[Quote]

    conty9
  • 100
  • Longevity: 4 years 6 months
  • Posts: 1043
  • REPUTATION:127

    [+] [-]
  • Location: Західна Україна
Как редактировать вшитый в PECMD CMD-скрипт?
Немного поэкспериментировал. Описание врёт, PECMD не может запускать зашифрованные файлы (EXE/CMD) прямо из памяти, нужна предварительная распаковка (путь можно указать любой). Но может без проблем запускать свои зашифрованные скрипты БЕЗ распаковки. Причём в современных версиях PECMD даже сам автор скрипт не сможет восстановить.
Самый надёжный вариант: конвертировать CMD в скрипт PECMD (это обычно несложно), зашифровать и интегрировать скрипт в PECMD (Restorator в помощь), создав нужную "утилиту". Получится 700кБ (или 300кБ после упаковки UPX).
Если нужно, можно кинуть мне в личку CMD, попробую сделать готовый вариант.

[Quote]

    korsak7
  • 107
  • Longevity: 4 years 6 months
  • Posts: 593
  • REPUTATION:45

    [+] [-]
Причём в современных версиях PECMD даже сам автор скрипт не сможет восстановить.
с какого билда начинаются такие современные версии?

[Quote]

    gera_serg
  • 1171
  • Longevity: 3 years 10 months
  • Posts: 1308
  • REPUTATION:-9

    [+] [-]
видимо речь о менюшке в трее?

[Quote]

    conty9
  • 100
  • Longevity: 4 years 6 months
  • Posts: 1043
  • REPUTATION:127

    [+] [-]
  • Location: Західна Україна
korsak7, версии 2017 года шифруют так, что не расшифруешь. Может, и 2016 тоже.

[Quote]

    mat.86
  • 14134
  • Longevity: 2 years 11 months
  • Posts: 103
  • REPUTATION:1

    [+] [-]
А ресторатором в какую секцию зашивается?

[Quote]

    conty9
  • 100
  • Longevity: 4 years 6 months
  • Posts: 1043
  • REPUTATION:127

    [+] [-]
  • Location: Західна Україна
mat.86, ответил в теме PECMD.

[Quote]

    dimo70
  • 17296
  • Longevity: 1 year 6 months
  • Posts: 528
  • REPUTATION:5

    [+] [-]
  • Location: Египет
Привет, у меня такой вопрос по батникам.
Есть в папке множество разных файлов *.CMD как сдесь - http://prntscr.com/o2jiiz
В каждый коммандный файл есть следующий текст:
set aria2c=bin\aria2c.exe --check-certificate=false
call :getlink "https://yadi.sk/d/EruwGTCVVRE2cw" url
%aria2c% "%url%" -x3 -s3
start *.exe
exit
:getlink
set "url=https://cloud-api.yandex.net:443/v1/disk/public/resources/download?public_key=%~1"
%aria2c% "%url%" -d %tmp% -o file.bak
for /f tokens^=^4^ delims^=^" %%a in (%tmp%\file.bak) do set "%2=%%a"
del /q %tmp%\file.bak
exit /b
Линк на яндекса и exe файл в красном цвете переменные, а другое постоянное.
У меня есть текст файл который указывает связь между екзе и линком в етом виде - (имя екзе файла - линк): http://prntscr.com/o2jm4y
Возможно сделать сделать так, что ети команд файлы (можно сделать их названия цифрами например) присваивали подряд по цифрами файлов cmd например ети переменные из текстового файла?

[Quote]

    sov44
  • 14940
  • Longevity: 2 years 6 months
  • Posts: 26
  • REPUTATION:2

    [+] [-]
  • Location: г. Киров
dimo70, примерно так (не проверял)
set aria2c=bin\aria2c.exe --check-certificate=false
for /f "usebackq tokens=1-2 delims= " %%a in ("link.txt") do (
call :getlink "%%b" url
%aria2c% "%url%" -x3 -s3
start %%a.exe
)
exit
:getlink
set "url=https://cloud-api.yandex.net:443/v1/disk/public/resources/download?public_key=%~1"
%aria2c% "%url%" -d %tmp% -o file.bak
for /f tokens^=^4^ delims^=^" %%a in (%tmp%\file.bak) do set "%2=%%a"
del /q %tmp%\file.bak
exit /b
Батник, файл-список и *.exe должны лежать в одной папке.

[Quote]

    dimo70
  • 17296
  • Longevity: 1 year 6 months
  • Posts: 528
  • REPUTATION:5

    [+] [-]
  • Location: Египет
sov44,
Спасибо. aa

Page 21 of 21


Display posts:    

Current time is: 17-Jun 16:16

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum