无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 5279|回复: 9
打印 上一主题 下一主题

[求助] 已知 AutoIt 的 script 文件,如何知道它是干什么的?

[复制链接]
跳转到指定楼层
1#
发表于 2021-3-29 22:25:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
2#
发表于 2021-3-29 22:26:52 | 只看该作者
把脚本丢上来让大伙看看
回复

使用道具 举报

3#
 楼主| 发表于 2021-3-29 23:02:22 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

4#
发表于 2021-3-29 23:16:50 | 只看该作者
script的 加了迷惑代码。似乎无解
回复

使用道具 举报

5#
发表于 2021-3-29 23:25:08 | 只看该作者
不是有沙箱么,或者那种在线分析工具书
回复

使用道具 举报

6#
 楼主| 发表于 2021-3-30 00:08:39 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

7#
发表于 2021-3-30 00:23:47 | 只看该作者
我看了 g.au3

直觉的猜是 10 进制,
将它转为 16 进制,
就对了.

$GWoXSPZZYqJQuGqsp &= DllCall(DwFtlloxgFMP("107W101W114W110W101W108W51W50W46W100W108W108",0)

107W101W114W110W101W108W51W50W46W100W108W108 = 6B 65 72 6E 65 6C 33 32 2E 64 6C 6C = kernel32.dll

$GWoXSPZZYqJQuGqsp &= DllCall(kernel32.dll)

评分

参与人数 1无忧币 +2 收起 理由
DOSforever + 2 赞一个!

查看全部评分

回复

使用道具 举报

8#
发表于 2021-3-30 00:29:51 | 只看该作者

好像叫Sandboxie还是啥,好多年前装过...
回复

使用道具 举报

9#
发表于 2021-4-5 11:55:48 | 只看该作者
加入代码迷惑,就是为了防止反编译。如果你不知道是什么功能。大概无解了
回复

使用道具 举报

10#
 楼主| 发表于 2021-4-11 19:30:55 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-11-23 19:02

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表