中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net  论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » 求助：反编译这个批处理
作者:
标题: 求助：反编译这个批处理 上一主题 | 下一主题
baepyygy
初级用户





积分 142
发帖 61
注册 2006-6-1
状态 离线
『楼 主』:  求助：反编译这个批处理

本来想用启事本打开看看里面的代码的。。结果。。。。。。。。无语。。。。

好象是加密了～～～~`~

附件 1: XpStone网吧优化.rar (2006-11-23 03:01, 1.96 K, 下载附件所需积分 1 点 ,下载次数： 66)
2006-11-23 03:01
查看资料  发短消息 网志   编辑帖子  回复  引用回复
youxi01
高级用户




积分 846
发帖 247
注册 2006-10-27
来自 湖南==》广东
状态 离线
『第 2 楼』:  

cls
@echo 欢迎来到石头工作室
@echo 本技术支持：昆明网吧技术网 制作：石头工作室  联系QQ：79814913
@echo 昆明网吧技术网 Http://www.xpstone.com
@echo 今天是 %date%
@echo 现在是北京时间 %time%
@echo ╔┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉╗
@echo ┋                昆明网吧技术网                      ┋
@echo ┋                                                    ┋
@echo ┋           网吧技术支持 网吧专业维护                ┋
@echo ┋           网吧活动技术组织 网吧服务器专业制作      ┋
@echo ┋           我们的口号：稳定压倒一切！               ┋
@echo ┋           云南最大、最强的网吧技术网               ┋
@echo ┋           Http://www.xpstone.com                   ┋
@echo ┋           联系电话:0871-8188151                    ┋
@echo ┋           联系QQ  :79814913                        ┋
@echo ┋           email   :su83q@sohu.com                  ┋
@echo ╚┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉╝
@echo 下面为大家优化注册表项目
@pause
echo REGEDIT4>>xpstone.reg
echo.>>xpstone.reg
echo [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]>>xpstone.reg
echo "Start Page"="http://xpstone.com">>xpstone.reg
echo [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]>>xpstone.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]>>xpstone.reg
echo "RegisteredOrganization"="正在使用石头工作室优化">>xpstone.reg
echo "RegisteredOwner"="昆明网吧技术网">>xpstone.reg
echo "ProductId"="Http://www.xpstone.com">>xpstone.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]>>xpstone.reg

echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg
echo "HungAppTimeout"="200">>xpstone.reg
echo "WaitToKillAppTimeout"="1000">>xpstone.reg
echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg

echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg
echo "MenuShowDelay"="0">>xpstone.reg
echo [HKEY_CURRENT_USER\Control Panel\Desktop]xpstone.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]>>xpstone.reg
echo "EnablePrefetcher"=dword:00000001echo>>xpstone.reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]>>xpstone.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]>>xpstone.reg
echo "WaitToKillServiceTimeout"="500">>xpstone.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]>>xpstone.reg

echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg
echo "AutoEndTasks"=dword:00000001>>xpstone.reg
echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg

echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg
echo "AutoEndTasks"="1">>xpstone.reg
echo "HungAppTimeout"="100">>xpstone.reg
echo "WaitToKillAppTimeout"="500">>xpstone.reg
echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]>>xpstone.reg
echo "WaitToKillServiceTimeout"="500">>xpstone.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]>>xpstone.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]>>xpstone.reg
echo "EnablePrefetcher"=dword:00000005>>xpstone.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]>>xpstone.reg

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]>>xpstone.reg
echo "ClearRecentDocsOnEixt"=hex:01,00,00,00>>xpstone.reg
echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]>>xpstone.reg

echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg
echo "MenuShowDelay"="0">>xpstone.reg
echo [HKEY_CURRENT_USER\Control Panel\Desktop]>>xpstone.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]>>xpstone.reg
echo "ConfigFileAllocSize"=dword:000001f4>>xpstone.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]>>xpstone.reg

echo [HKEY_USERS\.DEFAULT\Control Panel\Desktop]>>xpstone.reg
echo "AutoEndTasks"="1">>xpstone.reg
echo "HungAppTimeout"="200">>xpstone.reg
echo "WaitToKillAppTimeout"="1000">>xpstone.reg
echo [HKEY_USERS\.DEFAULT\Control Panel\Desktop]>>xpstone.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]>>xpstone.reg
echo "NoLowDiskSpaceChecks"=dword:00000001>>xpstone.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]>>xpstone.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]>>xpstone.reg
echo "DisableSR"=dword:00000001>>xpstone.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]>>xpstone.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions]>>xpstone.reg
echo "NoJITSetup"=dword:00000001>>xpstone.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions]>>xpstone.reg

