[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
经测试弹出提示:运行时错误‘9’  下标越界

论坛无法上传截图。

TOP

系统环境:windows10
BEDeCode.exe加载加密bat文件,未知原因自动退出。

TOP

本帖最后由 unppnu 于 2023-1-27 10:12 编辑

回复 19# HOPE2021

感谢您的回复。
1、经测试确认是文件头问题,该批处理文件是exe文件内存提取的。
2、快速解密输出速度较快,深度解密输出时间过长,无意中发现数十秒后弹出“成功”提示界面。
3、某些批处理的文件头没有“gwsbhqt@163.com”标志,但确实BatchEncryption加密。
4、某些批处理的文件加密后全部是乱码 “☠汣൳㨊䈺瑡档湅牣灹楴湯䈠極摬㈠㄰ㄶ‰祂”,进入这个工具才可以看到文件头,是否需要预解密处理。

假如这个工具能自动的修正文件头就最好了,因为批处理文件的来源是多方的。





1

评分人数

TOP

本帖最后由 unppnu 于 2023-1-27 17:04 编辑

回复 25# HOPE2021

感谢您再次的修正、更新。
原始的批处理文件缺少文件头,
缺少:

?&cls
::BatchEncryption Build 201610 By gwsbhqt@163.com




修正文件头,删除“ @shift /0 ”行。


BEDeCode1.3.36解密,出现文件头错误。


用其他解密工具解密,成功。


测试批处理文件无法上传。

TOP

回复 27# HOPE2021

楼主辛苦了,期待您的再次跨越。

TOP

回复 29# HOPE2021

感谢楼主的修正,辛苦。
经用一个无以下标志的批处理文件测试:

?&cls
::BatchEncryption Build 201610 By gwsbhqt@163.com



无文件头批处理文件,解密后提示成功。


解密文件不能运行,用txt文本方式查看,解密后的批处理文件头没变化。


解密后批处理文件中出现很多的乱码,解密貌似失败。


因权限太低无法上传文件,楼主需要测试目标文件见论坛短信。

TOP

回复 29# HOPE2021

未解密的批处理文件,注意!没有文件头。



正确的解密后批处理文件。

TOP

回复 33# HOPE2021

感谢楼主的关注。

这个批处理文件,原始文件是exe文件运行后,在系统暂存里提取得到的。

也就是批处理文件A.bat--->转为A.exe---.运行A.exe文件---->在C:\Users\123\AppData\Local\Temp\*.bat。得到临时暂存的一个批处理文件。

很多BatchEncryption加密的批处理,使用者一般会进行二次加密、修改这个批处理文件,否则,论坛里老刘的BatchEncryption解密批处理就够了。加密就是去意义了。

TOP

回复 33# HOPE2021

因为是从系统暂存中提取,不是BatchEncryption个人加密,‘“解密过程中“加密标头”“加密标头所使用的环境变量”“加密标头”“源码”和各个“密码表”的图片”无法提供。

一般BatchEncryption加密的批处理,需要解密的基本是用批处理的人。

本人只能提供提取的加密批处理实例,以及解密后的批处理实例,所用解密工具是网络上搜集的。

TOP

回复 36# HOPE2021

前面在短信给您说过,因权限限制无法在论坛上传文件,您需要任何文件我都可以在QQ传给您,包括可以解密的工具。

待解密文件:E:\固件备份\0_批处理加密解密\BatchEncryption_解密\NOOB.bat
--------------------------------------------------------------------------------
代码
@%os:~-4,1%%commonprogramfiles:~-15,1%%comspec:~-13,1%%programfiles:~-6,1%'=^">%commonprogramfiles:~22,1%u%programfiles:~-3,1%&@%programfiles:~15,1%%comspec:~-1,1%%comspec:~14,1%%programfiles:~-6,1%L%pathext:~37,1%%pathext:~13,1%%pathext:~2,1%%comspec:~20,1%=%comspec:~-15,1%%pathext:~26,1%&@%comspec:~15,1%%comspec:~20,1%h%os:~4,1%%commonprogramfiles:~23,1%%commonprogramfiles:~-24,1%ff&@%os:~-4,1%%commonprogramfiles:~-15,1%%comspec:~-13,1%%commonprogramfiles:~-6,1%'=^^^Q^^^%pathext:~12,1%^^^%os:~0,1%^^^Y%programfiles:~6,1%^^^%commonprogramfiles:~-12,1%^^^|p^^^6^^^%os:~-2,1%%programfiles:~8,1%^^^5k^^^<^^^1%os:~2,1%^^^%comspec:~-9,1%^^^%programfiles:~-13,1%%commonprogramfiles:~20,1%^^^4^^^%pathext:~21,1%^^^"^^^:u^^^.f^^^*^^^-^^^%pathext:~22,1%^^^)z%comspec:~25,1%^^^(^^^@^^^>^^^%pathext:~2,1%%comspec:~13,1%%comspec:~20,1%^^^U^^^$^^^\^^^+^^^,^^^/^^^%comspec:~17,1%^^^%pathext:~47,1%^^^%pathext:~41,1%%programfiles:~12,1%^^^%pathext:~18,1%%comspec:~-13,1%j^^^#^^^Kh^^^%pathext:~17,1%^^^8^^^?^^^%pathext:~37,1%^^^Z^^^~%commonprogramfiles:~-22,1%^^^%pathext:~31,1%^^^0^^^^q^^^[^^^&^^^;^^^L^^^G^^^]^^^{%

