exe转bat

riadwkdm · 发表于 2020-10-15 11:45:25

该exe是bat转换的，现在我想知道里面的批处理，请问怎么转换回去？

chishingchan · 发表于 2020-10-15 12:40:46

使用 WinHex 查看内存

maghreb · 发表于 2020-10-15 17:09:27

打开它后，去TEMP里找

quya · 发表于 2020-10-16 16:16:07

maghreb 发表于 2020-10-15 17:09
打开它后，去TEMP里找

正解， bat转的exe在执行的时候会先分解出bat到temp目录，注意在执行的时候找，执行完了会自动删除。

難蒻藜 · 发表于 2020-11-6 23:48:39

话说我一直以为BAT转EXE是调用system函数来执行BAT的每一条指令

wom087 · 发表于 2021-3-3 17:10:14

进来学习一下

dos时代菜鸟 · 发表于 2021-3-4 08:44:35

目前通常都是用压缩软件压缩成自解压文件运行的时候就解压缩再调用。要看是如何压缩加壳的。如果直接解压到内存，就要麻烦些。

以前，都是用编译的，有专门编译的小程序，把批处理编译到一个可执行文件里，这种也类似加壳，但是需要用文本编辑器，查看和转换。如果内部还执行了压缩，就不太好办了。

cjfcjf111 · 发表于 2021-3-27 15:45:33

一般最差的BAT转EXE是自解压的方式，所以是可以在TEMP目录里或者什么目录中可以看到BAT的原件，但这已经是过时的方法了，要BAT转EXE的含义本来就是不想让别人知道原码，所以现在很多转换软件是不再用这种简单的方法了，所以，这就要看用什么转换了，你可以用一些监控软件监控一下，看是不是属于低级的解压后运行的还是非解压运行的

riadwkdm · 发表于 2021-4-1 16:54:53

cjfcjf111 发表于 2021-3-27 15:45
一般最差的BAT转EXE是自解压的方式，所以是可以在TEMP目录里或者什么目录中可以看到BAT的原件，但这已经是 ...

试过了，没找到，是直接转exe，并不知道采用那种方式，也可以设置解压路径，找不到

zandrawoo · 发表于 2021-4-1 18:16:23

bat不是大不了的技术,一般都是加加密,不会做反跟踪的严厉手段,用debugger追踪一下,待解密完成就可以直接看到.

可以的话,上传来看看.

		自动登录	找回密码
密码			注册

最纯净的「微PE装机优盘」UEPON大师作品	系统gho:最纯净好用系统下载站	数据恢复、数据保护、视频编辑
Win To Go 极致利器（IXUNCIS固态U盘）	无忧启动网成立20周年！	广告联系 QQ:184822951 微信:wuyouceo

[求助] exe转bat

点评

点评