exe转bat

riadwkdm · 发表于 2020-10-15 11:45:25

该exe是bat转换的，现在我想知道里面的批处理，请问怎么转换回去？

lopk · 发表于 2021-6-24 13:13:32

进来学习一下

pigg · 发表于 2021-6-1 09:57:41

在TEMP找不到，win10

xin325 · 发表于 2021-5-31 07:01:12

好的

lmj9401 · 发表于 2021-5-10 06:44:46

信息

ianlcc · 发表于 2021-5-8 00:57:09

喔喔！原來是利用原先的編輯後，再反編輯的方式
了解了，謝謝你！

riadwkdm · 发表于 2021-5-7 09:04:52

ianlcc 发表于 2021-5-7 07:33
先謝謝您！
期待你的分享。

记得发在这里，非常感谢

ianlcc · 发表于 2021-5-7 07:33:50

2018rt 发表于 2021-5-6 19:52
明天发一个给你们

先謝謝您！
期待你的分享。

2018rt · 发表于 2021-5-6 19:52:44

明天发一个给你们

ianlcc · 发表于 2021-5-5 06:39:14

2018rt 发表于 2021-5-4 22:24
我有一个可以提取exe转bat的软件

您好，不知道方不方便分享出來呢？
先謝謝您了！

holley2008 · 发表于 2021-5-4 23:20:01

发出来大家试试呗

2018rt · 发表于 2021-5-4 22:24:45

我有一个可以提取exe转bat的软件

riadwkdm · 发表于 2021-5-4 11:44:32

ianlcc 发表于 2021-5-3 22:42
樓主有找到答案嗎？
最近也遇到一模一樣的問題。

抱歉，没有呢。

ianlcc · 发表于 2021-5-3 22:42:38

樓主有找到答案嗎？
最近也遇到一模一樣的問題。

zandrawoo · 发表于 2021-4-1 18:16:23

bat不是大不了的技术,一般都是加加密,不会做反跟踪的严厉手段,用debugger追踪一下,待解密完成就可以直接看到.

可以的话,上传来看看.

riadwkdm · 发表于 2021-4-1 16:54:53

cjfcjf111 发表于 2021-3-27 15:45
一般最差的BAT转EXE是自解压的方式，所以是可以在TEMP目录里或者什么目录中可以看到BAT的原件，但这已经是 ...

试过了，没找到，是直接转exe，并不知道采用那种方式，也可以设置解压路径，找不到

cjfcjf111 · 发表于 2021-3-27 15:45:33

一般最差的BAT转EXE是自解压的方式，所以是可以在TEMP目录里或者什么目录中可以看到BAT的原件，但这已经是过时的方法了，要BAT转EXE的含义本来就是不想让别人知道原码，所以现在很多转换软件是不再用这种简单的方法了，所以，这就要看用什么转换了，你可以用一些监控软件监控一下，看是不是属于低级的解压后运行的还是非解压运行的

dos时代菜鸟 · 发表于 2021-3-4 08:44:35

目前通常都是用压缩软件压缩成自解压文件运行的时候就解压缩再调用。要看是如何压缩加壳的。如果直接解压到内存，就要麻烦些。

以前，都是用编译的，有专门编译的小程序，把批处理编译到一个可执行文件里，这种也类似加壳，但是需要用文本编辑器，查看和转换。如果内部还执行了压缩，就不太好办了。

wom087 · 发表于 2021-3-3 17:10:14

进来学习一下

難蒻藜 · 发表于 2020-11-6 23:48:39

话说我一直以为BAT转EXE是调用system函数来执行BAT的每一条指令

quya · 发表于 2020-10-16 16:16:07

maghreb 发表于 2020-10-15 17:09
打开它后，去TEMP里找

正解， bat转的exe在执行的时候会先分解出bat到temp目录，注意在执行的时候找，执行完了会自动删除。

maghreb · 发表于 2020-10-15 17:09:27

打开它后，去TEMP里找

chishingchan · 发表于 2020-10-15 12:40:46

使用 WinHex 查看内存

		自动登录	找回密码
密码			注册

[求助] exe转bat

点评

点评

点评

点评

点评

点评