中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-27 00:36
47,812 主题排行 / 349,912 发帖 / 今日 2 篇 / 48,264 会员排行
其它操作系统综合讨论区 » 大家能帮忙打开这个文件吗?
可打印版本  909 / 9
第1楼 ericsson 发表于 2007-03-07 00:21
初级用户 发帖 11 积分 24
大家能帮忙打开这个文件吗?
大家看看这个文件是用什么加密呢?可以看到源文件吗?里面是用BAT加密成EXE的文件

[ Last edited by ericsson on 2007-3-14 at 09:17 PM ]
第2楼 fastslz 发表于 2007-03-07 01:23
铂金会员 发帖 2,315 积分 5,493 来自 上海
脱了壳,看了下好像不是CMD批处理
第3楼 ericsson 发表于 2007-03-07 05:48
初级用户 发帖 11 积分 24
楼上的哥,可以发上来研究下吗?可以指导下脱壳的过程吗?
第4楼 qingyangecho 发表于 2007-03-07 11:32
初级用户 发帖 40 积分 97
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3

我猜想他是用了这一些命令
第5楼 Kinglion 发表于 2007-03-07 22:02
铂金会员 发帖 1,924 积分 5,798 来自 金獅電腦軟體工作室
此程序是使用 AutoIt 3 编译的脚本程序。目前对AutoIt 3 编译的程序进行脱壳还没有现成的成熟产品,需要手动脱壳才行。
第6楼 Kinglion 发表于 2007-03-07 22:04
铂金会员 发帖 1,924 积分 5,798 来自 金獅電腦軟體工作室
对此类程序进行研究时,最好在虚拟机上进行,以免恶性程序对系统进行破坏。
第7楼 ericsson 发表于 2007-03-08 01:07
初级用户 发帖 11 积分 24
Originally posted by qingyangecho at 2007-3-6 10:32 PM:
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3

我猜想他是用了这一些命令



对,这是一个。但里面还有的,都是优化的文件。
第8楼 ericsson 发表于 2007-03-08 01:09
初级用户 发帖 11 积分 24
Originally posted by Kinglion at 2007-3-7 09:02 AM:
此程序是使用 AutoIt 3 编译的脚本程序。目前对AutoIt 3 编译的程序进行脱壳还没有现成的成熟产品,需要手动脱壳才行。



它里面还包含了CMD的命令呢,就是看不到源文件
第9楼 ericsson 发表于 2007-03-15 10:18
初级用户 发帖 11 积分 24
顶~~~
第10楼 ericsson 发表于 2007-03-19 05:14
初级用户 发帖 11 积分 24
自己顶了。
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023