[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
locoman

Rank: 4

帖子
290 
积分
417 
技术
1  
捐助
0  
注册时间
2011-1-20 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2023-8-20 12:51 | 只看该作者

[系统相关] 【已解决】[三方软件隐藏于BAT中去]

本帖最后由 locoman 于 2023-8-21 14:04 编辑

【三方软件隐藏于BAT中去】

bat文件很多时候需要使用到第三方的小工具软件协助支持。

但是，大家肯定都是不愿意让自己的bat文件在外面露一个小尾巴的，
一是，分发不便；二是，暴露在外的三方软件易丢失转移或被替换；三是，显示有些不专业。

我看见有些达人是将第三方软件直接用代码形式隐匿到自己的bat文件形成一体，我也很想学习掌握这种技能，在此真心求学，望达人们不吝赐教详细指导，先谢谢了！！

由于具体不知道搞法和步骤，我先提出我的几个疑问，望能释疑以助我真正的深刻理解掌握：

【先请问】：
1. 是用什么工具先将哪些可执行的二进制文件变成bat文件中代码的？
2. 是不是所有可执行的二进制文件都能隐匿于bat文件中？
3. 不同的可执行的二进制文件在实操中需要注意哪些不同？

比如，我放出来供大家测试的两个文件：
https://cnyunfei.lanzouw.com/b01f9by5g
密码:e9w7

第1个文件，DumpEDID.exe
这个纯粹的无界面的DOS文件，不管是直接执行或是带参数执行都只有CMD的黑窗口出来。

第2个文件，securitysoftview.exe
这个就是既可以是有WINDOWS界面执行，也可以是CMD的黑窗口执行。
a. 直接不带参数执行文件，就会弹出WINDOWS界面；
b. 带参数执行文件（securitysoftview /stext <Filename> ），就啥也不弹直接输出txt结果文件了。显然，这正是编写BAT文件最想要的形式。

【再请教】：
针对两个不同的测试文件，请教大佬们分别制作一个隐匿进bat文件的详细教程，真正的传道受业解惑，让小白真正掌握这一个技能！
谢谢了！！

http://bbs.bathome.net/thread-67084-1-1.html ，8楼的@yakeyun朋友，就是将DumpEDID.exe隐匿进bat文件的，文件能释放出来，但不知为啥不能正常执行。
1

评分人数

    • Batcher: 感谢给帖子标题标注[已解决]字样PB + 2
收藏 分享

Batcher

Rank: 12Rank: 12Rank: 12

帖子
14935 
积分
46142 
技术
857  
捐助
745  
注册时间
2008-6-9 
2楼
发表于 2023-8-20 13:40 | 只看该作者
回复 1# locoman


XP那个年代，大家通常使用debug命令
http://bbs.bathome.net/thread-4435-1-1.html

Win7之后的系统，可以使用certutil命令
http://bbs.bathome.net/thread-41604-1-1.html
我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

TOP

locoman

Rank: 4

帖子
290 
积分
417 
技术
1  
捐助
0  
注册时间
2011-1-20 
3楼
发表于 2023-8-20 18:19 | 只看该作者
请问：
能不能在编码时直接输出到剪贴板中去，而不是保存为txt文件？？
我这样试了未能成功：certutil -encode "securitysoftview.exe" | clip

TOP

jszw666

Rank: 1

帖子
38 
积分
52 
技术
0  
捐助
0  
注册时间
2023-8-11 
4楼
发表于 2023-8-21 12:07 | 只看该作者
管理员真的是辛苦了，每每都及时回复小白提问。学习你的技术，学习你的态度

TOP

locoman

Rank: 4

帖子
290 
积分
417 
技术
1  
捐助
0  
注册时间
2011-1-20 
5楼
发表于 2023-8-21 14:06 | 只看该作者
谢谢管理员的指点！
到BATHOME交流群发红包答谢去了。

TOP

Batcher

Rank: 12Rank: 12Rank: 12

帖子
14935 
积分
46142 
技术
857  
捐助
745  
注册时间
2008-6-9 
6楼
发表于 2023-8-21 16:29 | 只看该作者
回复 3# locoman


# 字符串转换成base64编码
  1. powershell "[Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes('bbs.bathome.net'))"
复制代码
# 把base64编码还原成字符串
  1. powershell "[System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('YmJzLmJhdGhvbWUubmV0'))"
复制代码
# 字符串转换成base64编码 - UTF8编码可以处理包含中文的字符串
  1. powershell "[Convert]::ToBase64String([System.Text.Encoding]::UTF8.GetBytes('批处理之家 bathome.net'))"
复制代码
# 把base64编码还原成字符串 - UTF8编码可以处理包含中文的字符串
  1. powershell "[System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String('5om55aSE55CG5LmL5a62IGJhdGhvbWUubmV0'))"
复制代码
# 把二进制文件转换成base64编码
  1. powershell "[Convert]::ToBase64String([IO.File]::ReadAllBytes('DumpEDID.exe'))" > B64.txt
复制代码
# 把base64编码还原成二进制文件
  1. powershell "[IO.File]::WriteAllBytes('DumpEDID.exe', [Convert]::FromBase64String([IO.File]::ReadAllText('B64.txt')))"
复制代码
# 把二进制文件转换成base64编码并输出到剪贴板
  1. powershell "[Convert]::ToBase64String([IO.File]::ReadAllBytes('DumpEDID.exe'))" | clip
复制代码
我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

TOP

locoman

Rank: 4

帖子
290 
积分
417 
技术
1  
捐助
0  
注册时间
2011-1-20 
7楼
发表于 2023-8-21 23:36 | 只看该作者
本帖最后由 locoman 于 2023-8-21 23:40 编辑

回复 6# Batcher

十分感谢您的热情周到的帮助！！

# 把base64编码还原成字符串
powershell "[System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('YgBiAHMALgBiAGEAdABoAG8AbQBlAC4AbgBlAHQA'))"

实测报告：
WIN10，如果是含有中文字符编码成base64编码后，再将得到的base64编码还原成字符，就是乱码了！

TOP

Batcher

Rank: 12Rank: 12Rank: 12

帖子
14935 
积分
46142 
技术
857  
捐助
745  
注册时间
2008-6-9 
8楼
发表于 2023-8-22 09:34 | 只看该作者
回复 7# locoman


    用UTF8编码就行了，见6楼的写法。
我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

TOP

locoman

Rank: 4

帖子
290 
积分
417 
技术
1  
捐助
0  
注册时间
2011-1-20 
9楼
发表于 2023-8-22 15:43 | 只看该作者
本帖最后由 locoman 于 2023-8-22 15:47 编辑

# 把base64编码还原成字符串
powershell "[System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('YmJzLmJhdGhvbWUubmV0'))"

还原后的字符串与源字符串有所不同了：每个字符之间都多出了一个空格。

详见下图：
[img] https://cloud.fynote.com/share/d/MJH5WPq7[/img]

TOP

buyiyang

Rank: 5Rank: 5

帖子
427 
积分
803 
技术
119  
捐助
0  
注册时间
2022-3-26 
10楼
发表于 2023-8-22 16:15 | 只看该作者
回复 9# locoman


    因为你是unicode字符串转base64再转ascii字符串的，英文的unicode字符有两个字节而ascii只有一个字节，你所见的空格应该是多余的\x00

TOP

返回列表