Dekompilace exe na bat? Vyřešeno

[ITCrowd]

Ahoj, mám zkompilovaný bat soubor na exe, který je funkční, ale vyvstala potřeba jeho změny. Původní bat je však ztracen. Existuje způsob jak z exe souboru dostat původní bat?
Ještě dodám, že jsem zkoušel dekompilaci přes 7z a resource viewer, ale původní bat to neukáže.

[Reklama]

[faraon]

Zkompilované jak a čím?
Jestli je to převedené stylem system("copy *.mp3 D:\Záloha"); tak to najdeš přímo v kódu toho programu.
Ale jak to bude s podmínkami a skoky, to netuším.

[ITCrowd]

bat to exe converter - http://www.f2ko.de/en/index.php

[satik]

Zalezi na tom, jak to funguje.

Pokud to jen batch kod priplacne na konec exace (to by byl asi nejjednodussi postup), tak staci textovej editor.

[ITCrowd]

Tak takhle to nefunguje, texťákem jsem to zkusil.

[faraon]

Takže nic čitelného uvnitř není? Mohl bys mi to poslat, nebo zkompilovat nějakou jednoduchou dávku na ukázku? Docela rád bych to okouknul.
A ještě lépe dvě různé, abych viděl rozdíly a shody v těch binárkách.

[ITCrowd]

No, to bych právě nerad. Jsou tam totiž hesla.

[faraon]

Jasně, to musí zůstat doma. Tak zkus zkompilovat něco jiného na pár řádků, třeba i s tou podmínkou a cyklem nebo větvením, ať je s čím porovnávat. Možná z toho půjde něco vykoukat.

[ITCrowd]

Tam nejsou podmínky ani cykly. Je to jen řada příkazů net use pro mapování + zpoždění. A zkompilovat něco znovu taky nepomůže. Už používáme nový kompilátor a z toho to pomocí resource vieweru načtu. To co bylo zkompilováno starým ale ne.

[faraon]

Ten starý bys náhodou nenašel...
Chce to něco pro porovnání, aby se dalo najít aspoň místo kde to v tom exáči je.

[Sender]

Nebude jednodušší napsat to znovu(pokud víš co to má dělat) ? Případně v nějakém jazyce rovnou exe.Hesla lze do exe schovat tak,aby se nedala vyčíst jako text.

[Eldan]

Ten program je vtipnej, on má ten BAT v resourcech (bohužel nějak packlý/encryptovaný) a když se zapne, tak ho dumpne do %AppData%/Local/Temp/xxxx.tmp/xxxx.bat (xxxx je nějaké random hex číslo), pustí ho a když program doběhne, tak ten bat zase smaže.

Takže recoverovat to jde, musíš akorát stihnout ten bat vytáhnout dokud běží (případně suspendnout program přes taskmgr za běhu toho batu, než ho stihne smazat).