|
|
本帖最后由 9zhmke 于 2026-5-11 12:15 编辑
看到a66发了个查壳工具,突然想起静默参数扫描工具都是十年前的了,有不少新的类型无法识别,于是就找AI开始写程序。
程序并非万能的,仍然有很多程序检测不出来,这个不能怪我和AI,要怪DIE,因为程序是依托于这个国际顶尖识别软件的,他判断不了我们也无能为力了。而且我自己也发现有些检测虽然正确,但并未使用默认的静默安装参数,比如极域软件就被改成了/S,这类情况没有办法检测到,除非对程序进行逆向工程。
1.0以.net4.8下的c#编写,程序调用 diec.exe 完成查看类型,再配对静默参数,打包后的文件9.5M,可识别20种静默安装exe格式,用5大的工具打包成独立文件,也可以直接解压后使用。
1.2版改为MinGW-w64编译,仍然调用 diec.exe 完成查看类型,再配对静默参数,可识别29种静默安装exe格式,未打包成单文件,同学们自己打包吧。软件本身不再依赖.net平台,但DIE的 diec.exe可能会有VC依赖,已把文件放到附带的tools文件夹中,但尚未在PE下测试是否能正常工作。1.2版只需要一个exe就可以运行,其他的文件是源代码文件和辅助文件,下面的tools是die当前最新版本。
1.3版添加两个按钮,前一个是运行当前文件夹下所有程序,后一个运行当前文件夹下所有程序执行程序和脚本。主要用于装机时要装的那些一大堆软件,脚本主要指bat、cmd、reg、vbs,其中只能消除bat和cmd里的pause,reg做了regedit /s调用。
1.31添加处理7z压缩包功能,当点击“运行全部程序和脚本”后,连同当前文件夹下的压缩包一起处理,凡是当前文件夹下有7z压缩包,就解压到program文件夹下,并建立快捷方式,如果是32位就解压到programx86下面。
1.0版下载地址:https://1812167946.share.123865.com/123pan/p00rVv-vNXLH?pwd=8666#
1.2-1.3版回复可见:
鸣谢测试:baosheng00 更多设计期待坛友们提出讨论
|
评分
-
查看全部评分
|