无忧启动论坛

标题: 大家帮忙看看BAT转换成EXE的文件如何还原？ [打印本页]

作者: ericsson 时间: 2007-3-6 16:45
标题: 大家帮忙看看BAT转换成EXE的文件如何还原？
大家帮忙看看BAT转换成EXE的文件如何还原？里面包含了BAT的文件，大家能帮忙反编缉找源文件吗？
地址

作者: 123 时间: 2007-3-6 17:14
启动exe后到%temp%文件夹里找。bat2exe实际上就是自解压程序

作者: mayonghui 时间: 2007-3-6 18:34

原帖由 123 于 2007-3-6 05:14 PM 发表
启动exe后到%temp%文件夹里找。bat2exe实际上就是自解压程序

呵呵，刚才试了一下那个文件，没有找到啊

作者: kafen 时间: 2007-3-6 18:52

原帖由 ericsson 于 2007-3-6 04:45 PM 发表
大家帮忙看看BAT转换成EXE的文件如何还原？里面包含了BAT的文件，大家能帮忙反编缉找源文件吗？
地址

经鉴定，此文件是由AUTOIT生成！
有什么具体作用？只是打开属性？

[ 本帖最后由 kafen 于 2007-3-6 07:21 PM 编辑 ]

作者: ericsson 时间: 2007-3-6 19:57

原帖由 kafen 于 2007-3-6 06:52 PM 发表

经鉴定，此文件是由AUTOIT生成！
有什么具体作用？只是打开属性？

里面的只是加了密的批处理优化，想查看源文件，哥你能解开吗？

作者: ericsson 时间: 2007-3-6 19:58

原帖由 mayonghui 于 2007-3-6 06:34 PM 发表

呵呵，刚才试了一下那个文件，没有找到啊

对的，他这个批处理在TEMP下是查看不到的，不解。

作者: kafen 时间: 2007-3-6 21:05

原帖由 ericsson 于 2007-3-6 07:57 PM 发表

里面的只是加了密的批处理优化，想查看源文件，哥你能解开吗？

晕，我说了呀，他不是批处理生成的，是由AUTOIT 3.2.0.1版本生成的！
你测试了有何作用？它的作用介绍说说看？

我看了好象发现仅仅是打开设置选项卡。
下面是我做的，你运行看看，稍微有点不同，也是用AUTOIT做的！

[ 本帖最后由 kafen 于 2007-3-6 09:13 PM 编辑 ]

123.rar

190.56 KB, 下载次数: 158, 下载积分: 无忧币 -2

作者: ericsson 时间: 2007-3-6 22:03

原帖由 kafen 于 2007-3-6 09:05 PM 发表

晕，我说了呀，他不是批处理生成的，是由AUTOIT 3.2.0.1版本生成的！
你测试了有何作用？它的作用介绍说说看？

我看了好象发现仅仅是打开设置选项卡。
下面是我做的，你运行看看，稍微有点不同，也是用A ...

能否把解开的那个源文件发上来呢？

作者: kafen 时间: 2007-3-7 07:44

原帖由 ericsson 于 2007-3-6 10:03 PM 发表

能否把解开的那个源文件发上来呢？

我并没有解开那个EXE文件，只是照着那个表面方式用AUTOIT写了代码：
代码如下：
Run("control color")
WinWaitActive("显示属性","窗口和按钮")
Send("^{TAB}")

本人也是刚学AUTOIT，我想那个EXE不至只是打开设置选项卡这么简单的。
想破解3.2.0.1写成的代码，网上是有位高人应当可以做到，但是找不到他。

作者: ericsson 时间: 2007-3-7 11:30

原帖由 kafen 于 2007-3-7 07:44 AM 发表

我并没有解开那个EXE文件，只是照着那个表面方式用AUTOIT写了代码：
代码如下：
Run("control color")
WinWaitActive("显示属性","窗口和按钮")
Send("^{TAB}")
...

那真是可惜。。。。。

作者: ericsson 时间: 2007-3-10 09:58
自已顶了

作者: 沙漠之子 时间: 2007-3-10 13:47
反编译我没这本事,但可用以下命令实现弹出显示属性对换框
CONTROL.EXE desk.cpl
或者
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0

作者: shrkog 时间: 2007-3-13 19:09
试过BAT转EXE,反过来没有,因为加密码了.

作者: niu33 时间: 2007-3-14 13:38
我也有同样的问题，看了一下，谢谢的

欢迎光临无忧启动论坛 (http://wuyou.net/)