Demon

如果只是找密码的话，so easy

PS：第一个加密在Windows 2003 R2上一闪而过。

CrLf

回复 16# Demon


    到汇编层连 exe 都无秘密，更不用谈脚本了...虽然解法已经脱离了脚本加解密的范畴，但题目中并无限制，依然加分

aa77dd@163.com

回复 14# CrLf

边泡脚 边发现 random !!!!  什么节奏

aa77dd@163.com

回复 16# Demon


   一闪而过, 可能是 cmd 的默认配置造成的, 我一直常备了一个, 恢复默认设置,  根据系统不同, 可能要调整某些参数:
CMD 默认配置

@echo off
REM Windows Registry Editor Version 5.00
REM [HKEY_CURRENT_USER\Console\%SystemRoot%_system32_cmd.exe]
REM "ScreenColors"=dword:0000000a
REM "ScreenBufferSize"=dword:01400050
REM "WindowSize"=dword:01400050
REM "FontSize"=dword:0010000c
REM "FontFamily"=dword:00000030
REM "CodePage"=dword:000001b5   chcp 437
REM "WindowPosition"=dword:00000000
REM CodePage::::::::::::000003a8 chcp 936
 
for %%a in (
    FontSize::::::::::::0010000c
    ScreenColors::::::::0000000f
    WindowPosition::::::00000000
    FontFamily::::::::::00000030
    CodePage::::::::::::000003a8
    WindowSize::::::::::01400050
    ScreenBufferSize::::01400050
) do (
    for /f "tokens=1,2 delims=:" %%b in ("%%a") do (
        echo reg add HKCU\Console\%%SystemRoot%%_system32_cmd.exe /v %%b /t reg_dword /d 0x%%c /f
        REM >nul
        reg add HKCU\Console\%%SystemRoot%%_system32_cmd.exe /v %%b /t reg_dword /d 0x%%c /f
    )
)
pauseCOPY

bailong360

回复 16# Demon
从各楼的解释来看好像是代码页的问题
表示XP也是一闪而过,8.1正常

aa77dd@163.com

cls
(del "%~f0" & setlocal enabledelayedexpansion
;setlocal
set /p aha#=Password:
;if !aha#!==HTtp://www.BatH0me.nEt echo;Bingo~
;pause)
;eNdLoCal&set "aha=%#:"=""%"&set aha=!aha:=""!&goto :eof
set /p aha=Password:
if "!aha!"=="CrLf{!random:~-2!}" echo;Bingo
pause&exit)COPY

上面是第2波后半段代码, 前半段仍然只需处理掉 0xFF 0xFE 字节头, 即可 type 出来, 和第1波差不多, 仍然计算出一个 37 , 然后 chcp 37

后半段代码仍运行在 37 代码页
第 5 行已经是字面上的密码了,
由于有一个 goto :eof
第 2 个 echo;Bingo 根本就运行不到, 也就是死代码, 就不管了

第2波新用到的主要有
%~nnn0  %~nnnnn0  都和 %~n0 是一样的

CrLf

回复 21# aa77dd@163.com


    卧槽，已经加入了 Nul 和 Sub 字符干扰，type 和 for 应该都不正常才对，你怎么得到的源码...

aa77dd@163.com

回复 22# CrLf

将后半段从 UE 里截出另存, 比如存为 c37p.txt

然后在 chcp 37 下
>d.txt cmd /u /c type c37p.txt
d.txt 即得如下: 其中在 notepad++ 里显示出 5 个 SUB (0x1A) 字符, NULL 字符事实我都没有发现

cl
(d%.:~-5,1%l "%~f0%.:~-17,1%%2s%.:~-5,1%tlocal en%~n0bled^
el%~n0%time:~0,0%yed%.:~-5,1%xp%~n0nsion
;setloc%~n0l
se%.:~-4,0%t/pah%~nnn0#=P%.:~3,1%s%cd:~2,0%swo%cd:~1,0%rd%cd:~4,0%:
;if !aha#!=%cd:~1,0%=HTtp%cd:~1,1%/^/w%.:~5,1%^w!.:~^,1!B%~nnnnn0tH!^=:0!me.n%random:~,0%^Et ec%cd:~,0%ho;Bi%cd:~-1,0%ngo%cd:~,0%
;p%.:~3,1%us%.:~-5,1%)
;eNdLo%cD:~,1%al%~2set "aha=%#:"=""%"&set aha=!aha:=""!&goto :eo
se%.:~-4,0%t/pah%~nnn0=P%.:~3,1%s%cd:~2,0%swo%cd:~1,0%rd%cd:~4,0%:
if %.:~-17,1%!aha!"=%cd:~1,0%="CrLf{!random:~-2!}%.:~-17,1% ec%cd:~,0%ho;Bi%cd:~-1,0%ngo%cd:~,0%
p%.:~3,1%us%.:~-5,1%%2exit)COPY

bailong360

回复 22# CrLf
回复 23# aa77dd@163.com
跪了,你们城里人太会玩了......

523066680

回复 24# bailong360


    帮他们发个表情

CrLf

回复 23# aa77dd@163.com


怪不得免疫第二波的坑
我以为你们会用 type 来处理，所以加入 Sub 使 type 失效，当然也可能会尝试 for /f 读取，所以加入 Null 使 for 失败，至于 more、find 等外部命令，呵呵
除了 nul，还为 for /f 留了个大坑，如果使用默认的 eol 设置，将忽略以 ; 开头的行，那么得到的将是一段答案是 CrLf{!random:~-2!} 的伪装代码，但就像你说的，这段代码不会被执行

523066680

回复 26# CrLf


    在大牛面前都是浮云。

Demon

上面是第2波后半段代码, 前半段仍然只需处理掉 0xFF 0xFE 字节头, 即可 type 出来, 和第1波差不多, 仍然计算 ...
aa77dd@163.com 发表于 2015-6-15 22:55

准确的说是第一个pause后面的代码都不会运行，因为a.bat已经被删除了。

Demon

回复  [email]aa77dd@163.com[/email]


怪不得免疫第二波的坑
我以为你们会用 type 来处理，所以加入 Sub 使 type 失 ...
CrLf 发表于 2015-6-16 01:12

论编辑器的重要性

CrLf

回复 29# Demon


    擦擦擦擦擦