无忧启动论坛

标题: 求帮忙解密几个cmd [打印本页]
作者: 2012ccxbox    时间: 2025-2-5 14:47
标题: 求帮忙解密几个cmd
几个cmd 使用BEDeCode 和五大的工具都没能解开
希望能授之以渔授之以鱼

w.rar

43.36 KB, 下载次数: 130, 下载积分: 无忧币 -2

作者: 2010jorlaying    时间: 2025-2-5 14:47
  1. @echo off
  2. net accounts /maxpwage:unlimited
  3. ipconfig/release
  4. for /f "tokens=4" %%a in ('netsh interface show interface') do (
  5. netsh interface set interface "%%a" admin=disabled)
  6. reg add "HKLM\System\CurrentControlSet\Control\Print" /f /v "RpcAuthnLevelPrivacyEnabled" /t REG_DWORD /d 0
  7. reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint" /f /v "RestrictDriverInstallationToAdministrators" /t REG_DWORD /d 0
  8. powercfg /hibernate off
  9. Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID" /v "{1FD49718-1D00-4B19-AF5F-070AF6D5D54C}" /t REG_SZ /d "0" /f
  10. Reg.exe add "HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID" /v "{1FD49718-1D00-4B19-AF5F-070AF6D5D54C}" /t REG_SZ /d "0" /f
  11. Reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD49718-1D00-4B19-AF5F-070AF6D5D54C}" /f
  12. Reg.exe delete "HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD49718-1D00-4B19-AF5F-070AF6D5D54C}" /f
  13. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 45bcc044-d885-43e2-8605-ee0ec6e96b59 -ATTRIB_HIDE
  14. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 36687f9e-e3a5-4dbf-b1dc-15eb381c6863 -ATTRIB_HIDE
  15. powercfg -attributes 2E601130-5351-4d9d-8E04-252966BAD054 d502f7ee-1dc7-4efd-a55d-f04b6f5c0545 -ATTRIB_HIDE
  16. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 4e4450b3-6179-4e91-b8f1-5bb9938f81a1 -ATTRIB_HIDE
  17. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 3b04d4fd-1cc7-4f23-ab1c-d1337819c4bb -ATTRIB_HIDE
  18. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 0cc5b647-c1df-4637-891a-dec35c318583 -ATTRIB_HIDE
  19. powercfg -attributes 2a737441-1930-4402-8d77-b2bebba308a3 d4e98f31-5ffe-4ce1-be31-1b38b384c009 -ATTRIB_HIDE
  20. powercfg -attributes 7516b95f-f776-4464-8c53-06167f40cc99 2a737441-1930-4402-8d77-b2bebba308a3 -ATTRIB_HIDE
  21. powercfg -attributes 4faab71a-92e5-4726-b531-224559672d19 4faab71a-92e5-4726-b531-224559672d19 -ATTRIB_HIDE
  22. powercfg -attributes 48672F38-7A9A-4bb2-8BF8-3D85BE19DE4E 2bfc24f9-5ea2-4801-8213-3dbae01aa39d -ATTRIB_HIDE
  23. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 5d76a2ca-e8c0-402f-a133-2158492d58ad -ATTRIB_HIDE
  24. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 8baa4a8a-14c6-4451-8e8b-14bdbd197537 -ATTRIB_HIDE
  25. powercfg -attributes 5FB4938D-1EE8-4b0f-9A3C-5036B0AB995C dd848b2a-8a5d-4451-9ae2-39cd41658f6c -ATTRIB_HIDE
  26. powercfg -attributes DE830923-A562-41AF-A086-E3A2C6BAD2DA 5c5bb349-ad29-4ee2-9d0b-2b25270f7a81 -ATTRIB_HIDE
