无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站广告联系 微信:wuyouceo QQ:184822951
查看: 11971|回复: 22

[求助] exe转bat

[复制链接]
发表于 2020-10-15 11:45:25 | 显示全部楼层 |阅读模式
该exe是bat转换的,现在我想知道里面的批处理,请问怎么转换回去?
发表于 2020-10-15 12:40:46 | 显示全部楼层
使用 WinHex 查看内存
回复

使用道具 举报

发表于 2020-10-15 17:09:27 | 显示全部楼层
打开它后,去TEMP里找

点评

正解, bat转的exe在执行的时候会先分解出bat到temp目录, 注意在执行的时候找, 执行完了会自动删除。  详情 回复 发表于 2020-10-16 16:16
回复

使用道具 举报

发表于 2020-10-16 16:16:07 | 显示全部楼层
maghreb 发表于 2020-10-15 17:09
打开它后,去TEMP里找

正解, bat转的exe在执行的时候会先分解出bat到temp目录, 注意在执行的时候找, 执行完了会自动删除。
回复

使用道具 举报

发表于 2020-11-6 23:48:39 来自手机 | 显示全部楼层
话说我一直以为BAT转EXE是调用system函数来执行BAT的每一条指令
回复

使用道具 举报

发表于 2021-3-3 17:10:14 | 显示全部楼层
进来学习一下
回复

使用道具 举报

发表于 2021-3-4 08:44:35 | 显示全部楼层
目前通常 都是 用 压缩软件 压缩成 自解压文件 运行的时候就解压缩再调用。要看是如何压缩加壳的。如果直接解压到内存,就要麻烦些。

以前,都是 用编译的,有专门编译的小程序,把批处理编译到一个 可执行文件里,这种 也类似加壳,但是 需要用 文本编辑器,查看和转换。如果内部还执行了压缩,就不太好办了。
回复

使用道具 举报

发表于 2021-3-27 15:45:33 | 显示全部楼层
一般最差的BAT转EXE是自解压的方式,所以是可以在TEMP目录里或者什么目录中可以看到BAT的原件,但这已经是过时的方法了,要BAT转EXE的含义本来就是不想让别人知道原码,所以现在很多转换软件是不再用这种简单的方法了,所以,这就要看用什么转换了,你可以用一些监控软件监控一下,看是不是属于低级的解压后运行的还是非解压运行的

点评

试过了,没找到,是直接转exe,并不知道采用那种方式,也可以设置解压路径,找不到  详情 回复 发表于 2021-4-1 16:54
回复

使用道具 举报

 楼主| 发表于 2021-4-1 16:54:53 | 显示全部楼层
cjfcjf111 发表于 2021-3-27 15:45
一般最差的BAT转EXE是自解压的方式,所以是可以在TEMP目录里或者什么目录中可以看到BAT的原件,但这已经是 ...

试过了,没找到,是直接转exe,并不知道采用那种方式,也可以设置解压路径,找不到
回复

使用道具 举报

发表于 2021-4-1 18:16:23 | 显示全部楼层
bat不是大不了的技术,一般都是加加密,不会做反跟踪的严厉手段,用debugger追踪一下,待解密完成就可以直接看到.

可以的话,上传来看看.

回复

使用道具 举报

发表于 2021-5-3 22:42:38 | 显示全部楼层
樓主有找到答案嗎?
最近也遇到一模一樣的問題。

点评

抱歉,没有呢。  详情 回复 发表于 2021-5-4 11:44
回复

使用道具 举报

 楼主| 发表于 2021-5-4 11:44:32 | 显示全部楼层
ianlcc 发表于 2021-5-3 22:42
樓主有找到答案嗎?
最近也遇到一模一樣的問題。

抱歉,没有呢。
回复

使用道具 举报

发表于 2021-5-4 22:24:45 来自手机 | 显示全部楼层
我有一个可以提取exe转bat的软件

点评

您好,不知道方不方便分享出來呢? 先謝謝您了!  详情 回复 发表于 2021-5-5 06:39
回复

使用道具 举报

发表于 2021-5-4 23:20:01 | 显示全部楼层
发出来 大家试试呗
回复

使用道具 举报

发表于 2021-5-5 06:39:14 | 显示全部楼层
2018rt 发表于 2021-5-4 22:24
我有一个可以提取exe转bat的软件

您好,不知道方不方便分享出來呢?
先謝謝您了!
回复

使用道具 举报

发表于 2021-5-6 19:52:44 来自手机 | 显示全部楼层
明天发一个给你们

点评

先謝謝您! 期待你的分享。  详情 回复 发表于 2021-5-7 07:33
回复

使用道具 举报

发表于 2021-5-7 07:33:50 | 显示全部楼层
2018rt 发表于 2021-5-6 19:52
明天发一个给你们

先謝謝您!
期待你的分享。

点评

记得发在这里,非常感谢  详情 回复 发表于 2021-5-7 09:04
回复

使用道具 举报

 楼主| 发表于 2021-5-7 09:04:52 | 显示全部楼层
ianlcc 发表于 2021-5-7 07:33
先謝謝您!
期待你的分享。

记得发在这里,非常感谢
回复

使用道具 举报

发表于 2021-5-8 00:57:09 | 显示全部楼层
喔喔!原來是利用原先的編輯後,再反編輯的方式
了解了,謝謝你!
回复

使用道具 举报

发表于 2021-5-10 06:44:46 来自手机 | 显示全部楼层
信息
回复

使用道具 举报

发表于 2021-5-31 07:01:12 | 显示全部楼层
好的
回复

使用道具 举报

发表于 2021-6-1 09:57:41 | 显示全部楼层
在TEMP找不到,win10
回复

使用道具 举报

发表于 2021-6-24 13:13:32 | 显示全部楼层
进来学习一下
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-3-29 15:02

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表