浅说一下A3X的结构,算是研究防反编一点素材

Qokelate · 发表于 2013-5-12 12:27:04

本帖最后由 Qokelate 于 2013-5-12 12:33 编辑

看到某人研究防反编,话说我前一段时间在想这个问题,觉得挺有意思的,写点自己的见解供参考吧

先来看一个源码,来自于 AutoIt\Aut2Exe\A3X2EXE.au3


#NoTrayIcon
; 脚本开始 - 在这后面添加您的代码.
#include <Process.au3>
$AutoItASC=@ScriptDir & "\AutoItSC.bin"
MsgBox(32,"说明:","这个工具可以将A3X脚本转换为EXE文件." & @CRLF & "公式:A3X=编译(脚本)        EXE=AutoItSC.bin+A3X+(UPX)")
$file=FileOpenDialog("选择您的A3X脚本文件","","A3X 文件(*.A3X)")
if @error = 1 then Exit
if FileExists($file) Then _RunDOS("copy /b " & $AutoItASC & "+" & $file & " " & $file & ".exe")
$YN=MsgBox(36,"恭喜!成功完成!","恭喜已经转换A3X到EXE,是否需要进行UPX压缩?")
If $YN=6 Then Run("cmd /k " & @ScriptDir & "\upx.exe " & $file & ".exe" )

发现什么?____________________

游客，如果您要查看本帖隐藏内容请回复

seeking · 发表于 2013-5-12 12:30:52

学习下············

zcx880517 · 发表于 2013-5-12 13:56:40

前排支持，，学习下

my788522 · 发表于 2013-5-12 15:03:39

都是附加在bin后面的一段而已没有什么好办法可以防止的

menfan1 · 发表于 2013-5-12 16:01:10

真正防止反编译只能靠AU3作者啦呵呵

lpxx · 发表于 2013-5-12 16:36:30

真正防止反编译只能靠AU3作者啦呵呵
menfan1 发表于 2013-5-12 16:01

这话不错

楼上风云 · 发表于 2013-5-12 18:08:35

回复 1# Qokelate
防反的出路之一是，修改AUTOITSC.BIN

proteus · 发表于 2013-5-12 19:08:17

回复 7# 楼上风云

修改AUTOITSC.BIN对“动态“反编译器无效。
对AUTOITSC.BIN的修改会反应在编译后的exe檔。“动态“反编译器一样可以以子之矛，攻子之盾。

jirunyang · 发表于 2013-5-12 20:05:15

学习下真的是这样吗。

benkel · 发表于 2013-5-12 20:34:16

回复 6# lpxx

我是进来尾随L老师的

Qokelate · 发表于 2013-5-12 21:19:10

回复 8# proteus

正是如此,甚至也可以把Bin和A3X重新分离出来,然后合成还原为原版的形式

komaau3 · 发表于 2013-5-13 00:39:54

发现了copy /b 纳尼？

yinbinly · 发表于 2013-5-13 08:22:57

谢谢分享，学习一下

80ren · 发表于 2013-5-13 09:06:35

看到什么？又看到100关机方法了

whitehead · 发表于 2013-5-13 21:03:47

前排支持，，学习

		自动登录	找回密码
密码			加入

浅说一下A3X的结构,算是研究防反编一点素材

评分