未加密的批处理的逆向批处理

1e3e · 发表于 2012-2-12 21:34:05

经常执行一些未加密的批处理，但有些批处理执行后，没有删除程序，我想高手应该能够写一个逆向的批处理消除这些未加密批处理对系统产生的影响

lvsehuaxue · 发表于 2012-2-12 21:38:44

不明白所云？

ivor · 发表于 2012-2-12 21:39:33

这要看谁写的了，我一般都会释放用过的垃圾文件

find · 发表于 2012-2-13 13:05:51

需要具体问题具体分析，没有放之四海而皆准的代码。

find · 发表于 2012-2-13 13:07:11

回复 3# ivor

楼主不是这个意思吧。他是想：
A.bat创建了一个文件，逆向.bat就要删掉这个文件。
A.bat删除了一个文件，逆向.bat就要删掉创建文件。

ivor · 发表于 2012-2-13 19:53:47

恩差不多啦，就是能让批处理运行完之后还原成运行之前的样子

1e3e · 发表于 2012-2-13 20:45:21

恩差不多啦，就是能让批处理运行完之后还原成运行之前的样子
ivor 发表于 2012-2-13 19:53

还是你有文采

find · 发表于 2012-2-13 21:04:55

如果担心代码有问题，就到虚拟机里面去执行吧。

1e3e · 发表于 2012-2-23 14:03:31

如果担心代码有问题，就到虚拟机里面去执行吧。
find 发表于 2012-2-13 21:04

不是担心代码有问题，对于有些完全针对注册表的批处理应该可以还原，文件等或间接引用其它的不可能完全还原

cjiabing · 发表于 2012-2-23 14:46:52

回复 5# find

阿哥，你真搞笑呢！~
除非你把所有文件都备份咯，否则它删掉了一个含有数据的文件，你有想恢复你只能恢复一个壳。当然，如果在未执行之前先对批处理程序进行检测，这个倒是个好思路，但也有困难的情况，比如用变量来代替文件名……

Perl · 发表于 2012-2-23 20:50:06

回复 10# cjiabing

这不就是楼主的要求吗？

cjiabing · 发表于 2012-2-23 23:23:59

回复 11# Perl

是啊，所以我看着想笑了，不懂楼主想什么呢~

1e3e · 发表于 2012-2-26 20:58:44

回复 Perl

是啊，所以我看着想笑了，不懂楼主想什么呢~
cjiabing 发表于 2012-2-23 23:23

如果纯对注册表作修改的开源批处理呢？

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考