[求助] 怎么解密这个 Bat 文件，请告诉方法，谢-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼没有加密，只是在前面插入一行UNICODE的字符，这样你用notepad打开后，会把后面的非unicode的字符显示为乱码。用十六进制编辑器将前面的UNICODE删除，后面的内容就会正确显示了。上传的附件： 2.rar （1.92kb，24次下载） 2009-4-13 13:35 0
shiyiqin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	shiyiqin 3 楼不是把，这么乱，应该不是，应该是看得懂的内容 2009-4-14 00:58 0
小僧空尽雪币： 492 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 34 粉丝 0 关注私信	小僧空尽 4 楼 yeah 学到了耶~~ 2009-4-14 11:18 0
肖华雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	肖华 5 楼版主厉害，佩服! 2009-4-14 11:23 0
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 6 楼请问老大，是怎么看出来的，它前面加了些东西啊，说说思路行不行啊，谢谢了啊 2009-4-14 11:34 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 7 楼如果你看不懂，你还需要学习一下批处理的高级用法。只包含命令序列的批处理只是批处理的最简单形式。其实很简单，用十六进制编辑器打开一看便明：开头两个字节是ff fe，这就是unicode的标志。往后看，看到几个0d 00 0a 00这是unicode的换行，再往后是0d 0a 0d 0a，这是ASCII的换行，再后面便都是ASCII字符了。 2009-4-14 13:21 0
铮铮雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 55 粉丝 0 关注私信	铮铮 8 楼版主好棒，菜鸟学到新东西了，呵呵顺便问问斑竹如果一个BAT想弄成这种“加密”的模式应该怎么来操作呢？？ 2009-4-14 14:44 0
铮铮雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 55 粉丝 0 关注私信	铮铮 9 楼我有个微软黑屏卸载工具就是这种的今天按照此方法来试试竟然发现不是unicode的办法，后来发现用16编辑器打开后右侧能够正常显示内容我直接复制出来，然后新建个BAT复制进去竟然 OK哈哈 2009-4-14 15:01 0
tzwsoho 雪币： 208 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	tzwsoho 10 楼学习了，这样的加密方法应该也可以用在别的用途 2009-4-14 21:19 0
寻找OEP 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	寻找OEP 11 楼高！实在是高！！听君一席话，胜读十年书啊~~~ 2009-4-15 11:00 0
theendone 雪币： 270 活跃值： (117) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 239 粉丝 0 关注私信	theendone 12 楼嘿嘿，感谢书呆，学习了一招，原来遇到过很多这种情况　以后可以试试了 2009-4-15 20:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼没有加密，只是在前面插入一行UNICODE的字符，这样你用notepad打开后，会把后面的非unicode的字符显示为乱码。用十六进制编辑器将前面的UNICODE删除，后面的内容就会正确显示了。上传的附件： 2.rar （1.92kb，24次下载） 2009-4-13 13:35 0
shiyiqin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	shiyiqin 3 楼不是把，这么乱，应该不是，应该是看得懂的内容 2009-4-14 00:58 0
小僧空尽雪币： 492 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 34 粉丝 0 关注私信	小僧空尽 4 楼 yeah 学到了耶~~ 2009-4-14 11:18 0
肖华雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	肖华 5 楼版主厉害，佩服! 2009-4-14 11:23 0
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 6 楼请问老大，是怎么看出来的，它前面加了些东西啊，说说思路行不行啊，谢谢了啊 2009-4-14 11:34 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 7 楼如果你看不懂，你还需要学习一下批处理的高级用法。只包含命令序列的批处理只是批处理的最简单形式。其实很简单，用十六进制编辑器打开一看便明：开头两个字节是ff fe，这就是unicode的标志。往后看，看到几个0d 00 0a 00这是unicode的换行，再往后是0d 0a 0d 0a，这是ASCII的换行，再后面便都是ASCII字符了。 2009-4-14 13:21 0
铮铮雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 55 粉丝 0 关注私信	铮铮 8 楼版主好棒，菜鸟学到新东西了，呵呵顺便问问斑竹如果一个BAT想弄成这种“加密”的模式应该怎么来操作呢？？ 2009-4-14 14:44 0
铮铮雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 55 粉丝 0 关注私信	铮铮 9 楼我有个微软黑屏卸载工具就是这种的今天按照此方法来试试竟然发现不是unicode的办法，后来发现用16编辑器打开后右侧能够正常显示内容我直接复制出来，然后新建个BAT复制进去竟然 OK哈哈 2009-4-14 15:01 0
tzwsoho 雪币： 208 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	tzwsoho 10 楼学习了，这样的加密方法应该也可以用在别的用途 2009-4-14 21:19 0
寻找OEP 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	寻找OEP 11 楼高！实在是高！！听君一席话，胜读十年书啊~~~ 2009-4-15 11:00 0
theendone 雪币： 270 活跃值： (117) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 239 粉丝 0 关注私信	theendone 12 楼嘿嘿，感谢书呆，学习了一招，原来遇到过很多这种情况　以后可以试试了 2009-4-15 20:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复