批处理危险等级 V1.3 【2011/10/15】

bluewing009

linexp 发表于 2011-10-2 15:59
很强大

test

你好，一般来说 /?不会出现在正式的批处理里，虽然format /?这句话没问题，但是根据我上述判断，所以还是定位为5级危险，你可以理解为一个十分罕见的误判…………谢谢你支持这个工具～

bluewing009

爪机发帖重复了…………

银砾石

bluewing009 发表于 2011-10-15 12:04
爪机发帖重复了…………

附件是0字节大小的
好象更新就会出现这样的情况的

bluewing009

银砾石 发表于 2011-10-15 12:21
附件是0字节大小的
好象更新就会出现这样的情况的

我一会再去上传一次…………论坛怎么出这种毛病……

乐逍遥

把下面的保存成解密.bat,不用我解释了吧，帮发到http://bbs.kafan.cn/thread-1025849-9-1.html此帖上吧，我还没权限发帖
pengfei@cn-dos.net
%%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a
cls
@%comspec:~-1%%userprofile:~5,1%h%appdata:~-7,1% %appdata:~-7,1%%programfiles:~-5,1%%programfiles:~-5,1%
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-13,1%%userprofile:~5,1%%appdata:~-7,1%%appdata:~-15,1%%userprofile:~6,1%=%%bh%%jkq%%vz%%f7%%4c50t%%u1w8%%(cdf9)%%@6tc%%
%tcopu:~32,1%%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %appdata:~-7,1%%tcopu:~11,1%%tcopu:~11,1%
%comspec:~-13,1%%programfiles:~-4,1%%comspec:~-13,1%%appdata:~-13,1%%comspec:~-1% 针对U%userprofile:~14,1%%programfiles:~-4,1%%userprofile:~5,1%%appdata:~-7,1%%appdata:~15,1%%comspec:~-1%编码的%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%解密程序
%appdata:~7,1%%appdata:~-7,1%%appdata:~15,1%%comspec:~-1% %userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%: %userprofile:~5,1%%appdata:~-7,1%%appdata:~-13,1%%comspec:~-16,1%=%tcopu:~23,1%%tcopu:~17,1% %appdata:~-13,1%%programfiles:~-4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-16,1%=%comspec:~-9,1%%tcopu:~16,1%
:index
%userprofile:~5,1%%appdata:~-7,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1% %comspec:~-9,1%%tcopu:~12,1%
%userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                        ╭───────────────╮
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                        │                              │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    ╭─────────┤      BAT  解  密  程  序     ├─────────╮
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                  │                              │                  │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                  ╰───────────────╯                  │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                                                                      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │     本工具用来对混淆文本编码类型的加密批处理进行解密!                │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                                                                      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │     在下面填入需要解密的批处理按回车键即可.                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                                                                      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │     建议直接把待解密的批处理文件拖曳至本窗口释放.                    │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                                                                      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │     解密成功后会在本程序目录下生成"%userprofile:~14,1%%comspec:~-1%%os:~5,1%_待解密文件名.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%"             │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │     格式的文件.                                                      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                                                                      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │     注意: 该程序只对强加U%userprofile:~14,1%%programfiles:~-4,1%%userprofile:~5,1%%appdata:~-7,1%%appdata:~15,1%%comspec:~-1%编码或混淆文本编码类型的加密方案      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │           奏效, 对变量加密或其他方法加密的批处理无效.                │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                                                                      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                                                                      │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    │                                            %appdata:~-15,1%%comspec:~-1%%userprofile:~14,1%%programfiles:~6,1%%tcopu:~11,1%%comspec:~-1%%programfiles:~-4,1%%tcopu:~32,1%%os:~5,1%%os:~5,1%%os:~5,1%.%userprofile:~5,1%%userprofile:~14,1%-%appdata:~15,1%%appdata:~-7,1%%comspec:~-16,1%.%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1%    │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%    ╰───────────────────────────────────╯
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%.
