Можно ли из exe-файла получить bat?

@bort-747 · Регистрация: 07.06.2013

Студворк — интернет-сервис помощи студентам

Добрый день
Подскажите пожалуйста, как можно из ЕХЕ получить ВАТ?
Был bat воспользовался Bat_To_Exe получил exe, но блин на следующий день каким то образом потерял bat, как его можно воставноить из exe?

@TAVulator · 04.02.2014, 18:33

exe-файл в студию.

@sov44 · 04.02.2014, 20:03

Сообщение от bort-747

Был bat воспользовался Bat_To_Exe получил exe, но блин на следующий день каким то образом потерял bat, как его можно воставноить из exe?

Bat_To_Exe всего-лишь "оборачивает" батник в exe, делая sfx архив. Распакуйте exe любым архиватором, например 7zip-ом.

@TAVulator · 04.02.2014, 20:12

Сообщение от sov44

Bat_To_Exe всего-лишь "оборачивает" батник в exe, делая sfx архив. Распакуйте exe любым архиватором, например 7zip-ом.

несоглашусь. не все Bat_To_Exe одинаковые

@Smitis · 04.02.2014, 23:38

Если это окажется не sfx, то ещё можно:
- Запустить exe и попробовать поискать во временной папке распакованный батник (возможно это будет трудно сделать, если программа быстро заканчивает работу).
- Покапаться в ресурсах файла. Возможно, батник там лежит в текстовом виде (хотя это тоже "распаковать" тем же 7zip и посмотреть что там есть в полученом мусоре, кстати, сам exe-шник может быть сжат каким-либо компрессором, если это upx, перед препарированием надо его декомпрессировать)

@@Root · 05.02.2014, 06:13

Smitis,
1. Чистим Temp, так проще искать.
2. Если быстро заканчивает работу, можно попытаться "заморозить" выполнение скрипта, настроив
комстроку, как написано здесь:
https://www.cyberforum.ru/post5378281.html
(пункт 5.1. Управление мышкой.) - тогда при клике мышью по окну, выполнение приостанавливается – и ищи, пока не найдешь.

@bort-747 · 05.02.2014, 10:13 **[ТС]**

Сообщение от TAVulator

exe-файл в студию.

Вот архив с ехе

@@Root · 05.02.2014, 10:37

Windows Batch file

@echo off
setlocal enabledelayedexpansion
 
SET UNISTALL=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft .NET Framework 4 Client Profile
 
for /f "tokens=3" %%a in ('reg query "%UNISTALL%" ^|find /i "DisplayVersion" 2^>nul') do set vrs=%%a
echo %vrs%
echo "C:\Windows\Microsoft.NET\Framework\%vrs%\SetupCache\Client\Setup.exe /repair /x86 /parameterfolder Client"
 
pause
endlocal
exit /b

только он почему-то с расширением txt извлекается.

@bort-747 · 05.02.2014, 10:44 **[ТС]**

Сообщение от @Root

только он почему-то с расширением txt извлекается.

А чем вы его открыли?

@@Root · 05.02.2014, 11:20

почистил temp, запустил exe, он выдал ошибку с MsgBox, даже останавливать не пришлось.
В папке Temp подпапка цифрыбуквы.tmp, в ней 9.txt

@bort-747 · 05.02.2014, 11:29 **[ТС]**

Есть ли какой то способ перевести BAT в EXE, что бы после BAT нельзя было достать?

@@Root · 05.02.2014, 14:12

bort-747, насколько я знаю - нет. Можно попробовать обезобразить код, чтобы его было сложно понять (обфурскация), но внятного решения на эту тему в свое время не нашел. Найдете - поделитесь, буду признателен.

Charles Kludge · 05.02.2014, 14:35

Это вряд ли. Ахиллесова пята в том, что в кач-ве параметра CMD.EXE надо передать имя файла, который где-то надо создать.
Можно, конечно, задействовать альтернативные потоки, но при ~~шкурном~~ коммерческом интересе оторвут всё равно.

@Borodа · 05.02.2014, 19:42

Charles Kludge, даже при альтернативных потоках можно прикинутся CMD.EXE и получить всё, что ему передают.

@Eva Rosalene · 06.02.2014, 14:13

После заморозки можно в командной строке ввести

Bash

1	wmic process get commandline \| find /i "cmd /k"

И где-то в этом ворохе будет путь к файлу скрипта

@Smitis · 09.02.2014, 20:59

Вообще, теоретически, нет никаких принципиальных преград написать компилятор командных файлов в машиный код (байткод и т.п.). Результирующий исполняемый файл не будет требовать cmd. Но вот желающих такое писать почему-то нет

Последние потуги были где-то ещё во времена ДОСа.

