Board logo

标题: [代码合集] 问下高手们,,下面这个批处理如何解密 [打印本页]

作者: vbgooder    时间: 2015-4-26 20:38     标题: 问下高手们,,下面这个批处理如何解密

  1. @%comspec:~-1%%userprofile:~5,1%h%appdata:~-7,1% %appdata:~-7,1%%programfiles:~-5,1%%programfiles:~-5,1%
  2. %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-13,1%%userprofile:~5,1%%appdata:~-7,1%%appdata:~-15,1%%userprofile:~6,1%=%%bh%%jkq%%vz%%f7%%4c50t%%u1w8%%(cdf9)%%@6tc%%
  3. %tcopu:~32,1%%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %appdata:~-7,1%%tcopu:~11,1%%tcopu:~11,1%&%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1%%appdata:~-13,1%%appdata:~-7,1%%userprofile:~5,1%%appdata:~-1%%appdata:~-13,1% %comspec:~-1%%userprofile:~14,1%%appdata:~-1%%tcopu:~1,1%%appdata:~-13,1%%comspec:~-1%%appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-1%%comspec:~12,1%%comspec:~-1%%appdata:~15,1%%comspec:~-1%%comspec:~-2,1%%appdata:~-15,1%%appdata:~-1%%userprofile:~14,1%%comspec:~-16,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%
  4. %userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%
  5. %appdata:~7,1%%appdata:~-7,1%%appdata:~15,1%%comspec:~-1% %userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%: %userprofile:~5,1%%appdata:~-7,1%%appdata:~-13,1%%comspec:~-16,1%=%tcopu:~16,1%%tcopu:~16,1% %appdata:~-13,1%%programfiles:~-4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-16,1%=%comspec:~-9,1%%tcopu:~14,1%
  6. %userprofile:~5,1%%appdata:~-7,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1% %appdata:~-1%
  7. %userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%
  8. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %programfiles:~4,1%%comspec:~-1%%comspec:~-16,1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  9. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %comspec:~-16,1%%tcopu:~21,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  10. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %comspec:~-16,1%%comspec:~-9,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  11. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  12. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %appdata:~15,1%%appdata:~-7,1%%userprofile:~14,1%%comspec:~-1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  13. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %programfiles:~-4,1%%appdata:~-15,1%_%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  14. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  15. %userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%
  16. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-1%%appdata:~-7,1%%appdata:~-13,1%= %comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%tcopu:~21,1%,%comspec:~-9,1% %appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%programfiles:~-4,1%%appdata:~7,1%%comspec:~-16,1%= " %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%programfiles:~-4,1%%appdata:~-15,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %tcopu:~25,1%
  17. %comspec:~-13,1%%programfiles:~-4,1%%comspec:~-13,1%%appdata:~-13,1%%comspec:~-1%    %%%programfiles:~-4,1%---%%%tcopu:~4,1%  %tcopu:~6,1%%tcopu:~6,1%%tcopu:~33,1%%tcopu:~12,1%%tcopu:~16,1%%tcopu:~23,1%%tcopu:~12,1%%tcopu:~33,1%%tcopu:~29,1%%tcopu:~17,1%%tcopu:~23,1%
  18. %comspec:~-16,1%.%appdata:~15,1%%appdata:~-13,1%%appdata:~-13,1% %comspec:~-16,1%%comspec:~12,1%%userprofile:~14,1% %%%programfiles:~-4,1% %%%tcopu:~4,1% %comspec:~-9,1%%comspec:~-9,1% /%comspec:~-16,1%%appdata:~-1%%tcopu:~8,1%%comspec:~-1%
  19. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-1%%appdata:~-7,1%%appdata:~-13,1%=- %comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%tcopu:~21,1%,%comspec:~-9,1% %appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%programfiles:~-4,1%%appdata:~7,1%%comspec:~-16,1%= " %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%programfiles:~4,1%%comspec:~-1%%comspec:~-16,1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %%%programfiles:~-4,1% %%%tcopu:~4,1%>>%comspec:~-16,1%%tcopu:~21,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  20. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-1%%appdata:~-7,1%%appdata:~-13,1%=P %comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%tcopu:~21,1%,%comspec:~-9,1% %appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%programfiles:~-4,1%%appdata:~7,1%%comspec:~-16,1%= " %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%comspec:~-16,1%%tcopu:~21,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %%%programfiles:~-4,1%  %%%tcopu:~4,1%>>%comspec:~-16,1%%comspec:~-9,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  21. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-1%%appdata:~-7,1%%appdata:~-13,1%=S %comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%tcopu:~21,1%,%comspec:~-9,1% %appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%programfiles:~-4,1%%appdata:~7,1%%comspec:~-16,1%= " %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%comspec:~-16,1%%comspec:~-9,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %%%programfiles:~-4,1%>>%programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  22. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %comspec:~-16,1%%tcopu:~21,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  23. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %comspec:~-16,1%%comspec:~-9,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  24. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% R%comspec:~-1%%comspec:~-16,1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  25. %tcopu:~30,1%
  26. %userprofile:~5,1%%appdata:~-7,1%%appdata:~-15,1%%comspec:~12,1% %programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1% %programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%
  27. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% 热血爆破器.%comspec:~-1%%comspec:~-2,1%%comspec:~-1%
  28. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% %comspec:~-9,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%
  29. %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-13,1%
复制代码