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %programfiles:~4,1%%appdata:~-7,1%%userprofile:~6,1%%comspec:~-13,1%%comspec:~-1%=%cd%
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %programfiles:~4,1%%appdata:~-1%%tcopu:~8,1%%comspec:~-1%%appdata:~-13,1%=
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% /%appdata:~-15,1% %programfiles:~4,1%%appdata:~-1%%tcopu:~8,1%%comspec:~-1%%appdata:~-13,1%=    请输入要解密的批处理%tcopu:~25,1%%tcopu:~6,1%=%comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-13,1%%tcopu:~30,1%:
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% "%programfiles:~4,1%%appdata:~-1%%tcopu:~8,1%%comspec:~-1%%appdata:~-13,1%=%ravel:"=%"
%programfiles:~-4,1%%tcopu:~11,1% /%programfiles:~-4,1% "%ravel%"=="%tcopu:~6,1%" %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-13,1%
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %ravel% | %tcopu:~11,1%%programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1% /%userprofile:~5,1%:%tcopu:~25,1% /%userprofile:~5,1%:%tcopu:~30,1% >%userprofile:~14,1%%userprofile:~6,1%%appdata:~-13,1% %comspec:~-9,1%>%userprofile:~14,1%%userprofile:~6,1%%appdata:~-13,1% && %programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% :%userprofile:~14,1%%appdata:~-1%%comspec:~12,1%
%programfiles:~-4,1%%tcopu:~11,1% /%programfiles:~-4,1% "%ravel:~-4%"==".%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%" %programfiles:~-4,1%%tcopu:~11,1% %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1% "%ravel%" %programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% %programfiles:~6,1%%appdata:~-7,1%
%programfiles:~-4,1%%tcopu:~11,1% /%programfiles:~-4,1% "%ravel:~-4%"==".%userprofile:~5,1%%appdata:~7,1%%appdata:~15,1%" %programfiles:~-4,1%%tcopu:~11,1% %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1% "%ravel%" %programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% %programfiles:~6,1%%appdata:~-7,1%
:nay
%userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                              ╭──────────╮
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          ╭─────────┤   文  件  错  误   ├────────╮
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                  ╰──────────╯                │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │    %tcopu:~21,1%.  指定文件不存在或文件不是批处理类型.               │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │    %comspec:~-9,1%.  文件路径中含有括号.                               │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │    %comspec:~-10,1%.  文件名中存在空格.                                 │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          ╰─────────────────────────────╯
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%.
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%.
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%           按任意键重新输入...
%appdata:~-15,1%%appdata:~-1%%userprofile:~6,1%%comspec:~-16,1%%comspec:~-1% >%userprofile:~14,1%%userprofile:~6,1%%appdata:~-13,1%
%programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% %programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%comspec:~-1%%comspec:~-2,1%
:go
%tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=*" %%%userprofile:~5,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%"%ravel%"%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %tcopu:~25,1%
%userprofile:~5,1%%appdata:~15,1% /%appdata:~15,1% "%%~%appdata:~15,1%%appdata:~-15,1%%userprofile:~5,1%"
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %programfiles:~4,1%%appdata:~-7,1%%appdata:~-7,1%%comspec:~-13,1%="%route%\%userprofile:~14,1%%comspec:~-1%%os:~5,1%_%%~%userprofile:~14,1%%comspec:~-2,1%%userprofile:~5,1%"
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %tcopu:~11,1%%programfiles:~-4,1%%appdata:~-13,1%%comspec:~-1%=%%~%userprofile:~14,1%%comspec:~-2,1%%userprofile:~5,1%
%tcopu:~30,1%
%tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%file%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %programfiles:~-4,1%%tcopu:~11,1% %userprofile:~14,1%%appdata:~-7,1%%comspec:~-13,1% "%%%programfiles:~-4,1%"=="%file%" %programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% %userprofile:~14,1%%appdata:~-1%%comspec:~12,1%
%programfiles:~-4,1%%tcopu:~11,1% %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1% %root% %userprofile:~5,1%%appdata:~-1%%appdata:~-13,1%%appdata:~-13,1% :%comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1%
%programfiles:~-4,1%%tcopu:~11,1% %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1% %root% %appdata:~-1%%comspec:~-13,1%%comspec:~-13,1%%programfiles:~4,1%%programfiles:~-4,1%%tcopu:~1,1% -%comspec:~-16,1% -%tcopu:~2,1% -%programfiles:~4,1% -%appdata:~-1% %root%
