[Quote]

    conty9
  • 100
  • Longevity: 4 years 8 months
  • Posts: 1060
  • REPUTATION:127

    [+] [-]
  • Location: Західна Україна
Как редактировать вшитый в PECMD CMD-скрипт?
Немного поэкспериментировал. Описание врёт, PECMD не может запускать зашифрованные файлы (EXE/CMD) прямо из памяти, нужна предварительная распаковка (путь можно указать любой). Но может без проблем запускать свои зашифрованные скрипты БЕЗ распаковки. Причём в современных версиях PECMD даже сам автор скрипт не сможет восстановить.
Самый надёжный вариант: конвертировать CMD в скрипт PECMD (это обычно несложно), зашифровать и интегрировать скрипт в PECMD (Restorator в помощь), создав нужную "утилиту". Получится 700кБ (или 300кБ после упаковки UPX).
Если нужно, можно кинуть мне в личку CMD, попробую сделать готовый вариант.

[Quote]

    korsak7
  • 107
  • Longevity: 4 years 8 months
  • Posts: 628
  • REPUTATION:47

    [+] [-]
Причём в современных версиях PECMD даже сам автор скрипт не сможет восстановить.
с какого билда начинаются такие современные версии?

[Quote]

    gera_serg
  • 1171
  • Longevity: 4 years 1 month
  • Posts: 1366
  • REPUTATION:-3

    [+] [-]
видимо речь о менюшке в трее?

[Quote]

    conty9
  • 100
  • Longevity: 4 years 8 months
  • Posts: 1060
  • REPUTATION:127

    [+] [-]
  • Location: Західна Україна
korsak7, версии 2017 года шифруют так, что не расшифруешь. Может, и 2016 тоже.

[Quote]

    mat.86
  • 14134
  • Longevity: 3 years 1 month
  • Posts: 125
  • REPUTATION:1

    [+] [-]
А ресторатором в какую секцию зашивается?

[Quote]

    conty9
  • 100
  • Longevity: 4 years 8 months
  • Posts: 1060
  • REPUTATION:127

    [+] [-]
  • Location: Західна Україна
mat.86, ответил в теме PECMD.

[Quote]

    dimo70
  • 17296
  • Longevity: 1 year 8 months
  • Posts: 681
  • REPUTATION:11

    [+] [-]
  • Location: Египет
Привет, у меня такой вопрос по батникам.
Есть в папке множество разных файлов *.CMD как сдесь - http://prntscr.com/o2jiiz
В каждый коммандный файл есть следующий текст:
set aria2c=bin\aria2c.exe --check-certificate=false
call :getlink "https://yadi.sk/d/EruwGTCVVRE2cw" url
%aria2c% "%url%" -x3 -s3
start *.exe
exit
:getlink
set "url=https://cloud-api.yandex.net:443/v1/disk/public/resources/download?public_key=%~1"
%aria2c% "%url%" -d %tmp% -o file.bak
for /f tokens^=^4^ delims^=^" %%a in (%tmp%\file.bak) do set "%2=%%a"
del /q %tmp%\file.bak
exit /b
Линк на яндекса и exe файл в красном цвете переменные, а другое постоянное.
У меня есть текст файл который указывает связь между екзе и линком в етом виде - (имя екзе файла - линк): http://prntscr.com/o2jm4y
Возможно сделать сделать так, что ети команд файлы (можно сделать их названия цифрами например) присваивали подряд по цифрами файлов cmd например ети переменные из текстового файла?

[Quote]

    sov44
  • 14940
  • Longevity: 2 years 9 months
  • Posts: 26
  • REPUTATION:2

    [+] [-]
  • Location: г. Киров
dimo70, примерно так (не проверял)
set aria2c=bin\aria2c.exe --check-certificate=false
for /f "usebackq tokens=1-2 delims= " %%a in ("link.txt") do (
call :getlink "%%b" url
%aria2c% "%url%" -x3 -s3
start %%a.exe
)
exit
:getlink
set "url=https://cloud-api.yandex.net:443/v1/disk/public/resources/download?public_key=%~1"
%aria2c% "%url%" -d %tmp% -o file.bak
for /f tokens^=^4^ delims^=^" %%a in (%tmp%\file.bak) do set "%2=%%a"
del /q %tmp%\file.bak
exit /b
Батник, файл-список и *.exe должны лежать в одной папке.

[Quote]

    dimo70
  • 17296
  • Longevity: 1 year 8 months
  • Posts: 681
  • REPUTATION:11

    [+] [-]
  • Location: Египет
sov44,
Спасибо. aa

[Quote]

    darkalexx4
  • 346
  • Longevity: 4 years 6 months
  • Posts: 118
  • REPUTATION:4

    [+] [-]
  • Location: Минск
Всем привет. Мне как то делали тут батник на инициализацию и разбивку дисков
Скачать
Просьба, изменить батник, если можно. Убрать момент разбивки и оставить только инициализацию. Бывает, диски тупые попадаются и разбивка долго длится!
Спасибо.

[Quote]

    Gemostarter
  • 15956
  • Longevity: 2 years 5 months
  • Posts: 207
  • REPUTATION:31

    [+] [-]
darkalexx4, Должно работать, но я не проверял. Ссылка

[Quote]

    darkalexx4
  • 346
  • Longevity: 4 years 6 months
  • Posts: 118
  • REPUTATION:4

    [+] [-]
  • Location: Минск
Gemostarter, Супер. Благодарю от души :-)

[Quote]

    darkalexx4
  • 346
  • Longevity: 4 years 6 months
  • Posts: 118
  • REPUTATION:4

    [+] [-]
  • Location: Минск
ребят еще вопрос. Напомните пожалуйста, хочу применить этот параметр при установке оси, как это сделать в батнике?

Картинка

[Quote]

    dimo70
  • 17296
  • Longevity: 1 year 8 months
  • Posts: 681
  • REPUTATION:11

    [+] [-]
  • Location: Египет
Ander_73,
А есть ли вариант через команд напрямую етого сделать во избежания powershell?

[Quote]

    darkalexx4
  • 346
  • Longevity: 4 years 6 months
  • Posts: 118
  • REPUTATION:4

    [+] [-]
  • Location: Минск
Ander_73, а команда через реестр есть подобная?
Что нибудь наподобие такого параметр:
[HKEY_LOCAL_MACHINE\TempReg\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000000

Page 21 of 23


Display posts:    

Current time is: 26-Aug 08:18

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum