Board logo

标题: [代码合集] 问下高手们，，下面这个批处理如何解密 [打印本页]
作者: vbgooder    时间: 2015-4-26 20:38     标题: 问下高手们，，下面这个批处理如何解密

  1. @%comspec:~-1%%userprofile:~5,1%h%appdata:~-7,1% %appdata:~-7,1%%programfiles:~-5,1%%programfiles:~-5,1%

  2. %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-13,1%%userprofile:~5,1%%appdata:~-7,1%%appdata:~-15,1%%userprofile:~6,1%=%%bh%%jkq%%vz%%f7%%4c50t%%u1w8%%(cdf9)%%@6tc%%

  3. %tcopu:~32,1%%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %appdata:~-7,1%%tcopu:~11,1%%tcopu:~11,1%&%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1%%appdata:~-13,1%%appdata:~-7,1%%userprofile:~5,1%%appdata:~-1%%appdata:~-13,1% %comspec:~-1%%userprofile:~14,1%%appdata:~-1%%tcopu:~1,1%%appdata:~-13,1%%comspec:~-1%%appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-1%%comspec:~12,1%%comspec:~-1%%appdata:~15,1%%comspec:~-1%%comspec:~-2,1%%appdata:~-15,1%%appdata:~-1%%userprofile:~14,1%%comspec:~-16,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%

  4. %userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1% 

  5. %appdata:~7,1%%appdata:~-7,1%%appdata:~15,1%%comspec:~-1% %userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%: %userprofile:~5,1%%appdata:~-7,1%%appdata:~-13,1%%comspec:~-16,1%=%tcopu:~16,1%%tcopu:~16,1% %appdata:~-13,1%%programfiles:~-4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-16,1%=%comspec:~-9,1%%tcopu:~14,1%

  6. %userprofile:~5,1%%appdata:~-7,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1% %appdata:~-1%

  7. %userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%

  8. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %programfiles:~4,1%%comspec:~-1%%comspec:~-16,1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  9. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %comspec:~-16,1%%tcopu:~21,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  10. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %comspec:~-16,1%%comspec:~-9,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  11. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  12. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %appdata:~15,1%%appdata:~-7,1%%userprofile:~14,1%%comspec:~-1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  13. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %programfiles:~-4,1%%appdata:~-15,1%_%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  14. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  15. %userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%

  16. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-1%%appdata:~-7,1%%appdata:~-13,1%= %comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%tcopu:~21,1%,%comspec:~-9,1% %appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%programfiles:~-4,1%%appdata:~7,1%%comspec:~-16,1%= " %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%programfiles:~-4,1%%appdata:~-15,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %tcopu:~25,1%

  17. %comspec:~-13,1%%programfiles:~-4,1%%comspec:~-13,1%%appdata:~-13,1%%comspec:~-1%    %%%programfiles:~-4,1%---%%%tcopu:~4,1%  %tcopu:~6,1%%tcopu:~6,1%%tcopu:~33,1%%tcopu:~12,1%%tcopu:~16,1%%tcopu:~23,1%%tcopu:~12,1%%tcopu:~33,1%%tcopu:~29,1%%tcopu:~17,1%%tcopu:~23,1%

  18. %comspec:~-16,1%.%appdata:~15,1%%appdata:~-13,1%%appdata:~-13,1% %comspec:~-16,1%%comspec:~12,1%%userprofile:~14,1% %%%programfiles:~-4,1% %%%tcopu:~4,1% %comspec:~-9,1%%comspec:~-9,1% /%comspec:~-16,1%%appdata:~-1%%tcopu:~8,1%%comspec:~-1%

  19. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-1%%appdata:~-7,1%%appdata:~-13,1%=- %comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%tcopu:~21,1%,%comspec:~-9,1% %appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%programfiles:~-4,1%%appdata:~7,1%%comspec:~-16,1%= " %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%programfiles:~4,1%%comspec:~-1%%comspec:~-16,1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %%%programfiles:~-4,1% %%%tcopu:~4,1%>>%comspec:~-16,1%%tcopu:~21,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  20. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-1%%appdata:~-7,1%%appdata:~-13,1%=P %comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%tcopu:~21,1%,%comspec:~-9,1% %appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%programfiles:~-4,1%%appdata:~7,1%%comspec:~-16,1%= " %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%comspec:~-16,1%%tcopu:~21,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %%%programfiles:~-4,1%  %%%tcopu:~4,1%>>%comspec:~-16,1%%comspec:~-9,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  21. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-1%%appdata:~-7,1%%appdata:~-13,1%=S %comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%tcopu:~21,1%,%comspec:~-9,1% %appdata:~15,1%%comspec:~-1%%appdata:~-13,1%%programfiles:~-4,1%%appdata:~7,1%%comspec:~-16,1%= " %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%comspec:~-16,1%%comspec:~-9,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %%%programfiles:~-4,1%>>%programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  22. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %comspec:~-16,1%%tcopu:~21,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  23. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %comspec:~-16,1%%comspec:~-9,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  24. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% R%comspec:~-1%%comspec:~-16,1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  25. %tcopu:~30,1%

  26. %userprofile:~5,1%%appdata:~-7,1%%appdata:~-15,1%%comspec:~12,1% %programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1% %programfiles:~-4,1%%appdata:~-15,1%%comspec:~-16,1%.%comspec:~-13,1%%comspec:~-2,1%%comspec:~-13,1%

  27. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% 热血爆破器.%comspec:~-1%%comspec:~-2,1%%comspec:~-1%

  28. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% %comspec:~-9,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  29. %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-13,1%
复制代码
作者: bailong360    时间: 2015-4-26 21:10

  1. @echo off&setlocal enabledelayedexpansion

  2. (for /f "delims="eol^= %%a in ('findstr /n . %1') do (

  3. 	set /p str=

  4. 	call set "str=!str!"

  5. 	echo !str:%%=%%%%!

  6. 	for /f "tokens=1*"eol^= %%b in ("!str!") do (

  7. 		if /i %%b==set set %%c

  8. 	)

  9. ))<%1

  10. pause
复制代码
http://www.bathome.net/thread-17490-1-1.html
作者: vbgooder    时间: 2015-4-26 21:36

回复 2# bailong360


     @echo oFF
set tcopu=%bh%jkq%vz%f7%4c50t%u1w8%(cdf9)%@6tc%
~32,1%comspec:~-1%userprofile:~5,1%tcopu:~2,1%appdata:~-7,1appdata:~-7,1%tcopu:~11,1%tcopu:~11,1comspec:~-16,1%comspec:~-1%comspec:~-13,1%appdata:~-13,1%appdata:~-7,1%userprofile:~5,1%appdata:~-1%appdata:~-13,1comspec:~-1%userprofile:~14,1%appdata:~-1%tcopu:~1,1%appdata:~-13,1%comspec:~-1%appdata:~15,1%comspec:~-1%appdata:~-13,1%appdata:~-1%comspec:~12,1%comspec:~-1%appdata:~15,1%comspec:~-1%comspec:~-2,1%appdata:~-15,1%appdata:~-1%userprofile:~14,1%comspec:~-16,1%programfiles:~-4,1%appdata:~-7,1%userprofile:~14,
cls
mode con: cols=~16,1%tcopu:~16,1appdata:~-13,1%programfiles:~-4,1%userprofile:~14,1%comspec:~-1%comspec:~-16,1comspec:~-9,1%tcopu:~14,
color a
cls
del result.txt
del s~21,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
del s2.txt
del ipss.txt
del done.txt
del ip_list.txt
del ips.txt
cls
~11,1%appdata:~-7,1%programfiles:~4,1tcopu:~11,1comspec:~-1%appdata:~-7,1%appdata:~-13,1comspec:~-13,1%appdata:~-7,1%tcopu:~5,1%comspec:~-1%userprofile:~14,1%comspec:~-16,1tcopu:~21,1comspec:~-9,1appdata:~15,1%comspec:~-1%appdata:~-13,1%programfiles:~-4,1%appdata:~7,1%comspec:~-16,1%programfiles:~-4,1programfiles:~-4,1%userprofile:~14,1tcopu:~25,1%programfiles:~-4,1%appdata:~-15,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,1%tcopu:~30,1appdata:~15,1%appdata:~-7,1tcopu:~25,
title    %i---%~4,1tcopu:~6,1%tcopu:~6,1%tcopu:~33,1%tcopu:~12,1%tcopu:~16,1%tcopu:~23,1%tcopu:~12,1%tcopu:~33,1%tcopu:~29,1%tcopu:~17,1%tcopu:~23,
s.dll syn %i %~4,1comspec:~-9,1%comspec:~-9,1comspec:~-16,1%appdata:~-1%tcopu:~8,1%comspec:~-1
~11,1%appdata:~-7,1%programfiles:~4,1tcopu:~11,1comspec:~-1%appdata:~-7,1%appdata:~-13,1comspec:~-13,1%appdata:~-7,1%tcopu:~5,1%comspec:~-1%userprofile:~14,1%comspec:~-16,1tcopu:~21,1comspec:~-9,1appdata:~15,1%comspec:~-1%appdata:~-13,1%programfiles:~-4,1%appdata:~7,1%comspec:~-16,1%programfiles:~-4,1programfiles:~-4,1%userprofile:~14,1tcopu:~25,1%programfiles:~4,1%comspec:~-1%comspec:~-16,1%userprofile:~6,1%appdata:~-13,1%comspec:~-13,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,1%tcopu:~30,1appdata:~15,1%appdata:~-7,1comspec:~-1%userprofile:~5,1%tcopu:~2,1%appdata:~-7,1%programfiles:~-4,1%tcopu:~4,1comspec:~-16,1%tcopu:~21,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
~11,1%appdata:~-7,1%programfiles:~4,1tcopu:~11,1comspec:~-1%appdata:~-7,1%appdata:~-13,1comspec:~-13,1%appdata:~-7,1%tcopu:~5,1%comspec:~-1%userprofile:~14,1%comspec:~-16,1tcopu:~21,1comspec:~-9,1appdata:~15,1%comspec:~-1%appdata:~-13,1%programfiles:~-4,1%appdata:~7,1%comspec:~-16,1%programfiles:~-4,1programfiles:~-4,1%userprofile:~14,1tcopu:~25,1%comspec:~-16,1%tcopu:~21,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,1%tcopu:~30,1appdata:~15,1%appdata:~-7,1comspec:~-1%userprofile:~5,1%tcopu:~2,1%appdata:~-7,1%programfiles:~-4,1%tcopu:~4,1comspec:~-16,1%comspec:~-9,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
~11,1%appdata:~-7,1%programfiles:~4,1tcopu:~11,1comspec:~-1%appdata:~-7,1%appdata:~-13,1comspec:~-13,1%appdata:~-7,1%tcopu:~5,1%comspec:~-1%userprofile:~14,1%comspec:~-16,1tcopu:~21,1comspec:~-9,1appdata:~15,1%comspec:~-1%appdata:~-13,1%programfiles:~-4,1%appdata:~7,1%comspec:~-16,1%programfiles:~-4,1programfiles:~-4,1%userprofile:~14,1tcopu:~25,1%comspec:~-16,1%comspec:~-9,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,1%tcopu:~30,1appdata:~15,1%appdata:~-7,1comspec:~-1%userprofile:~5,1%tcopu:~2,1%appdata:~-7,1%programfiles:~-4,1programfiles:~-4,1%appdata:~-15,1%comspec:~-16,1%comspec:~-16,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
del s~21,1comspec:~-13,1%comspec:~-2,1%comspec:~-13,
del s2.txt
del Result.txt
~30,
copy ipss.txt ips.txt
start 热血爆破器.exe
start 2.~1,1%appdata:~-1%comspec:~-13,
exit