echo [HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\New]>>xpstone.reg
echo @="{D969A300-E7FF-11d0-A93B-00A0C90F2719}">>xpstone.reg
echo [HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\New]>>xpstone.reg
@regedit /s /c xpstone.reg
@echo 为你优化注册表完毕
@echo 要优化服务吗？如果要
@pause
sc config   lanmanserver start= DISABLED
sc config   Alerter      start= DISABLED
sc config   ALG          start= DISABLED
sc config   AppMgmt      start= DEMAND
sc config   wuauserv     start= DISABLED
sc config   BITS         start= DISABLED
sc config   ClipSrv      start= DISABLED
sc config   EventSystem  start= DISABLED
sc config   COMSysApp    start= DEMAND
sc config   Browser      start= DISABLED
sc config   CryptSvc     start= AUTO
sc config   DF5Serv      start= AUTO
sc config   Dhcp         start= DEMAND
sc config   TrkWks       start= DISABLED
sc config   MSDTC        start= DEMAND
sc config   Dnscache     start= DEMAND
sc config   ERSvc        start= DISABLED
sc config   Eventlog     start= AUTO
sc config   FastUserSwitchingCompatibility    start= DEMAND
sc config   helpsvc      start= DISABLED
sc config   HidServ      start= DISABLED
sc config   ImapiService  start= DISABLED
sc config   CiSvc        start= DISABLED
sc config   SharedAccess start= DEMAND
sc config   PilicyAgent  start= DEMAND
sc config   dmserver     start= AUTO
sc config   dmadmin      start= DEMAND
sc config   Netlogon     start= DEMAND
sc config   mnmsrvc      start= DISABLED
sc config   Netman       start= DEMAND
sc config   NetDDE       start= DISABLED
sc config   NetDDEdsdm   start= DISABLED
sc config   Nla          start= DISABLED
sc config   NtlmSsp      start= DISABLED
sc config   Sysmonlog    start= DISABLED
sc config   PlugPlay     start= AUTO
sc config   WmdmpmSN     start= DISABLED
sc config   Spooler      start= DISABLED
sc config   RSVP         start= DEMAND
sc config   RasAuto      start= DEMAND
sc config   RasMan       start= DEMAND
sc config   RDSessMgr    start= DEMAND
sc config   RpcSs        start= AUTO
sc config   RpcLocator   start= DISABLED
sc config   RemoteRegistry  start= DISABLED
sc config   NtmsSvc      start= DEMAND
sc config   RemoteAccess start= DISABLED
sc config   seclogon     start= DISABLED
sc config   SamSs        start= DISABLED
sc config   ShellHWDetection start= DISABLED
sc config   SCardSvr     start= DISABLED
sc config   SCardDrv     start= DEMAND
sc config   SSDPSRV      start= DISABLED
sc config   SENS         start= AUTO
sc config   srservice    start= AUTO
sc config   Schedule     start= DISABLED
sc config   LmHosts      start= DISABLED
sc config   TapiSrv      start= DEMAND
sc config   TlntSvr      start= DISABLED
sc config   TermService  start= DISABLED
sc config   UPS          start= DISABLED
sc config   upnphost     start= DEMAND
sc config   uploadmgr    start= DISABLED
sc config   VSS          start= DISABLED
sc config   WebClient    start= DISABLED
sc config   AudioSrv     start= AUTO
sc config   stisvc       start= DISBALED
sc config   MSIServer    start= DEMAND
sc config   winmgmt      start= AUTO
sc config   Wmi          start= DISBALED
sc config   W32Time      start= DISBALED
sc config   WZCSVC       start= DISBALED
sc config   WmiApSrv     start= DISBALED
sc config   lanmanworkstation  start= AUTO
@echo 请记住我们,昆明网吧技术网石头工作室!
@echo 昆明网吧技术网 Http://www.xpstone.com
@echo QQ群:28567393(尽快加入)
@pause

   此帖被 +1 点积分    点击查看详情   
评分人：【 redtek 】分数： +1  时间：2006-11-23 03:16


2006-11-23 03:07
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
youxi01
高级用户




积分 846
发帖 247
注册 2006-10-27
来自 湖南==》广东
状态 离线
『第 3 楼』:  

楼上的就是这么快，哈哈！

2006-11-23 03:07
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
redtek
金牌会员





积分 2902
发帖 1147
注册 2006-9-21
状态 离线
『第 4 楼』:  


-D

0AF5:0100  FF FE 0D 0A 40 65 63 68-6F 20 63 6C 73 0D 0A 40   ....@echo cls..@
0AF5:0110  65 63 68 6F 20 BB B6 D3-AD C0 B4 B5 BD CA AF CD   echo ...........
0AF5:0120  B7 B9 A4 D7 F7 CA D2 0D-0A 40 65 63 68 6F 20 B1   .........@echo .
0AF5:0130  BE BC BC CA F5 D6 A7 B3-D6 A3 BA C0 A5 C3 F7 CD   ................
0AF5:0140  F8 B0 C9 BC BC CA F5 CD-F8 20 D6 C6 D7 F7 A3 BA   ......... ......
0AF5:0150  CA AF CD B7 B9 A4 D7 F7-CA D2 20 20 C1 AA CF B5   ..........  ....
0AF5:0160  51 51 A3 BA 37 39 38 31-34 39 31 33 0D 0A 40 65   QQ..79814913..@e
0AF5:0170  63 68 6F 20 C0 A5 C3 F7-CD F8 B0 C9 BC BC CA F5   cho ............
它开头加上了 FF FE 这两个特殊字符导制看不到内容。 0D 0A 是回车换行符。

