Dekompilace exe na bat? Vyřešeno

[Martab]

A nebo zkusit ten soubor obnovit třeba Recurvou nebo něčím podobným.

[Reklama]

[faraon]

Pokud ho jen smaže, tak by přece měl jít obnovit! To stojí za pokus

Jestli to kryptuje nějak jednoduše, šlo by to získat i z kódu. Co třeba překlopení nejvyššího bitu? Ale to hádám, musel bych to vidět.

P.S. Martab umí psát rychleji než já

[Eldan]

faraon: Byl jsem línej studovat tu decryption routine - já bych prostě pustil to exe, počkal až začne běžet ten bat, suspendnul, našel v Tempu, vykopíroval ven, hotovo. Než psát decryptor nebo něco recoverovat, tohle mi příjde jednodušší :)

[Sender]

Není to teda zmáčklý nějakým UPX-kem nebo jiným packetrm ? Mohlo by to jít spustit a stopnout v ollydbgeru.Možná nastane problém při kopírování toho batu z tempu . Mohlo by pomoct sestřelením Win a opětovným spuštěním,případně nabootovat z live distribuce Linuxu a soubor překopírovat (upravit) v něm.

[ITCrowd]

Díky za rady. %temp% jsem samozřejmě zkusil, ale stará verze programu tam nevytváří nic. Ta nová co je na strámách ano. Čili ani tento postup nelze použít.
Napsat znovu není problém, jenže právě potřebuji dostat to heslo, které si nikdo nepamatuje.

[Sender]

Používá to SSL nebo něco takovýho ? Nešlo by to odchytit Wireshackem ?

[Eldan]

Já jsem si debugnul exe co vyrobila verze programu co je na tom webu cos poslal. Pokud je to dělané něčím jiným, budeš muset dát link na to, co přesně to vyrobilo.

Sender: Exe samo packle není, a to by stejně nebyl problém.

[ITCrowd]

Je to v tom kompilátoru.
Dávám screen z resource viewer - nová verze kompilátoru (2.1.3) - soubor (Map.....exe) je ve vieweru normálně vidět a samozřejmě i hesla. Druhý soubor (mappokus.exe) se nezobrazí - kompilátor 1.4. Oba jsou od stejné firmy.
Pokusný bat soubor + vytvořený exáč zde: http://leteckaposta.cz/800200712
Díky za rady

[Oxxid]

To co jsi nahral na leteckoupostu vytvori docasny .exe v %TEMP% pod nazvem b2b.exe. Na jehoz konci je toto:

[ITCrowd]

Díky! Já ho v tempu neobjevil, ale zkusím ho nějak zachytit.
Je to ono! Tisíceré díky!