  27. powercfg -attributes 7516b95f-f776-4464-8c53-06167f40cc99 8ec4b3a5-6868-48c2-be75-4f3044be88a7 -ATTRIB_HIDE
  28. powercfg -attributes DE830923-A562-41AF-A086-E3A2C6BAD2DA 5C5BB349-AD29-4ee2-9D0B-2B25270F7A81 -ATTRIB_HIDE
  29. powercfg -attributes 9596FB26-9850-41fd-AC3E-F7C3C00AFD4B 34C7B99F-9A6D-4b3c-8DC7-B6693B78CEF4 -ATTRIB_HIDE
  30. powercfg -attributes 9596FB26-9850-41fd-AC3E-F7C3C00AFD4B 10778347-1370-4ee0-8bbd-33bdacaade49 -ATTRIB_HIDE
  31. powercfg -attributes 8619B916-E004-4dd8-9B66-DAE86F806698 82011705-FB95-4D46-8D35-4042B1D20DEF -ATTRIB_HIDE
  32. powercfg -attributes 7516b95f-f776-4464-8c53-06167f40cc99 684C3E69-A4F7-4014-8754-D45179A56167 -ATTRIB_HIDE
  33. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 cfeda3d0-7697-4566-a922-a9086cd49dfa -ATTRIB_HIDE
  34. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 be337238-0d82-4146-a960-4f3749d470c7 -ATTRIB_HIDE
  35. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 bae08b81-2d5e-4688-ad6a-13243356654b -ATTRIB_HIDE
  36. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 984cf492-3bed-4488-a8f9-4286c97bf5aa -ATTRIB_HIDE
  37. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 93b8b6dc-0698-4d1c-9ee4-0644e900c85d -ATTRIB_HIDE
  38. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 4d2b0152-7d5c-498b-88e2-34345392a2c5 -ATTRIB_HIDE
  39. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 465e1f50-b610-473a-ab58-00d1077dc418 -ATTRIB_HIDE
  40. powercfg -attributes 2E601130-5351-4d9d-8E04-252966BAD054 C42B79AA-AA3A-484b-A98F-2CF32AA90A28 -ATTRIB_HIDE
  41. powercfg -attributes 2a737441-1930-4402-8d77-b2bebba308a3 0853a681-27c8-4100-a2fd-82013e970683 -ATTRIB_HIDE
  42. powercfg -attributes 238C9FA8-0AAD-41ED-83F4-97BE242C8F20 25DFA149-5DD1-4736-B5AB-E8A37B5B8187 -ATTRIB_HIDE
  43. powercfg -attributes 238C9FA8-0AAD-41ED-83F4-97BE242C8F20 94AC6D29-73CE-41A6-809F-6363BA21B47E -ATTRIB_HIDE
  44. powercfg -attributes 238C9FA8-0AAD-41ED-83F4-97BE242C8F20 7bc4a2f9-d8fc-4469-b07b-33eb785aaca0 -ATTRIB_HIDE
  45. powercfg -attributes 238C9FA8-0AAD-41ED-83F4-97BE242C8F20 25DFA149-5DD1-4736-B5AB-E8A37B5B8187 -ATTRIB_HIDE
  46. powercfg -attributes 4faab71a-92e5-4726-b531-224559672d19 4faab71a-92e5-4726-b531-224559672d19 -ATTRIB_HIDE
  47. powercfg -attributes 54533251-82be-4824-96c1-47b60b740d00 5d76a2ca-e8c0-402f-a133-2158492d58ad -ATTRIB_HIDE
  48. powercfg -setacvalueindex 381b4222-f694-41f0-9685-ff5bb260df2e 54533251-82be-4824-96c1-47b60b740d00 4b92d758-5a24-4851-a470-815d78aee119 90
  49. powercfg -setacvalueindex 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c 54533251-82be-4824-96c1-47b60b740d00 4b92d758-5a24-4851-a470-815d78aee119 80
  50. powercfg -setacvalueindex a1841308-3541-4fab-bc81-f71556f20b4a 54533251-82be-4824-96c1-47b60b740d00 4b92d758-5a24-4851-a470-815d78aee119 60
