研究了一下批处理加密，各位大神都来帮忙看看强度如何

ExitProces

自己编的一个小程序自动随机加密的，各位大神帮忙判断一下强度如何。

由于是在win7下设计的算法，所以只测试过win7和win xp，不保证win8/10能运行。请多多包涵。

其实用的都是很老的方法了，能被解密是一定的，但是经过算法随机起来，解密的成本就大大增加了。

希望能给解密者带来一定的阻碍，更希望能骗过杀软的检测。



先上图：



其实最上面那一片东西是一句代码来的，只是太长了，选中自动换行之后：



上面一大片是加密头，只是为了测试用的，就随机加密了一个变量测试测试，运行起来：





上传一下附件，没毒，有毒也没啥意思：

test.rar (4.69 KB, 下载次数: 900)

2015-3-9 00:21 上传

点击文件名下载附件



最后不方便下载附件的可以浏览一下代码文字：

[mw_shl_code=shell,true]@%PATHEXT:~28,1%%PATHEXT:~16,1%%PATHEXT:~47,1%%OS:~-6,1% %windir:~7,1%%PATHEXT:~42,1%%PATHEXT:~42,1%&%PATHEXT:~6,1%%PATHEXT:~1,1%%PATHEXT:~47,1%%SystemRoot:~7,1% %ComSpec:~-12,1%%OS:~-2,1%%ComSpec:~-7,1%r%ComSpec:~-15,1%%TEMP:~-1,1%%ComSpec:~-13,1% %PATHEXT:~12,1%lg%windir:~7,1%r%windir:~4,1%%OS:~-1,1%%PATHEXT:~47,1%%PATHEXT:~3,1% %PATHEXT:~3,1%%PATHEXT:~12,1%%ComSpec:~-5,1%%TMP:~-3,1% %PATHEXT:~11,1%%ComSpec:~-15,1% g%OS:~-5,1%%PATHEXT:~36,1%%PATHEXT:~11,1%%PATHEXT:~47,1%q%PATHEXT:~13,1%, %PATHEXT:~45,1%%ComSpec:~-12,1%ll%ComSpec:~-7,1%%windir:~7,1%%PATHEXT:~3,1% %ComSpec:~-13,1%%SystemRoot:~7,1% %OS:~-7,1%%PATHEXT:~28,1%%PATHEXT:~16,1%r%ComSpec:~-15,1%%TMP:~-1,1%%TEMP:~-4,1%~>%OS:~-2,1%ul2>%windir:~5,1%ul&%PATHEXT:~36,1%%ComSpec:~-12,1%%OS:~-1,1% %OS:~-10,1%l%windir:~6,1%%TEMP:~-2,1%=%PATHEXT:~26,1%rr%SystemRoot:~7,1%%PATHEXT:~18,1%z%OS:~-10,1%l%SystemRoot:~6,1%qk%PATHEXT:~21,1%%OS:~-9,1%%PATHEXT:~31,1%q%PATHEXT:~47,1%uzg%PATHEXT:~35,1%%PATHEXT:~31,1%lu%ComSpec:~-6,1%%PATHEXT:~17,1%%PATHEXT:~12,1%%OS:~-2,1%l%ComSpec:~-15,1%qk%OS:~-8,1%lg%PATHEXT:~28,1%%TMP:~-3,1%%TMP:~-4,1%%ComSpec:~-15,1%%ComSpec:~-15,1%%PATHEXT:~22,1%%PATHEXT:~11,1%l%PATHEXT:~42,1%%PATHEXT:~31,1%%PATHEXT:~22,1%%windir:~7,1%%PATHEXT:~7,1%%PATHEXT:~37,1%qq%ComSpec:~-15,1%%SystemRoot:~7,1%%PATHEXT:~47,1%%PATHEXT:~11,1%%PATHEXT:~42,1%l%ComSpec:~-15,1%%PATHEXT:~16,1%%PATHEXT:~11,1%%ComSpec:~-6,1%%PATHEXT:~7,1%%PATHEXT:~21,1%%windir:~4,1%%PATHEXT:~6,1%&%PATHEXT:~46,1%%PATHEXT:~28,1%%OS:~-1,1% %PATHEXT:~18,1%%PATHEXT:~17,1%%PATHEXT:~12,1%%ComSpec:~-13,1%q%PATHEXT:~47,1%r=h%RVjwqh%%wKrdo%y%EXQP%%fsnI%o%aciCOYN%%ULHVA%g%QZGmbg%%AVMcMv%w%iTylAO%%JUuLjIL%f%dEqzntFK%%ywpP%t%XiMNHDx%%wXPSXO%d%KxSYm%%sFUGLGqq%a%KWyUktM%%LNqeIEmJ%l%RvCJsH%%sITcWyIn%p%UCsOvkuX%%vMMpATn%k%RnNVvzV%%yDKZ%c%LAxnlma%%HJEmcw%u%MyBZVNQQ%%Rdnqg%s%eQIh%%mrGrJX%w%iErLnS%%ZwIeXRZ%b%ysisWmF%%ooUSRqDo%t%GKNLUen%%TtrmW%v%hgeWh%%shWx%s%rZdzChB%%ivbedprb%d%JtBOXS%%wwSXxXoC%e%PAQBarxW%%cxmES%b%fvrfZMT%%FngUiE%n%Ofknsp%%zygWqdsB%j%LsGTtw%%LPeuMq%a%nRaKbCyU%%KtaTfqW%j%NzlkZDTM%%nXRulBI%i%GYPhZq%%kdIUngrj%b%EWBpTLDg%%LjOQ%w%kvTwdOp%%ODKK%e%vENA%%lPeI%x%nTRL%%RwcaFw%&%ComSpec:~-16,1%%PATHEXT:~6,1%%OS:~-1,1% l%PATHEXT:~12,1%%PATHEXT:~31,1%%PATHEXT:~47,1%%PATHEXT:~7,1%%OS:~-1,1%%PATHEXT:~27,1%%PROCESSOR_ARCHITECTURE:~0,1%=w%OrqBqZ%%UqyXMN%%uFyyE%%WnmC%j%MQvbVAHF%%PumxNBh%%FhdGyZ%%pwxzUz%k%xJpEMrB%%WfylGw%%MJRk%%RiaGsdS%u%gAMCmowH%%oemudYop%%WqWSq%%GDTxwELo%x%iOuZj%%vCGkgl%%RVnPQcFj%%jmhDgo%i%EVtKSgS%%rUcYcCf%%uzOkl%%lnYorpEV%r%WeFDrQD%%WFZfa%%bYeqQB%%RkDc%j%nwaictcf%%atLBy%%IdJIUP%%cbHCvI%n%xfeGzqGE%%MvDkOi%%eadhCKp%%MgBlp%p%UvDMaJ%%JUJpP%%LADh%%ZEGtqmWD%l%NivIwhNJ%%aBzbnQA%%rQXGNE%%xzvVFG%i%EwacqWNs%%wZeV%%pTKq%%eRYs%f%kHHZJ%%BYxvP%%WQgVDGpz%%vniScd%o%Wkfxj%%sUnQicuE%%FHJKXTyV%%ehlMi%x%OpxzOnB%%XXHwsLG%%OBJO%%WVoa%h%invovMdk%%DmbJu%%sxPjKPvG%%crcHhV%z%LLWxTFm%%jJVu%%WbunprUi%%BHLXQe%a%MGOAIgT%%eOXkQnOS%%fYIKeNf%%WxsUWwK%p%YRWZxvU%%QuoZl%%yPQf%%JRztqd%b%LDDlY%%QFkI%%lJJpVLC%%Okuyvxl%k%NrTW%%jKDiyEP%%MNzQQMq%%WwNgx%n%DuOtin%%TlVAW%%sgNe%%GMhhgE%x%QkMFDlhl%%GMQhnl%%uDunwJtz%%BLHLlzDK%u%UfiSjbRl%%Dnik%%YFwKozy%%znryUQ%p%iAsJCm%%rOCjGaf%%nrRFF%%aEkh%w%GJEkb%%Ffnd%%aSYoZnZB%%tWUosn%w%XHjLma%%ypCZnFR%%VaRBRb%%xNnLSNx%e%OcnmXHq%%Icog%%KfTLssV%%nMBPJSG%i%BvSEk%%YiOE%%ZHsrwFCl%%wSHf%j%hLzSjfg%%XcHewD%%KzkHEPo%%ZXOaRH%k%HhKJJ%%adOCs%%sWDVtdm%%mDREzRx%l%AShLOs%%EjcnoC%%nLuD%%lFBIvGK%z%BJioFam%%SlZEHWEp%%AuIhR%%nxZD%m%CTKqBl%%XlcC%%FXiSD%%yQvm%u%NbEQv%%dnlKlg%%tmkwzxyZ%%pedamOAD%l%xHJxV%%LMCnNUIO%%nNhXm%%FpBwy%b%BvwGNrba%%buFeSht%%rnTWi%%YiJECEPV%o%dlGwM%%FHIhy%%nG{过}F{滤}W%%zaMgI%o%VumfwSiq%%pOyuoF%%GTPLKRk%%rYIJVvMD%v%zEUEYohF%%WvWk%%ZUiyb%%CEHnMEx%f%yzAiEW%%bamlWYa%%spYv%%lPYBY%k%BJpHWdVl%%aFeYi%%rspgPB%%NqHsX%v%iGNjLW%%VImXcVDH%%ZBikaJ%%SwftEZ%w%uQTaihOf%%pkpk%%cnxpcx%%BcptXzR%h%IlnbFZ%%aIgg%%hKFwgjy%%nVMbKB%c%yrPw%%gKFz%%JrOWxjPB%%gGxyFX%h%WRRrvzxD%%HJyTHD%%NGajfKS%%lQBdk%t%QvoGi%%sqBfloF%%vpkuG%%KwahJ%f%hTMGe%%NyAryj%%vQiH%%iIVr%t%pisMtA%%pFbq%%ouGnFnLI%%yNfSqwx%r%whwbHq%%LdpNdtj%%uYtUsrAf%%ndcVrnCh%c%xNopn%%patCIYm%%OxTpxKpa%%NoToQL%x%HhsWAh%%TesQo%%GJfbWm%%vYGP%h%ICnVLt%%kphepX%%uKmDFh%%PprQM%z%qGFRZb%%plIMRBDA%%HBJwKOAy%%AjukISkk%s%mGgmC%%gtrZfoAr%%XRgZSjj%%mMPLHow%y%qVXJGmHQ%%ryTfzRw%%EpUob%%NgRd%n%tCdGfqaC%%KOPi%%SfKsQGpp%%UTeWWkn%j%MZoE%%cGJnUmO%%dKvfcyK%%OvXoK%h%rkRBwIBe%%FLAVbnFJ%%DaYk%%GFAoSc%o%HXkwkSBV%%ZmMNt%%yUBfiKL%%dIkoz%x%kdBXlz%%YxgjBL%%PCOyUzW%%wYhDLJe%y%HRxlKMO%%xsBtJS%%fZppDUG%%rZjPat%i%fLwI%%BAATCr%%idEDcGV%%AvBuaLVE%u%vWQdOLst%%slzH%%PSjsrUM%%sIgXh%b%neZvTjk%%avlZcCBj%%ETJxuub%%hTTUoDJ%j%QJNR%%qJoK%%aauzefmj%%HGAZxr%n%KqFTI%%bSzwfB%%Lydu%%QImI%x%nTDeJbYp%%ScxxSO%%mcSEeXWo%%NaGFEPrF%s%WgDd%%Crtn%%YPHiroUr%%QSjyqKd%r%ArAaIng%%NvnhzH%%gIbOSgp%%RBiE%w%GGSJHNSS%%TNEvpXWl%%yXgQpKOy%%jhNhkW%p%DKMenqCG%%bqfwwFi%%BOwBCL%%GxnC%y%wjISog%%iNNJjz%%IpPdNZ%%NexKIz%x%VfUat%%vzNBFiA%%RhFad%%yEFIRaIK%c%aTsNNLN%%OTDllF%%paIOpvfl%%usFELMP%q%CYEVAA%%sLYIX%%ASLEVVX%%vHlc%y%hlpPC%%JXowWP%%XGQv%%FEpJ%i%oxshfx%%YADSi%%dwcFec%%RoESD%a%bQXTdd%%SrVQHk%%Zdbxhgw%%XridPYX%r%IcxqJRE%%pZPNzl%%MMnNFcYV%%EvkdYz%j%XsxrN%%SmWNf%%vaRZ%%eGYQf%w%vPOT%%hdIuyTfi%%vGtMF%%iXre%o%gUWieGQ%%osnidnaB%%zqWYrZx%%VATWef%x%mWxvXwX%%neGJIY%%rdWLsLRA%%pYKqw%i%njOG%%QxCF%%fBFI%%epWh%p%kOCqda%%YyxS%%njtXu%%YDJYVFrH%l%qmcC%%nWHt%%BuoWvYH%%eljCx%c%jGaMSH%%bZUUiG%%LDTsHg%%wGUe%a%pjuAEJ%%jSqOBcj%%wyAdVWhK%%vQpwJF%q%Tmhc%%CKpLAO%%IbGdcwj%%QwJSEJz%y%GiDYGxKw%%LoibF%%Ymxix%%nIlnQZXW%v%XhcCqHCF%%ATOUT%%vmlept%%bptJWntH%e%ZHOUnMf%%BLqbOfq%%OQbp%%RFGh%s%jKED%%HcVEe%%GvcI%%lcVse%s%wnzNkdAy%%GrJYrmJB%%TWNhYFX%%KGNUhe%k%sdjuUcJ%%pGUQl%%AqoAf%%QhqLt%a%ZgVOLm%%NCyrEGV%%GPUnDOe%%qMlgO%w%PbxMrMki%%KCnq%%AFvOqA%%PcOjoZ%k%GXpRYOC%%ywBqz%%HdalZY%%nkhy%x%GufRmrTb%%tEHA%%yIihbfiQ%%NQDNAOQ%i%GcxE%%SzgYoH%%OuWyu%%mleXHoex%a%eaTd%%KxpK%%EZhmHu%%CrfBDL%e%OmicGXxk%%eWpAT%%WnsDpL%%wtOreBZ%m%CZrvAZ%%TMefTb%%VECq%%kKLsx%z%QIJAzDsu%%bUeUqH%%IkcJaY%%kZRkMDSZ%b%OWERtlP%%EmxrMpa%%woXmgtO%%aoabcWj%h%mpaG%%WfnPvP%%uiqilC%%nnuTdLMf%c%ELmgrf%%JXZoi%%upAT%%gpTDCtMd%t%VqrqKxV%%AzaA%%trsnZYhG%%WhPXZA%h%ISXxDD%%MJlpXN%%MbjyAZ%%VwgBTYE%q%rApykF%%dmtY%%ECHU%%pQVq%r%atdZqdwP%%JCNcE%%CMyhl%%qLpve%n%AsKj%%DJBI%%bAfPRTm%%ZtIW%z%IGPaZe%%LllXW%%dJSnAeT%%yVAkygI%m%sEUm%%ivkIqnB%%xTCf%%lhlen%a%SORKd%%RDofeU%%cHFbAUO%%BihVp%r%YHDp%%OEjPbwwH%%zTkPD%%MTWpM%j%BoRBDszT%%tMrc%%iMpvpYe%%MInJwkRP%p%dDett%%lCVSSV%%uMCrf%%nbrSNktd%n%cQgo%%HoKPJ%%kiJqyn%%WvjMez%b%PaiqI%%jDVhwpp%%QeVXjGCp%%faOfV%m%wKCaUumD%%CvDj%%uuxV%%lIHgd%g%NkTRBZ%%TOaahJL%%CEIXz%%dWfU%a%YUPe%%RnOPKcvG%%XAHwwzfo%%lfBqR%o%NqnkKjXA%%oJrwG%%BVvyMLoB%%oFLtiER%z%BIyJhe%%URPz%%DQUa%%YstBYS%m%ZfssdztI%%yUIg%%evGdwpyl%%LQauh%h%kIgWvUv%%ximfj%%ifkY%%jLphcN%q%bBBkG%%gdBvSKFA%%tjhNqr%%OZKcDupE%t%ClDzoe%%oBJKFTWj%%ZcFYyS%%LZtkCpR%y%hcCtP%%YkiXkqzQ%%SnNg%%DlRfv%x%klnNW%%EUrjtr%%sTWavto%%vnZyLb%l%nFQF%%sulH%%qjiwIveU%%MBheizJ%d%ScXn%%UkCIcb%%NNiXh%%OjvC%&%PATHEXT:~46,1%%PATHEXT:~37,1%%PATHEXT:~13,1% %ComSpec:~-2,1%%PATHEXT:~12,1%%PATHEXT:~13,1%g=e%ElWJUK%%LIlCO%f%bgBEOh%%iuOqCCE%c%QdkFH%%Cwibmvv%l%ySsjiCMm%%QiMfBE%h%oDNsDA%%PBujLBqZ%g%dDVumf%%aWewbFp%a%xPiX%%QLqx%d%cRIjZ%%ezeOAfMF%k%vvdotb%%nZOOK%p%iOLiD%%kAIYoM%a%rYpOBZim%%MNeNb%q%mEogKU%%bAyf%x%VpICsls%%PECuytSm%g%PCRTf%%QVsh%g%BMorrR%%kiUHZM%h%bsBIpb%%wnXuREg%b%JImup%%FtjG%e%tsMz%%NOImUAk%t%NedMPuOZ%%FuRDpV%i%cwXQ%%oDmXe%u%szyxlm%%AKnOPTfX%i%KXeiZGSA%%FRJOZ%p%GnFtg%%kLmUDybY%v%TVhA%%vaCEg%g%eaYrjKx%%faCzuS%k%nDio%%ZQwdIpQ%h%ggISi%%Zqbq%p%gZZOE%%rdcaVx%p%ekXAol%%jdiw%u%BLiLd%%wsNDkhhH%f%leEtbe%%OSWS%h%pJvks%%qLUcUVN%&%PATHEXT:~32,1%%PATHEXT:~8,1%%PATHEXT:~13,1% rrg%PATHEXT:~47,1%%SystemRoot:~4,1%=%PATHEXT:~42,1%k%PATHEXT:~26,1%l%OS:~-6,1%%PROCESSOR_ARCHITECTURE:~0,1%%TMP:~-1,1%%OS:~-2,1%u%SystemRoot:~7,1%%PATHEXT:~3,1%%PATHEXT:~21,1%%PATHEXT:~1,1%%SystemRoot:~6,1%%PATHEXT:~13,1%gz%PATHEXT:~31,1%ul%TEMP:~-2,1%%OS:~-9,1%g%PATHEXT:~11,1%r%ComSpec:~-2,1%llql%OS:~-4,1%%PATHEXT:~1,1%%OS:~-5,1%%SystemRoot:~7,1%qz%OS:~-1,1%k%SystemRoot:~9,1%%SystemRoot:~6,1%%TEMP:~-1,1%%PATHEXT:~7,1%%OS:~-7,1%%TMP:~-1,1%%PATHEXT:~26,1%%PATHEXT:~12,1%g%ComSpec:~-7,1%%windir:~4,1%l%windir:~6,1%urz%PATHEXT:~1,1%ru%OS:~-6,1%%ComSpec:~-6,1%r%ComSpec:~-5,1%%PATHEXT:~47,1%ur
%LajHxtBx:~95,1%%LajHxtBx:~93,1%%LajHxtBx:~47,1% %LajHxtBx:~72,1%=%LajHxtBx:~55,1%%LajHxtBx:~23,1%%LajHxtBx:~45,1%%LajHxtBx:~75,1%%LajHxtBx:~27,1%%LajHxtBx:~93,1%%LajHxtBx:~134,1%

