[加密解密] 批处理加密样品【第六版】

defanive

此文件可能会引起某些杀毒软件的告警，请自行斟酌是否使用。

我现在太累了。。。

回到家，从11点半一直干到现在，快晕了。。。

还有一些细节问题没有优化（加壳，加花）。。。

总之现在能用了，看看有谁能破掉吧。。。

运行m.bat即可。。。

感觉批处理加密真是没出路了。。。

——————————————————————————

现在优化了一下，不过稳定性也下降了点（有时候批处理会无法运行）

现在应该很难破解了。。。

——————————————————————————

第三次修正。。。

在Netbenton等各位技术人员的帮助下，进一步完善了加密样品，稳定性也相对提高。。。

希望这项加密技术能不断完善，最终让批处理源码也得到保护。。。

这项技术同时将运用于BatProject 0.6 的调试中。。。

——————————————————————————

第四版。。。

这版换了一种加载的新方式，用于对抗脱壳式解密。。。

希望能凑效。。。

——————————————————————————

继续将部分字串符换用新的加载方式。。。

自检是否被调试，自检启动父进程是否system32下的cmd.exe。。。

现在破解越来越有难度了，大家加油。。。

——————————————————————————

换了新的字串符模式，现在不依赖CopyMemory，并且字串符不在内存中。。。

读内存的方法已经不可能了。。。

增加了对程序运行情况的检测。。。

链接: https://pan.baidu.com/s/1iyBtToRT3VSGCQaZQlbscw 提取码: q65y

re168

，非常感谢！！！

Whatk

话说是D大？

MCRGZN

不错不错不错不错不错不错

email10t

http://r.virscan.org/report/551150c46a61d0dd6c6d459453a36788

email10t

360误报，实际上无毒。

tail88

感谢分享啊。

kongfeng0824

这段代码是实现什么用途呢？

liugang123200

BatHome高手如云

liugang123200

BatHome高手如云

853122

加密除了不让人看到代码 还有啥好处呢

menqi20

期待您的加密工具

garyng

话说,在vista以上的操作系统,如果读写c盘,uac就会砍掉了,建议楼主将1.bat释放到当前目录。

还有,我对加密方法的猜测:
估计创建出来的1.bat就是运行代码的主体,估计dll内藏的就是执行批处理代码的代码,而exe呢。。。就应该是负责注入dll了。

以上纯属猜测,有错误请指出。

defanive

回复 48# lllsoslll
这个加密实际上完全没有真正的把批处理转成exe，只不过把源码隐藏了起来，最终批处理的源码还是让cmd执行的。至于给exe加壳只是对抗一下暴力反编译的同学而已。除了有一小部分限制之外，基本上全部代码都可以被用同样的方式加密（当然你楼上给的那个改写文件自身的那个就不行了）。你甚至可以写一个批处理内容为@type "%~f0"&pause，然后我可以加密给你，加密完运行出来的结果也还是显示的批处理的源码。

defanive

回复 47# lllsoslll
对于改写批处理源文件的代码当然就无效了，源码已经被加密了，用普通的方法更改是不行的