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %appdata:~-15,1%%comspec:~-1%%userprofile:~14,1%%programfiles:~6,1%%tcopu:~11,1%%comspec:~-1%%programfiles:~-4,1%%tcopu:~32,1%%userprofile:~5,1%%userprofile:~14,1%-%appdata:~15,1%%appdata:~-7,1%%comspec:~-16,1%.%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1%>%root%
%tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=*" %%%programfiles:~-4,1% %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%%file%%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %tcopu:~25,1%
%programfiles:~-4,1%%tcopu:~11,1% %userprofile:~14,1%%appdata:~-7,1%%comspec:~-13,1% "%%%programfiles:~-4,1%"=="" %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %%%programfiles:~-4,1%>>%root%
%tcopu:~30,1%
%userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%.
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% 　　          　　　　            \\\^|///
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% 　　　　　          　         \\　.-.-　//
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%  　　　　          　         　%tcopu:~25,1%　.%tcopu:~32,1%.%tcopu:~32,1%　%tcopu:~30,1%
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                    +-------%appdata:~-7,1%OO%appdata:~-7,1%-----%tcopu:~25,1%_%tcopu:~30,1%-----%appdata:~-7,1%OO%appdata:~-7,1%---------+   
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                    ^|　　　 　　　　　　　　　　　　　　　^|
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                    ^|　       恭喜, 解密成功!       　  　^|
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                    ^|　　　　　　　　　　　　　　　　 　　^|     
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                    +----------%appdata:~-7,1%%appdata:~-7,1%%appdata:~-7,1%O-------O%appdata:~-7,1%%appdata:~-7,1%%appdata:~-7,1%------------+  
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%.
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%.
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                    按任意键退出...
%appdata:~-15,1%%appdata:~-1%%userprofile:~6,1%%comspec:~-16,1%%comspec:~-1% >%userprofile:~14,1%%userprofile:~6,1%%appdata:~-13,1%
%programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% :%comspec:~-1%%appdata:~-7,1%%tcopu:~11,1%
:exist
%userprofile:~5,1%%appdata:~-13,1%%comspec:~-16,1%
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%                              ╭──────────╮
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          ╭─────────┤   替  换  文  件   ├────────╮
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                  ╰──────────╯                │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │    注意: 当前目录存在待解密批处理的同一更名文件.         │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │    %tcopu:~21,1%: 替换      %comspec:~-9,1%: 重新输入                              │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          │                                                          │
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%          ╰─────────────────────────────╯
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%.
%comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%.
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%%programfiles:~-4,1%%userprofile:~5,1%%comspec:~-1%=
%comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% /%appdata:~-15,1% %userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%%programfiles:~-4,1%%userprofile:~5,1%%comspec:~-1%=          请选择%tcopu:~25,1%%tcopu:~21,1% %comspec:~-9,1%%tcopu:~30,1%回车:
%programfiles:~-4,1%%tcopu:~11,1% "%choice%"=="%tcopu:~21,1%" %programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% :%comspec:~-1%%appdata:~-7,1%%tcopu:~11,1%
%programfiles:~-4,1%%tcopu:~11,1% "%choice%"=="%comspec:~-9,1%" %programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% %programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%comspec:~-1%%comspec:~-2,1%
%programfiles:~6,1%%appdata:~-7,1%%comspec:~-13,1%%appdata:~-7,1% %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1%

bluewing009

乐逍遥 发表于 2011-10-15 20:11
把下面的保存成解密.bat,不用我解释了吧，帮发到http://bbs.kafan.cn/thread-1025849-9-1.html此帖上吧，我 ...

你好，该解密只是针对unicode头的加密，就是看到的%%a。批处理常见的加密有很多，文件头、空变量、变量代换等等

比如 针对这次改进的空变量，%e%d%c%i%h%r%o%，这个是执行的什么呢……明显加密方式不一样，不过当前我这个的解密组件基本上可以直接处理所有类型的

xjchris

好东东，下下来备用好了。

nlife

很好   又更新了

huoqilin1983

上回下了次 文件损坏……

zjb0923

支持校友的这款工具