中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-07 06:24
48,040 主题排行 / 350,125 发帖 / 今日 1 篇 / 48,252 会员排行
DOS批处理 & 脚本技术(批处理室) » 发一个变态程序:美化鼠标右键
可打印版本  1,118 / 4
第1楼 AlexZhang 发表于 2008-01-16 12:37
系统支持 发帖 435 积分 1,011
发一个变态程序:美化鼠标右键
今天刚考完无机化学,下午没事了,发现在dos吧有人发了个
ad 我删掉以后顺便下载下来了 先peid发现是用delphi写的(delphi?!!很明显是cmd啊!)
开始怀疑这个东西
dump出来内存,没发现脚本 -_-P
于是乎我很郁闷的去了下%temp% 发现就藏在这里!(用peid dump内存在%temp%放着呢)
在那里发现了两个shr属性的bat -_-p
发来给大家看看 同时顺便bs下他


───────────────── 版务记录 ─────────────────
执行:HAT
操作:在帖子标题中增加搜索关键字
说明:原标题"发一个变态程序"不利于论坛搜索
───────────────── 版务记录 ─────────────────


[ Last edited by HAT on 2008-9-26 at 23:55 ]
第2楼 HAT 发表于 2008-01-16 13:42
版主 发帖 5,017 积分 9,023
再次印证一句话:所有的批处理加密都只能引来高人一笑
第3楼 qymycom 发表于 2008-01-16 13:52
新手上路 发帖 2 积分 4
只能强顶一下,传DLL上来就好了

[ Last edited by qymycom on 2008-1-16 at 01:54 PM ]
第4楼 fastslz 发表于 2008-01-16 14:23
铂金会员 发帖 2,315 积分 5,493 来自 上海
Originally posted by HAT at 2008-1-16 13:42:
再次印证一句话:所有的批处理加密都只能引来高人一笑

虽然我不懂delphi,但作者批处理和其它应用水平很低,a01.dll~a40.dll有40个.dll文件,可以想像那文件有多大,其实1个.dll+40个资源文件+ResHacker文件可以小十几倍。


Originally posted by qymycom at 2008-1-16 13:52:
只能强顶一下,传DLL上来就好了

[ Last edited by qymycom on 2008-1-16 at 01:54 PM ]

google 关键词ContextBG.dll能找到
第5楼 knoppix7 发表于 2008-01-16 16:58
银牌会员 发帖 634 积分 1,287 来自 cmd.exe
if %input%==del我汗.
输的时候貌似输1==1 echo "%~0"&pause&rem
到这里一解释
if 1==1 echo "%~0"&pause&rem ==del
直接破了....
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023