plp626

回复 7# 523066680


    我猜是大量连续nul字符的base64编码；

你这话，让我又想起了文本可见范围的字符压缩，老帖子出题区。

codegay

回复 13# CrLf


    按照几年前的印象。凡是加壳的程序都容易报提示。

CrLf

回复 9# 523066680


    先 upx，再 encode，就不会有这么多重复字符了，杀毒引擎会认 upx 的吧

codegay

回复 10# CrLf


    我这没这参数。

happy886rr

GetAsyncKeyState(x)比kbhit()强多了，只是觉得好像有点延迟，按键反应不是很快，360会拦住

CrLf

回复 6# codegay


    难道没人好奇 certutil -downloadOcsp 怎么用吗？说不定又是黑科技

523066680

回复 8# codegay


    就简单的字符处理一下  A{数量}，用到的时候提取，扩展。

codegay

回复 7# 523066680


    可是加壳工具容易报毒。

523066680

-----BEGIN CERTIFICATE----- 里面好多连续的A 我猜可以再压缩一下。

codegay

回复 5# aa77dd@163.com


   我这篇是前几天写的： http://bbs.bathome.net/thread-41604-1-1.html

aa77dd@163.com

回复 4# codegay


试了一下, 直接把批处理文件给它去 decode, 还真是忽略了, 那么只要 不包含 多个 文件在里面, 就真没必要 生成新文件 再来 decode 了

codegay

:BEGIN:getKEY.B64
这个标签应该也是没有必要加的。

certutil 会忽略其它内容。

aa77dd@163.com

回复 2# CrLf

第一个参数会被看成是 timeout   即使是 x  或者 d  这样解析成数字就会失败, 从而在程序内部 t=0, 而造成无限等待, 直到有任意按键被按下

neoGetKey.exe d
和
neoGetKey.exe 0
等效, 将无限等待有键被按下, 并且不会显示返回值

要让 timeout 是 1 秒, 要么一个参数也没有, 要么 必须明确指定 1000

无任何参数
neoGetKey.exe

或者明确指定:
neoGetKey.exe 1000 d
或者
neoGetKey.exe 1000 x

我的运行结果示例,
注意 timeout 单位是 ms, 不是秒,  500 就是半秒

2   pressed key value is : 2             <-     点鼠标右键的信息

1   pressed key value is : 1             <-     点鼠标左键的信息

输入长度 = 8504
输出长度 = 6144
CertUtil: -decode 命令成功完成。
ff   time out
ff   time out
ff   time out
ff   time out
2   pressed key value is : 2
2   pressed key value is : 2
2   pressed key value is : 2
2   pressed key value is : 2
2   pressed key value is : 2
2   pressed key value is : 2
ff   time out
ff   time out
1   pressed key value is : 1
1   pressed key value is : 1
1   pressed key value is : 1
1   pressed key value is : 1
ff   time out
ff   time out
ff   time out
复制代码

CrLf

timeout 没有起作用，win7 x64