +H +S F:\D24BAK.GHO
goto done
:BFC
CLS
WRWZX 3 3 -f11 您选择的是备份第一硬盘的第3分区,请选择备份文件存放哪个分区？
WRWZX 2+ 9 -f14 F.
WRWZX 0+ 11 -f15 —备份文件放第一硬盘的第4分区,既F盘
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:FR
if errorlevel 2 goto START
if errorlevel 1 goto BFCF
:BFCF
CLS
WRWZX 5 3 -f10 备份第一硬盘第3分区，备份文件放第一硬盘的第4分区,备份成大文件,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始备份……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto BFCFOK
:BFCFOK
ghost.exe -script=b34.txt
B +A +H +S F:\E34BAK.GHO
goto done
:done
CLS
WRWZX 3 2 -f10 备份成功！你可以:
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f7 返回主菜单
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 重新启动计算机
WRWZX 2+ 9 -f14 S.
WRWZX 0+ 11 -f12 关闭计算机
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:1RS
if errorlevel 3 goto POWER
if errorlevel 2 goto RESET
if errorlevel 1 goto START
rem ===================================恢复区==========================================
:HF
CLS
WRWZX 5 3 -f14 您要恢复哪个分区？
WRWZX 2+ 3 -f11 请用1、2、3和R选择，其它键无效！
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f15 恢复第一硬盘的第1分区(C盘)
WRWZX 2+ 9 -f14 2.
WRWZX 0+ 11 -f15 恢复第一硬盘的第2分区(D盘)
WRWZX 2+ 9 -f14 3.
WRWZX 0+ 11 -f15 恢复第一硬盘的第3分区(E盘)
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回主菜单
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:123R
if errorlevel 4 goto START
if errorlevel 3 goto HFAE
if errorlevel 2 goto HFAD
if errorlevel 1 goto HFAC
REM ===================================恢复第一分区=====================================
:HFAC
CLS
WRWZX 3 3 -f11 恢复:备份文件存放哪个分区？
WRWZX 2+ 9 -f14 D.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第2分区
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第3分区
WRWZX 2+ 9 -f14 F.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:DEFR
if errorlevel 4 goto START
if errorlevel 3 goto HFACF
if errorlevel 2 goto HFACE
if errorlevel 1 goto HFACD
:HFACD
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第2分区的备份文件，恢复第一硬盘的第1分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFACDOK
:HFACDOK
ghost.exe -script=H12.txt
GOTO HFDONE
:HFACE
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第3分区的备份文件，恢复第一硬盘的第1分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFACEOK
:HFACEOK
ghost.exe -script=H13.txt
GOTO HFDONE
:HFACF
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第4分区的备份文件，恢复第一硬盘的第1分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFACFOK
:HFACFOK
ghost.exe -script=H14.txt
GOTO HFDONE
REM ===================================恢复第二分区=======================================
:HFAD
CLS
WRWZX 3 3 -f11 恢复:备份文件存放哪个分区？
WRWZX 2+ 9 -f14 D.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第3分区
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:DER
if errorlevel 3 goto START
if errorlevel 2 goto HFADF
if errorlevel 1 goto HFADE
:HFADE
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第3分区的备份文件，恢复第一硬盘的第2分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFADEOK
:HFADEOK
ghost.exe -script=H23.txt
GOTO HFDONE
:HFADF
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第4分区的备份文件，恢复第一硬盘的第2分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFADFOK
:HFADFOK
ghost.exe -script=H24.txt
GOTO HFDONE
REM ===================================恢复第三分区=======================================
:HFAE
CLS
WRWZX 3 3 -f11 恢复:备份文件存放哪个分区？
WRWZX 2+ 9 -f14 E.
WRWZX 0+ 11 -f15 备份文件放第一硬盘的第4分区
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:ER
if errorlevel 2 goto START
if errorlevel 1 goto HFAEF
:HFAEF
CLS
WRWZX 5 3 -f10 使用存放在第一硬盘第3分区的备份文件，恢复第一硬盘的第3分区,请确认？
WRWZX 2+ 8 -f14 Y.
WRWZX 0+ 10 -f15 开始恢复……
WRWZX 2+ 8 -f14 R.
WRWZX 0+ 10 -f12 返回
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:YR
if errorlevel 2 goto START
if errorlevel 1 goto HFAEFOK
:HFAEFOK
ghost.exe -script=H34.txt
GOTO HFDONE
:HFDONE
CLS
WRWZX 5 2 -f10 恢复成功！您可以
WRWZX 2+ 9 -f14 1.
WRWZX 0+ 11 -f7 返回主菜单
WRWZX 2+ 9 -f14 R.
WRWZX 0+ 11 -f12 重新启动计算机
WRWZX 2+ 9 -f14 S.
WRWZX 0+ 11 -f12 关闭计算机
WRWZX 2+ 3 -f10 请您选择:
CHOICE /c:1RS
if errorlevel 3 goto POWER
if errorlevel 2 goto RESET
if errorlevel 1 goto START
[ Last edited by flyuu on 2006-12-5 at 05:49 PM ]
作者: voiL 时间: 2006-12-6 11:52
writext这个应该好用,请了先.
作者: xxzjs 时间: 2007-12-6 21:23
我下不了GHOST8.3中文多分区系统备份简易版软盘镜像
那位有再上传一次,不胜感激.再三多谢
作者: xxzjs 时间: 2007-12-6 21:24
我下不了GHOST8.3中文多分区系统备份简易版软盘镜像
那位有再上传一次,不胜感激.再三多谢
作者: jonsonqf 时间: 2008-4-30 00:24
这个用以前的好多方法看了，还是不能看到全部，不知道完美的解密方法是什么？刚才浏览了论坛的很多解密的帖子，都无法搞定