Charles Kludge · 10.02.2014, 11:18

Нашёл такую приблуду: Advanced BAT to EXE Converter. Насколько она несокрушима - ковыряйте сами...

@@Root · 10.02.2014, 13:26

Charles Kludge,
у бесплатной версии серьезное ограничение - ехе работают только на той машине,
где были сгенерированы.
Ну и по несокрушимости - ровно такая же, как и остальные. Шифрует код в ехе,
но прекрасно распаковывает его в неизменном виде в Темп.

@bort-747 · 10.02.2014, 13:43 **[ТС]**

Сообщение от @Root

Charles Kludge,
у бесплатной версии серьезное ограничение - ехе работают только на той машине,
где были сгенерированы.
Ну и по несокрушимости - ровно такая же, как и остальные. Шифрует код в ехе,
но прекрасно распаковывает его в неизменном виде в Темп.

А как получить полную версию?
и бедет ли в полной версии шифровать без возможности востановить?

Добавлено через 38 секунд
Всё же вопрос открыт...
Есть ли какой то способ перевести BAT в EXE, что бы после BAT нельзя было достать?

@@Root · 10.02.2014, 13:49

Сообщение от bort-747

и бедет ли в полной версии шифровать без возможности востановить?

нет.
Полную версию ~~нужно~~ можно купить.

Сообщение от bort-747

Всё же вопрос открыт...

уже давно и не закроется.

@Smitis 1744 / 349 / 41 Регистрация: 15.10.2012 Сообщений: 548
	09.02.2014, 20:59	16
	Вообще, теоретически, нет никаких принципиальных преград написать компилятор командных файлов в машиный код (байткод и т.п.). Результирующий исполняемый файл не будет требовать cmd. Но вот желающих такое писать почему-то нет Последние потуги были где-то ещё во времена ДОСа. 0

Charles Kludge Клюг 7673 / 3188 / 382 Регистрация: 03.05.2011 Сообщений: 8,380
	10.02.2014, 11:18	17
	Нашёл такую приблуду: Advanced BAT to EXE Converter. Насколько она несокрушима - ковыряйте сами... 2

@bort-747 33 / 67 / 10 Регистрация: 07.06.2013 Сообщений: 507 Записей в блоге: 1
		1
	Можно ли из exe-файла получить bat? 04.02.2014, 18:04. Показов 19683. Ответов 26 Метки нет (Все метки) Добрый день Подскажите пожалуйста, как можно из ЕХЕ получить ВАТ? Был bat воспользовался Bat_To_Exe получил exe, но блин на следующий день каким то образом потерял bat, как его можно воставноить из exe? 1

@TAVulator ⚽ 4188 / 1289 / 237 Регистрация: 27.07.2009 Сообщений: 3,961
	04.02.2014, 18:33	2
	exe-файл в студию. 0

@sov44 1778 / 760 / 130 Регистрация: 09.04.2011 Сообщений: 1,325
	04.02.2014, 20:03	3
	Сообщение от bort-747 Был bat воспользовался Bat_To_Exe получил exe, но блин на следующий день каким то образом потерял bat, как его можно воставноить из exe? Bat_To_Exe всего-лишь "оборачивает" батник в exe, делая sfx архив. Распакуйте exe любым архиватором, например 7zip-ом. 0

@TAVulator ⚽ 4188 / 1289 / 237 Регистрация: 27.07.2009 Сообщений: 3,961
	04.02.2014, 20:12	4
	Сообщение от sov44 Bat_To_Exe всего-лишь "оборачивает" батник в exe, делая sfx архив. Распакуйте exe любым архиватором, например 7zip-ом. несоглашусь. не все Bat_To_Exe одинаковые 0

@Smitis 1744 / 349 / 41 Регистрация: 15.10.2012 Сообщений: 548
	04.02.2014, 23:38	5
	Если это окажется не sfx, то ещё можно: - Запустить exe и попробовать поискать во временной папке распакованный батник (возможно это будет трудно сделать, если программа быстро заканчивает работу). - Покапаться в ресурсах файла. Возможно, батник там лежит в текстовом виде (хотя это тоже "распаковать" тем же 7zip и посмотреть что там есть в полученом мусоре, кстати, сам exe-шник может быть сжат каким-либо компрессором, если это upx, перед препарированием надо его декомпрессировать) 0