关于加密与解密可以参考下面这个贴子：）

[原创][讨论]非编译型批处理加密方案与代码
http://www.cn-dos.net/forum/viewthread.php?tid=22254&fpage=1&highlight=%E5%8A%A0%E5%AF%86

[ Last edited by redtek on 2006-11-22 at 02:13 PM ]



　　　　Redtek，一个永远在网上流浪的人……

_.,-*~'`^`'~*-,.__.,-*~'`^`'~*-,._,_.,-*~'`^`'~*-,._,_.,-*~'`^`'~*-,._
2006-11-23 03:11
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
ccwan
金牌会员




积分 2725
发帖 1160
注册 2006-9-23
来自 河北廊坊
状态 离线
『第 5 楼』:  

用QuickBFC可以直接读取它的代码。



三人行，必有吾师焉。   学然后知不足，教然后知困，然后能自强也。
2006-11-23 03:18
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
baepyygy
初级用户





积分 142
发帖 61
注册 2006-6-1
状态 离线
『第 6 楼』:  

-D

0AF5:0100  FF FE 0D 0A 40 65 63 68-6F 20 63 6C 73 0D 0A 40   ....@echo cls..@
0AF5:0110  65 63 68 6F 20 BB B6 D3-AD C0 B4 B5 BD CA AF CD   echo ...........
0AF5:0120  B7 B9 A4 D7 F7 CA D2 0D-0A 40 65 63 68 6F 20 B1   .........@echo .
0AF5:0130  BE BC BC CA F5 D6 A7 B3-D6 A3 BA C0 A5 C3 F7 CD   ................
0AF5:0140  F8 B0 C9 BC BC CA F5 CD-F8 20 D6 C6 D7 F7 A3 BA   ......... ......
0AF5:0150  CA AF CD B7 B9 A4 D7 F7-CA D2 20 20 C1 AA CF B5   ..........  ....
0AF5:0160  51 51 A3 BA 37 39 38 31-34 39 31 33 0D 0A 40 65   QQ..79814913..@e
0AF5:0170  63 68 6F 20 C0 A5 C3 F7-CD F8 B0 C9 BC BC CA F5   cho ............

把FF FE 。改为多少，就可以看到了呢／

[ Last edited by baepyygy on 2006-11-23 at 03:30 AM ]

2006-11-23 03:23
查看资料  发短消息 网志   编辑帖子  回复  引用回复
redtek
金牌会员





积分 2902
发帖 1147
注册 2006-9-21
状态 离线
『第 7 楼』:  

不用Debug修改，Debug只不过是看看它是什么结构的和加入了什么内容：）

直接用系统自带的 EDIT.COM 编辑器打开就行了，
那多余的加密“字符”直接删掉，存盘：）



　　　　Redtek，一个永远在网上流浪的人……

_.,-*~'`^`'~*-,.__.,-*~'`^`'~*-,._,_.,-*~'`^`'~*-,._,_.,-*~'`^`'~*-,._
2006-11-23 04:32
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
aspirer
初级用户





积分 72
发帖 35
注册 2006-11-13
状态 离线
『第 8 楼』:  

好奇之下，正想问bat怎么加密解密了呢，4楼的已经先回答了。真神！

2006-11-23 05:58
查看资料  发短消息 网志   编辑帖子  回复  引用回复
baepyygy
初级用户





积分 142
发帖 61
注册 2006-6-1
状态 离线
『第 9 楼』:  

嗯，明白了。。。。我用Uedit32打开它。。改了。。哈哈

2006-11-23 06:38
查看资料  发短消息 网志   编辑帖子  回复  引用回复
caicai
新手上路





积分 14
发帖 7
注册 2006-9-20
状态 离线
『第 10 楼』:  

不错，偶要了一个研究一下！

2007-1-15 01:30
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
fengjing001
初级用户





积分 69
发帖 37
注册 2007-1-1
状态 离线
『第 11 楼』:  

学海无涯。。。佩服佩服。

2007-1-15 04:50
查看资料  发短消息 网志   编辑帖子  回复  引用回复

请注意：您目前尚未注册或登录，请您注册或登录以使用论坛的各项功能，例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转:  



[ 联系联盟系统管理团队 - 中国DOS联盟 ]

Sponsored by ifanr Inc | © 2001-2023