作者: bailong360    时间: 2015-4-26 21:10

  1. @echo off&setlocal enabledelayedexpansion
  2. (for /f "delims="eol^= %%a in ('findstr /n . %1') do (
  3. set /p str=
  4. call set "str=!str!"
  5. echo !str:%%=%%%%!
  6. for /f "tokens=1*"eol^= %%b in ("!str!") do (
  7. if /i %%b==set set %%c
  8. )
  9. ))<%1
  10. pause
复制代码
http://www.bathome.net/thread-17490-1-1.html
作者: vbgooder    时间: 2015-4-26 21:36

回复 2# bailong360


     @echo oFF
set tcopu=%bh%jkq%vz%f7%4c50t%u1w8%(cdf9)%@6tc%
~32,1%comspec:~-1%userprofile:~5,1%tcopu:~2,1%appdata:~-7,1appdata:~-7,1%tcopu:~11,1%tcopu:~11,1comspec:~-16,1%comspec:~-1%comspec:~-13,1%appdata:~-13,1%appdata:~-7,1%userprofile:~5,1%appdata:~-1%appdata:~-13,1comspec:~-1%userprofile:~14,1%appdata:~-1%tcopu:~1,1%appdata:~-13,1%comspec:~-1%appdata:~15,1%comspec:~-1%appdata:~-13,1%appdata:~-1%comspec:~12,1%comspec:~-1%appdata:~15,1%comspec:~-1%comspec:~-2,1%appdata:~-15,1%appdata:~-1%userprofile:~14,1%comspec:~-16,1%programfiles:~-4,1%appdata:~-7,1%userprofile:~14,
cls
mode con: cols=~16,1%tcopu:~16,1appdata:~-13,1%programfiles:~-4,1%userprofile:~14,1%comspec:~-1%comspec:~-16,1comspec:~-9,1%tcopu:~14,
color a
cls
del result.txt
del s~21,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
del s2.txt
del ipss.txt
del done.txt
del ip_list.txt
del ips.txt
cls
~11,1%appdata:~-7,1%programfiles:~4,1tcopu:~11,1comspec:~-1%appdata:~-7,1%appdata:~-13,1comspec:~-13,1%appdata:~-7,1%tcopu:~5,1%comspec:~-1%userprofile:~14,1%comspec:~-16,1tcopu:~21,1comspec:~-9,1appdata:~15,1%comspec:~-1%appdata:~-13,1%programfiles:~-4,1%appdata:~7,1%comspec:~-16,1%programfiles:~-4,1programfiles:~-4,1%userprofile:~14,1tcopu:~25,1%programfiles:~-4,1%appdata:~-15,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,1%tcopu:~30,1appdata:~15,1%appdata:~-7,1tcopu:~25,
title    %i---%~4,1tcopu:~6,1%tcopu:~6,1%tcopu:~33,1%tcopu:~12,1%tcopu:~16,1%tcopu:~23,1%tcopu:~12,1%tcopu:~33,1%tcopu:~29,1%tcopu:~17,1%tcopu:~23,
s.dll syn %i %~4,1comspec:~-9,1%comspec:~-9,1comspec:~-16,1%appdata:~-1%tcopu:~8,1%comspec:~-1
~11,1%appdata:~-7,1%programfiles:~4,1tcopu:~11,1comspec:~-1%appdata:~-7,1%appdata:~-13,1comspec:~-13,1%appdata:~-7,1%tcopu:~5,1%comspec:~-1%userprofile:~14,1%comspec:~-16,1tcopu:~21,1comspec:~-9,1appdata:~15,1%comspec:~-1%appdata:~-13,1%programfiles:~-4,1%appdata:~7,1%comspec:~-16,1%programfiles:~-4,1programfiles:~-4,1%userprofile:~14,1tcopu:~25,1%programfiles:~4,1%comspec:~-1%comspec:~-16,1%userprofile:~6,1%appdata:~-13,1%comspec:~-13,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,1%tcopu:~30,1appdata:~15,1%appdata:~-7,1comspec:~-1%userprofile:~5,1%tcopu:~2,1%appdata:~-7,1%programfiles:~-4,1%tcopu:~4,1comspec:~-16,1%tcopu:~21,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
~11,1%appdata:~-7,1%programfiles:~4,1tcopu:~11,1comspec:~-1%appdata:~-7,1%appdata:~-13,1comspec:~-13,1%appdata:~-7,1%tcopu:~5,1%comspec:~-1%userprofile:~14,1%comspec:~-16,1tcopu:~21,1comspec:~-9,1appdata:~15,1%comspec:~-1%appdata:~-13,1%programfiles:~-4,1%appdata:~7,1%comspec:~-16,1%programfiles:~-4,1programfiles:~-4,1%userprofile:~14,1tcopu:~25,1%comspec:~-16,1%tcopu:~21,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,1%tcopu:~30,1appdata:~15,1%appdata:~-7,1comspec:~-1%userprofile:~5,1%tcopu:~2,1%appdata:~-7,1%programfiles:~-4,1%tcopu:~4,1comspec:~-16,1%comspec:~-9,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
~11,1%appdata:~-7,1%programfiles:~4,1tcopu:~11,1comspec:~-1%appdata:~-7,1%appdata:~-13,1comspec:~-13,1%appdata:~-7,1%tcopu:~5,1%comspec:~-1%userprofile:~14,1%comspec:~-16,1tcopu:~21,1comspec:~-9,1appdata:~15,1%comspec:~-1%appdata:~-13,1%programfiles:~-4,1%appdata:~7,1%comspec:~-16,1%programfiles:~-4,1programfiles:~-4,1%userprofile:~14,1tcopu:~25,1%comspec:~-16,1%comspec:~-9,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,1%tcopu:~30,1appdata:~15,1%appdata:~-7,1comspec:~-1%userprofile:~5,1%tcopu:~2,1%appdata:~-7,1%programfiles:~-4,1programfiles:~-4,1%appdata:~-15,1%comspec:~-16,1%comspec:~-16,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
del s~21,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
del s2.txt
del Result.txt
~30,
copy ipss.txt ips.txt
start 热血爆破器.exe
start 2.~1,1%appdata:~-1%comspec:~-13,
exit