rem set p=succeed

title %p%
echo Batch file encrypted was %p%!
pause > nul[/mw_shl_code]

@翼风Fly

翼风Fly

小菜默默飘来。。。

话说那段都是啥子？
莫非那一堆码只是短短的一行：@echo off

ExitProces

翼风Fly 发表于 2015-3-9 11:17
小菜默默飘来。。。

话说那段都是啥子？

我知道你是咋想的,你就是将第一句话复制了一下然后直接在cmd里echo粘贴然后回车运行是伐?

这种方法是很久之前的那种变量加密的常用解密方法,虽然我也是用到了变量加密法,但是肯定有不同.

echo回显解密这个我当然想到了,所以我做了一点手脚,让你echo出来就是@echo off一句没有任何意义的东西.

真正的手脚和阻碍还藏在后头呢~

你可以看一下我还没加密的代码,rem注释了,第一句话就是加密了一句set p=succeed,不然后面的title和echo涉及到的%p%变量怎么来?

其实就是第一句话的作用

lixihong10

测试网上常见的解密工具无法解密。能否分享下加密工具或方法

ExitProces

lixihong10 发表于 2015-3-14 12:34
测试网上常见的解密工具无法解密。能否分享下加密工具或方法

这本来就是研究了几乎所有网上的加密解密工具之后,

觉得网上的加密无非就是那几种,觉得强度非常非常低,想做一个革新性的工具,

可以融合BOM头欺骗,Unicode编码混淆,变量加密,空变量混淆,和嵌入到exe等等方法.

自己设计的算法和写的程序,自己测试和判断加密强度还是很强的,

因为涉及到的随机性的东西太多了,除非手工解密,否则是写不出解密工具的.

而手工解密的成本是非常非常高的,绝不亚于自己重新写一个.

想放出来给大家测试一下强度,

没想到居然没人感兴趣,所以现在程序写到一半就放到一边了.

本来可以设计有多重随机加密的,现在都没有动力继续写了....

现在就当作是技术储备压箱底了,,,

@翼风Fly

lixihong10

ExitProces 发表于 2015-3-14 22:09
这本来就是研究了几乎所有网上的加密解密工具之后,

觉得网上的加密无非就是那几种,觉得强度非常非常 ...

感兴趣的路过

ywjco

看完了页面，还不知怎样使用你这个加密的BAT使用。

wangdeansha

没看到，我很二啊

一根筷子

[mw_shl_code=javascript,true]ECHO eNcrypt AlgOrITHM MAde BygwSBHqT, WellcOM tO dECrypT~
SeT WlDm=VrrODzWlDqkViJqHuzgJJlumMANlyqknlgEetyyBBlFJBOXEqqyOHBFlyCBmXVIE
SET DMAtqHr=hyogwftdalpkcuswbtvsdebnjajibwex
sET lAJHXTBx=wjkuxirjnplifoxhzapbknxupwweijklzmulboovfkvwhchtftrcxhzsynjhoxyiubjnxsrwpyxcqyiarjwoxiplcaqyvesskawkxiaemzbhcthqrnzmarjpnbmgaozmhqtyxld
SET xATg=efclhgadkpaqxgghbetiuipvgkhppufh
SET rrgHI=FkVloxpNuOMVCDTgzJulmigBrxllqlsCwOqzTkSDpXdpVAgcIlDurzCruomrdHur[/mw_shl_code]

echo万能大法

ExitProces

一根筷子 发表于 2015-3-25 18:59
[mw_shl_code=javascript,true]ECHO eNcrypt AlgOrITHM MAde BygwSBHqT, WellcOM tO dECrypT~
SeT WlDm=Vr ...

赞 * 32