我解密的是这样，，不完整，，好多揭秘不出来
作者: CrLf    时间: 2015-4-27 14:12

http://bbs.bathome.net/thread-35387-1-1.html
作者: bailong360    时间: 2015-4-27 22:35

  1. @echo oFF

  2. echo off&setlocal enabledelayedexpansion

  3. set tcopu=%bh%jkq%vz%f7%4c50t%u1w8%(cdf9)%@6tc% 

  4. cls  

  5. mode con: cols=55 lines=24 

  6. color a 

  7. cls

  8. del result.txt 

  9. del s1.txt 

  10. del s2.txt 

  11. del ipss.txt 

  12. del done.txt 

  13. del ip_list.txt 

  14. del ips.txt 

  15. cls

  16. for /F "eol= tokens=1,2 delims= " %%i in (ip.txt) do (

  17.  title    %%i---%%j  qq675876908  

  18.  s.dll syn %i %j 22 /save  

  19.  for /F "eol=- tokens=1,2 delims= " %%i in (result.txt) do echo %%i %%j 1>>s1.txt  

  20.  for /F "eol=P tokens=1,2 delims= " %%i in (s1.txt) do echo %%i  %%j 1>>s2.txt  

  21.  for /F "eol=S tokens=1,2 delims= " %%i in (s2.txt) do echo %%i 1>>ipss.txt  

  22.  del s1.txt  

  23.  del s2.txt  

  24.  del Result.txt  

  25. ) 

  26. copy ipss.txt ips.txt 

  27. start 热血爆破器.exe 

  28. start 2.bat 

  29. exit
复制代码
大概就是这样吧



欢迎光临 批处理之家 (http://bathome.net./) Powered by Discuz! 7.2