我解密的是这样,,不完整,,好多揭秘不出来
作者: CrLf    时间: 2015-4-27 14:12

http://bbs.bathome.net/thread-35387-1-1.html
作者: bailong360    时间: 2015-4-27 22:35

  1. @echo oFF
  2. echo off&setlocal enabledelayedexpansion
  3. set tcopu=%bh%jkq%vz%f7%4c50t%u1w8%(cdf9)%@6tc%
  4. cls  
  5. mode con: cols=55 lines=24
  6. color a
  7. cls
  8. del result.txt
  9. del s1.txt
  10. del s2.txt
  11. del ipss.txt
  12. del done.txt
  13. del ip_list.txt
  14. del ips.txt
  15. cls
  16. for /F "eol= tokens=1,2 delims= " %%i in (ip.txt) do (
  17. title    %%i---%%j  qq675876908  
  18. s.dll syn %i %j 22 /save  
  19. for /F "eol=- tokens=1,2 delims= " %%i in (result.txt) do echo %%i %%j 1>>s1.txt  
  20. for /F "eol=P tokens=1,2 delims= " %%i in (s1.txt) do echo %%i  %%j 1>>s2.txt  
  21. for /F "eol=S tokens=1,2 delims= " %%i in (s2.txt) do echo %%i 1>>ipss.txt  
  22. del s1.txt  
  23. del s2.txt  
  24. del Result.txt  
  25. )
  26. copy ipss.txt ips.txt
  27. start 热血爆破器.exe
  28. start 2.bat
  29. exit
复制代码
大概就是这样吧




欢迎光临 批处理之家 (http://www.bathome.net/) Powered by Discuz! 7.2