我这里所说的伪exe就是里面是bat批处理程序，外面只是披了层exe的外壳，也就是网上不是有很多bat转exe的工具吗？就是那些工具转出来的程序。这些转换工具并不是真的把bat编译成了exe，因为那是不可能的。所以那些伪exe程序只是把bat打包在里面，运行的时候再释放出来，我不知道应该怎么描述，反正就差不多这个意思。所以它一定会有个释放的路径，找到了这个路径，就找到了这个bat源代码。
其实方法很简单，我一直都是这么做的。最近没什么技术文章好写，写写这种算充个数吧，呵呵，见笑了~下面我以昨天刚下载的一个“打印任务一键清除”exe程序来作演示，看看它的批处理源代码。今天13号，程序还是前天刚写的。
首先，双击程序运行，不要关闭，有些程序在关闭的时候会killself；
其次，在cmd下cd %temp%，一开始我用dir *.bat没有找到，这时你要想到有可能是.cmd文件，所以可以试下dir *.cmd，结果也没有；
再次，我以下面这张截图来说明：
最后，把找到的bat复制出来，右击“编辑”就能看到源代码了。源代码如下：
如何利用DSRM密码同步将域管权限持久化本文将会讲解在获取到域控权限后如何利用DSRM密码同步将域管权限持久化，需要的朋友可以参考下... 15-12-11 …
防止泄露公司机密、企业数据防泄密软件排名、电脑文件加密软件排行
怎么破解Webshell密码 Burpsuite破解Webshell密码图文教程webshell是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，一种网页…
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论