@@Root ⁞ ★☭ Mad Max ☭★ ⁞ 279 / 84 / 12 Регистрация: 04.09.2013 Сообщений: 187
	05.02.2014, 06:13	6
	Smitis, 1. Чистим Temp, так проще искать. 2. Если быстро заканчивает работу, можно попытаться "заморозить" выполнение скрипта, настроив комстроку, как написано здесь: https://www.cyberforum.ru/post5378281.html (пункт 5.1. Управление мышкой.) - тогда при клике мышью по окну, выполнение приостанавливается – и ищи, пока не найдешь. 1

@bort-747 33 / 67 / 10 Регистрация: 07.06.2013 Сообщений: 507 Записей в блоге: 1
	05.02.2014, 10:44 [ТС]	9
	Сообщение от @Root только он почему-то с расширением txt извлекается. А чем вы его открыли? 0

@@Root ⁞ ★☭ Mad Max ☭★ ⁞ 279 / 84 / 12 Регистрация: 04.09.2013 Сообщений: 187
	05.02.2014, 11:20	10
	Сообщение было отмечено bort-747 как решение Решение почистил temp, запустил exe, он выдал ошибку с MsgBox, даже останавливать не пришлось. В папке Temp подпапка цифрыбуквы.tmp, в ней 9.txt 0

@bort-747 33 / 67 / 10 Регистрация: 07.06.2013 Сообщений: 507 Записей в блоге: 1
	05.02.2014, 11:29 [ТС]	11
	Есть ли какой то способ перевести BAT в EXE, что бы после BAT нельзя было достать? 0

@@Root ⁞ ★☭ Mad Max ☭★ ⁞ 279 / 84 / 12 Регистрация: 04.09.2013 Сообщений: 187
	05.02.2014, 14:12	12
	bort-747, насколько я знаю - нет. Можно попробовать обезобразить код, чтобы его было сложно понять (обфурскация), но внятного решения на эту тему в свое время не нашел. Найдете - поделитесь, буду признателен. 0

Charles Kludge Клюг 7673 / 3188 / 382 Регистрация: 03.05.2011 Сообщений: 8,380
	05.02.2014, 14:35	13
	Это вряд ли. Ахиллесова пята в том, что в кач-ве параметра CMD.EXE надо передать имя файла, который где-то надо создать. Можно, конечно, задействовать альтернативные потоки, но при ~~шкурном~~ коммерческом интересе оторвут всё равно. 2

@Borodа 101 / 95 / 8 Регистрация: 07.08.2013 Сообщений: 299
	05.02.2014, 19:42	14
	Charles Kludge, даже при альтернативных потоках можно прикинутся CMD.EXE и получить всё, что ему передают. 0

@@Root ⁞ ★☭ Mad Max ☭★ ⁞ 279 / 84 / 12 Регистрация: 04.09.2013 Сообщений: 187
	10.02.2014, 13:26	18
	Charles Kludge, у бесплатной версии серьезное ограничение - ехе работают только на той машине, где были сгенерированы. Ну и по несокрушимости - ровно такая же, как и остальные. Шифрует код в ехе, но прекрасно распаковывает его в неизменном виде в Темп. 2

@bort-747 33 / 67 / 10 Регистрация: 07.06.2013 Сообщений: 507 Записей в блоге: 1
	10.02.2014, 13:43 [ТС]	19
	Сообщение от @Root Charles Kludge, у бесплатной версии серьезное ограничение - ехе работают только на той машине, где были сгенерированы. Ну и по несокрушимости - ровно такая же, как и остальные. Шифрует код в ехе, но прекрасно распаковывает его в неизменном виде в Темп. А как получить полную версию? и бедет ли в полной версии шифровать без возможности востановить? Добавлено через 38 секунд Всё же вопрос открыт... Есть ли какой то способ перевести BAT в EXE, что бы после BAT нельзя было достать? 0

@@Root ⁞ ★☭ Mad Max ☭★ ⁞ 279 / 84 / 12 Регистрация: 04.09.2013 Сообщений: 187
	10.02.2014, 13:49	20
	Сообщение от bort-747 и бедет ли в полной версии шифровать без возможности востановить? нет. Полную версию ~~нужно~~ можно купить. Сообщение от bort-747 Всё же вопрос открыт... уже давно и не закроется. 0

Можно ли из exe-файла получить bat?

Решение