首页
社区
课程
招聘
[旧帖] autoit求助 0.00雪花
发表于: 2009-9-1 13:10 4161

[旧帖] autoit求助 0.00雪花

2009-9-1 13:10
4161
一个autoit的文件,弄出来 的脚本是这样的
; <AUT2EXE VERSION: 3.2.4.9>
; ----------------------------------------------------------------------------
; <AUT2EXE INCLUDE-START: D:Obfuscated.au3>
; ----------------------------------------------------------------------------
#NoTrayIcon
global Const $SA5A30F030F03E=A240000000040("736376686F737473"),$SA2E4010401048=A240000000040("626C617374636C6E6E6E"),......
global Const $SA5F7020702002=A240000000040("5961686F6F204D657373656E67676572")........
Func A27001000101E($A1B00C000C011)
If Not Isdeclared("SA2D00D000D02A") Then Global Const $SA2D00D000D02A=A240000000040("31"),...........
If Not ProcessExists($A1B00C000C011) Then
SetError(Number($SA2D00D000D02A))
Return ''
EndIf
Local $A5E00E000E047 = ProcessList()
If Not @error Then

这是加密过的吗?有什么办法解密呢?刚刚看这个,不太明白,帮帮我,谢谢各位。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 270
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
明白了,原来是替换。谢谢各位
2009-9-1 14:01
0
雪    币: 235
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
貌似只是把函数名,变量名进行了处理,使得从变量,函数名看不出来是做什么。
可以用替换的方式 例如把 SA5A30F030F03E 替换成var1, A240000000040 替换成Func1之类

然后分析函数到底是做什么,明白了函数功能再把 Func1 替换为 相应可识别函数名
2009-9-1 14:04
0
游客
登录 | 注册 方可回帖
返回
//