  51. powercfg -setacvalueindex 381b4222-f694-41f0-9685-ff5bb260df2e 54533251-82be-4824-96c1-47b60b740d00 7b224883-b3cc-4d79-819f-8374152cbe7c 90
  52. powercfg -setacvalueindex 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c 54533251-82be-4824-96c1-47b60b740d00 7b224883-b3cc-4d79-819f-8374152cbe7c 80
  53. powercfg -setacvalueindex a1841308-3541-4fab-bc81-f71556f20b4a 54533251-82be-4824-96c1-47b60b740d00 7b224883-b3cc-4d79-819f-8374152cbe7c 60
  54. powercfg /setacvalueindex 381b4222-f694-41f0-9685-ff5bb260df2e 54533251-82be-4824-96c1-47b60b740d00 7f2f5cfa-f10c-4823-b5e1-e93ae85f46b5 0
  55. powercfg /setacvalueindex 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c 54533251-82be-4824-96c1-47b60b740d00 7f2f5cfa-f10c-4823-b5e1-e93ae85f46b5 0
  56. powercfg /setacvalueindex a1841308-3541-4fab-bc81-f71556f20b4a 54533251-82be-4824-96c1-47b60b740d00 7f2f5cfa-f10c-4823-b5e1-e93ae85f46b5 0
  57. powercfg /setacvalueindex e9a42b02-d5df-448d-aa00-03f14749eb61 54533251-82be-4824-96c1-47b60b740d00 7f2f5cfa-f10c-4823-b5e1-e93ae85f46b5 0
  58. powercfg /setacvalueindex 381b4222-f694-41f0-9685-ff5bb260df2e 54533251-82be-4824-96c1-47b60b740d00 93b8b6dc-0698-4d1c-9ee4-0644e900c85d 2
  59. powercfg /setacvalueindex 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c 54533251-82be-4824-96c1-47b60b740d00 93b8b6dc-0698-4d1c-9ee4-0644e900c85d 2
  60. powercfg /setacvalueindex a1841308-3541-4fab-bc81-f71556f20b4a 54533251-82be-4824-96c1-47b60b740d00 93b8b6dc-0698-4d1c-9ee4-0644e900c85d 2
  61. powercfg /setacvalueindex e9a42b02-d5df-448d-aa00-03f14749eb61 54533251-82be-4824-96c1-47b60b740d00 93b8b6dc-0698-4d1c-9ee4-0644e900c85d 2
  62. powercfg /setacvalueindex 381b4222-f694-41f0-9685-ff5bb260df2e 54533251-82be-4824-96c1-47b60b740d00 bae08b81-2d5e-4688-ad6a-13243356654b 2
  63. powercfg /setacvalueindex 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c 54533251-82be-4824-96c1-47b60b740d00 bae08b81-2d5e-4688-ad6a-13243356654b 2
  64. powercfg /setacvalueindex a1841308-3541-4fab-bc81-f71556f20b4a 54533251-82be-4824-96c1-47b60b740d00 bae08b81-2d5e-4688-ad6a-13243356654b 2
  65. powercfg /setacvalueindex e9a42b02-d5df-448d-aa00-03f14749eb61 54533251-82be-4824-96c1-47b60b740d00 bae08b81-2d5e-4688-ad6a-13243356654b 2
  66. powercfg /setacvalueindex SCHEME_CURRENT SUB_PROCESSOR IdleDisable 0
  67. powercfg /setactive SCHEME_CURRENT
  68. RD /S/ Q %SystemRoot%\Panther\ >nul 2>nul
  69. compact /c /s /exe %SystemDrive%\*.sys
  70. compact /c /s /exe %SystemDrive%\*.mun
  71. compact /c /s /exe %SystemDrive%\*.dll
  72. start /wait %ProgramData%\Installer\YXK.exe /verysilent
  73. del /q /f "%0"
复制代码
SetupComplete.cmd
作者: kedion    时间: 2025-2-5 17:03
本帖最后由 kedion 于 2025-2-5 17:29 编辑

