[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
经测试弹出提示:运行时错误‘9’  下标越界

论坛无法上传截图。

TOP

系统环境:windows10
BEDeCode.exe加载加密bat文件,未知原因自动退出。

TOP

本帖最后由 HOPE2021 于 2023-1-26 14:19 编辑

回复 17# unppnu
请问一下,您解密的文件是使用 BatchEncryption 加密的吗?
BatchEncryption DeCoder 只能对使用 BatchEncryption 加密的文件进行解密。
如果是用 BatchEncryption 加密的文件,请检查其文件头是否完好。
Why join the navy, if you can be a pirate? - Steve Jobs

TOP

回复 17# unppnu
完整的文件头应该类似这样:
Why join the navy, if you can be a pirate? - Steve Jobs

TOP

回复 16# unppnu
论坛无法上传截图。

请到http://www.bathome.net/thread-60985-1-1.html处看看
Why join the navy, if you can be a pirate? - Steve Jobs

TOP

本帖最后由 unppnu 于 2023-1-27 10:12 编辑

回复 19# HOPE2021

感谢您的回复。
1、经测试确认是文件头问题,该批处理文件是exe文件内存提取的。
2、快速解密输出速度较快,深度解密输出时间过长,无意中发现数十秒后弹出“成功”提示界面。
3、某些批处理的文件头没有“gwsbhqt@163.com”标志,但确实BatchEncryption加密。
4、某些批处理的文件加密后全部是乱码 “☠汣൳㨊䈺瑡档湅牣灹楴湯䈠極摬㈠㄰ㄶ‰祂”,进入这个工具才可以看到文件头,是否需要预解密处理。

假如这个工具能自动的修正文件头就最好了,因为批处理文件的来源是多方的。





1

评分人数

TOP

回复 21# unppnu
感谢您的反馈。
我会在下一个版本中添加文件头的检测功能。
Why join the navy, if you can be a pirate? - Steve Jobs

TOP

1.3 版

更新内容:
新增对不规范文件头的处理功能

软件截图:


Why join the navy, if you can be a pirate? - Steve Jobs

TOP

回复 21# unppnu
1.3 版新增了处理不规范文件头的功能,欢迎您下载测试。
Why join the navy, if you can be a pirate? - Steve Jobs

TOP

回复 21# unppnu
快速解密输出速度较快,深度解密输出时间过长

是这样的,在 1.2 版以前就只有“深度解密”功能,1.1 版对深度解密功能进行了大幅优化,但速度仍然过慢。
由于我手上没有 BatchEncryption 的源码,只能根据样本进行分析。
“快速解密”的密码表来自于样本中出现的变量偏移数据,“深度解密”的密码表来自于所有可能出现的变量偏移数据。
“深度解密”的密码表长度是“快速解密”的几百倍,所以速度就慢下来了。
但“快速解密”功能仍有弊端,如果使用了不常见的密码表,就无法完全解密了。
Why join the navy, if you can be a pirate? - Steve Jobs

TOP

本帖最后由 unppnu 于 2023-1-27 17:04 编辑

回复 25# HOPE2021

感谢您再次的修正、更新。
原始的批处理文件缺少文件头,
缺少:

?&cls
::BatchEncryption Build 201610 By gwsbhqt@163.com




修正文件头,删除“ @shift /0 ”行。


BEDeCode1.3.36解密,出现文件头错误。


用其他解密工具解密,成功。


测试批处理文件无法上传。

TOP

回复 26# unppnu
感谢您的反馈。
在设计中只考虑了文件头的密码表部分,没有对后续的还原表部分进行处理。
不过修正这个 Bug 就涉及到了代码的重构,需要一定的时间才能推出下一个版本。
Why join the navy, if you can be a pirate? - Steve Jobs

TOP

回复 27# HOPE2021

楼主辛苦了,期待您的再次跨越。

TOP

回复 28# unppnu
1.4 版

更新内容:
改进了对不规范文件头的处理功能

软件截图:


Why join the navy, if you can be a pirate? - Steve Jobs

TOP

回复 29# HOPE2021

感谢楼主的修正,辛苦。
经用一个无以下标志的批处理文件测试:

?&cls
::BatchEncryption Build 201610 By gwsbhqt@163.com



无文件头批处理文件,解密后提示成功。


解密文件不能运行,用txt文本方式查看,解密后的批处理文件头没变化。


解密后批处理文件中出现很多的乱码,解密貌似失败。


因权限太低无法上传文件,楼主需要测试目标文件见论坛短信。

TOP

返回列表