bat2exec问题

barton

下面的exe是bat2exec转换的，怎么将起转换成bat？

1. Z:\Ghost.exe Q -clone,mode=pload,dst=1:1,src=1:5\GHOST\c_bak.gho:1 -crcignore -batch -sure -rb

复制代码

实际上，我发的好像是bat2exec.com 实际的内容在另一个文件里，见上，任何一个编辑器都可以看到的:L

[ 本帖最后由 barton 于 2007-10-3 10:20 AM 编辑 ]

无翼鸟飞翔

一般的bat2exe都是先释放到临时文件夹的。你先运行这个文件。然后到你的％temp％目录中去寻找就可以了。

barton

早找过了

没有找到:L


这个是bat2exec.com转换的不是bat2exe.exe

123

运行了一下,什么也没有.
是不是文件坏了?

[ 本帖最后由 123 于 2007-9-27 01:07 PM 编辑 ]

无翼鸟飞翔

本人运行了下。。什么都没有。。。。
然后用exescope打开。错误和123一样。

kangyi

:funk: 你和123是不是都中招了
貌似以前huigezi生成的客户端就能这么干的 :) :lol

kangyi

自己设定一个错误框或是一个警告框，种马的同时还给你吃颗定心丸:loveliness: :handshake

lz很强佩服佩服骗术很高明学习了:loveliness:

spadek

哇，我也运行啦，不会是木马吧。。。o(∩_∩)o.

barton

晕啊，怎么大加都认为我在发毒啊

BAT2EXEC 1?5 (c)?90,?? Ziff Communi?

是小兵的GHOST硬盘安装器里的一个文件叫什么deepin.exe，我想看看是啥

我运行啥都没出现，temp里也没有任何东西


再发一遍  :L

[ 本帖最后由 barton 于 2007-9-27 05:30 PM 编辑 ]

kangyi

建议lz用totaluninstall这个工具监视一下系统更改
开玩笑而已别介意啦:P :P :lol

barton

这玩笑开大发了  :L



还我清白。。。。。。


=====================


工具的原理很简单的拉，就是通过grub来的，安装后这个文件看着不知道是干嘛用的，故有此一问！

[ 本帖最后由 barton 于 2007-9-27 05:34 PM 编辑 ]

kangyi

拖到uni extractor看了一下，peid显示“Not a valid PE file”

wang6610

先脱壳。。。。。。。。。。。。。。

barton

用PEID看不出加壳了

UE看是bat2exec生成的

hytmtet

这个应该只能在dos下运行的批处理
在windows下运行了无数便了
没反映

对系统也没什么影响的

hytmtet

原帖由 barton 于 2007-9-26 12:07 PM 发表
下面的exe是bat2exec转换的，怎么将起转换成bat？

晕死
你发的这个是bat2exec原文件
不是转换后的bat文件
附件我下载运行过了
在cmd窗口中运行

提示如下

BAT2EXEC 1.5 (c) 1990, 1991 Ziff Communications Co.
PC Magazine ■ Douglas Boling
Syntax: BAT2EXEC filename.ext

然后我又自己新建了一个bat批处理
用命令
deepin.exe new.bat

自己看吧

BAT2EXEC 1.5 (c) 1990, 1991 Ziff Communications Co.
PC Magazine ■ Douglas Boling
Syntax: BAT2EXEC filename.ext

C:\>DEEPIN.exe new.bat
BAT2EXEC 1.5 (c) 1990, 1991 Ziff Communications Co.
PC Magazine ■ Douglas Boling
C:\>new
This is a test file
bbs.wuyou.net
C:\>new.com
This is a test file
bbs.wuyou.net
C:\>

默认生成的是同名的com文件
不是exe文件

barton

不知道

难道这个DEEPIN.EXE居然就是bat2exec.com? :L

haiou327

老帖翻起来回顾一下
bat2exe!!!!!!!!!!!!!!!!!!!!!!!!!

[ 本帖最后由 haiou327 于 2008-5-4 04:20 PM 编辑 ]