这个4楼的帖子里面有解密的方法：http://www.bathome.net/viewthread.php?tid=42106&extra=&page=1
这个52的帖子里面也有Python的解密方法：https://www.52pojie.cn/forum.php?mod=viewthread&tid=1469297
这两种解密方法解出来的内容貌似不一致，而且有很多垃圾内容，自己清除一下吧


作者: semiuel    时间: 2025-2-5 21:15
压缩包里的两个批处理我不小心双击运行了。。。
其中一个禁用了网卡，还有一个不停提示压缩了什么什么文件
作者: semiuel    时间: 2025-2-5 21:16
本来是想选中两个文件然后拉出来解压，不小心双击了。
不知道会不会对我的系统有什么不好的影响。
作者: holley2008    时间: 2025-2-6 10:59
  1. @echo off
  2. cls

  4. :: 停止 Windows Update 服务
  5. net stop wuauserv
  6. net stop cryptSvc
  7. net stop bits
  8. net stop msiserver

  10. :: 删除更新缓存目录
  11. rmdir /s /q "%SystemRoot%\SoftwareDistribution\Download"
  12. rmdir /s /q "%SystemRoot%\SoftwareDistribution\DataStore"

  14. :: 重建目录结构
  15. md "%SystemRoot%\SoftwareDistribution\Download"
  16. md "%SystemRoot%\SoftwareDistribution\DataStore"

  18. :: 重置 Windows Update 组件
  19. regsvr32 /s /u msxml3.dll
  20. regsvr32 /s msxml3.dll

  22. :: 重启 Windows Update 服务
  23. net start wuauserv
  24. net start cryptSvc
  25. net start bits
  26. net start msiserver

  28. echo Windows Update cache has been cleared successfully.
  29. pause
复制代码
作者: BEIKING    时间: 2025-2-6 11:03
holley2008 发表于 2025-2-6 10:59

咋解的，我也很好奇
作者: holley2008    时间: 2025-2-6 11:05
BEIKING 发表于 2025-2-6 11:03
咋解的，我也很好奇

不自己动手，喂deepseek。
作者: BEIKING    时间: 2025-2-6 11:11
holley2008 发表于 2025-2-6 11:05
不自己动手，喂deepseek。

你太屌了
作者: martin313    时间: 2025-2-6 11:12
金币不够，加2个0
作者: BEIKING    时间: 2025-2-6 11:12
martin313 发表于 2025-2-6 11:12
金币不够，加2个0

有 deepseek ，不用加 0
作者: martin313    时间: 2025-2-6 11:15
BEIKING 发表于 2025-2-6 11:12
有 deepseek ，不用加 0


deepseek 真好

前几天给我完美解决了几个问题，批处理代码很好！
作者: 2012ccxbox    时间: 2025-2-6 13:16
holley2008 发表于 2025-2-6 10:59

？里面的setupcomplete.cmd解密不出啊

360截图20250206131524879.jpg (51.34 KB, 下载次数: 111)

360截图20250206131524879.jpg
作者: holley2008    时间: 2025-2-6 15:26
2012ccxbox 发表于 2025-2-6 13:16
？里面的setupcomplete.cmd解密不出啊

如果数据量大只能逐行分析，或自己写代码跑，或者直接找作者
看了下脚本的效果，就是 ipconfig 显示释放IP信息 和 compact 压缩C盘文件
作者: cena    时间: 2025-2-6 16:36
谢谢分享
作者: 绿光科技    时间: 2025-2-20 18:03
也想知道setupcomplete.cmd怎么解密的
作者: 111228    时间: 2025-2-25 09:52
2010jorlaying 发表于 2025-2-25 09:04
SetupComplete.cmd

怎样做到的？
作者: 527104427    时间: 2025-2-27 20:57

渔来了：
解密批处理.7z (1.04 MB, 下载次数: 56)

我估计是作者解开了我的PECMD源码，加了反制手段。不过，道高一尺魔高一丈，批处理能上天不？哈哈




作者: 2012ccxbox    时间: 2025-2-28 17:24
527104427 发表于 2025-2-27 20:57
渔来了：

传说中的5大露面了。。
已经解密 没有乱码



欢迎光临 无忧启动论坛 (http://wuyou.net/) Powered by Discuz! X3.3