。。。。。。中间省略
%':~-54,1%%':~-158,1%%':~-111,1%%':~104,1%%':~-147,1%按任意键返回
%':~-55,1%%':~146,1%%':~-37,1%%':~-48,1%%':~-54,1%%':~13,1%%':~-137,1%%':~16,1%%':~-37,1%%':~64,1%%':~13,1%%':~-124,1%%':~23,1%%':~16,1%%':~-37,1%%':~-96,1%%':~-147,1%%':~-128,1%%':~13,1%%':~107,1%%':~104,1%%':~-52,1%%':~-56,1%%':~13,1%%':~-1,1%%':~104,1%%':~-49,1%%':~-54,1%%':~-97,1%%':~146,1%%':~-96,1%%':~64,1%
:exit
%':~112,1%%':~-52,1%%':~-14,1%%':~111,1%%':~108,1%%':~13,1%%':~49,1%%':~-52,1%%':~-52,1%%':~105,1%%':~-48,1%%':~118,1%%':~-107,1%%':~53,1%%':~-48,1%%':~-111,1%%':~146,1%%':~16,1%%':~107,1%%':~-19,1%%':~9,1%%':~-151,1%%':~-19,1%%':~-158,1%%':~-56,1%%':~159,1%%':~-107,1%%':~65,1%%':~-55,1%%':~-14,1%%':~-107,1%%':~9,1%%':~123,1%%':~16,1%%':~-95,1%%':~105,1%%':~146,1%%':~96,1%%':~135,1%%':~68,1%%':~8,1%%':~106,1%%':~19,1%%':~156,1%%':~125,1%%':~126,1%%':~34,1%%':~94,1%%':~-158,1%%':~-66,1%%':~-92,1%%':~68,1%%':~145,1%%':~-70,1%%':~154,1%%':~15,1%%':~126,1%%':~-54,1%%':~-35,1%%':~15,1%%':~-70,1%%':~-66,1%%':~74,1%%':~-126,1%%':~3,1%%':~15,1%%':~-66,1%%':~-6,1%%':~-34,1%%':~68,1%%':~146,1%%':~-28,1%%':~-35,1%%':~-92,1%%':~-66,1%%':~15,1%%':~-92,1%%':~-14,1%%':~-86,1%%':~34,1%%':~106,1%%':~-158,1%%':~-145,1%%':~-158,1%%':~154,1%%':~94,1%%':~126,1%%':~-157,1%%':~-6,1%%':~15,1%%':~94,1%%':~125,1%%':~-35,1%%':~-14,1%%':~-54,1%%':~90,1%%':~3,1%%':~126,1%%':~94,1%%':~-86,1%%':~-124,1%%':~-92,1%%':~-14,1%%':~15,1%%':~3,1%%':~-66,1%%':~-124,1%%':~90,1%
%':~108,1%%':~146,1%%':~-48,1%%':~8,1%%':~-152,1%%':~135,1%%':~64,1%%':~-96,1%%':~13,1%%':~-107,1%%':~126,1%%':~13,1%%':~53,1%%':~135,1%%':~159,1%%':~13,1%%':~-158,1%%':~-1,1%%':~-92,1%%':~-19,1%%':~-54,1%%':~-33,1%%':~-54,1%

这个文件这里结束。没有“密码表”。


在C:\Users\123\AppData\Local\Temp\文件夹下得到的原始文件就是有那第一行就有 @Shift /0。

实际上,现在的批处理文件一般会转换成exe文件,在C:\Users\123\AppData\Local\Temp\文件夹下得到BatchEncryption批处理文件,没有文件头标志::BatchEncryption Build 201610 By gwsbhqt@163.com很多.

TOP

回复 39# HOPE2021

有输出,但貌似没解密。见30楼。

TOP

返回列表