AutoHotKey Script解密

1.此程序采用UPX加壳，Script解密前会进行CRC32校验，校验码存放于文件最后一个双字，因此最好是带壳解密

2.它会全文件搜索AutoHotKey的特征串A3 48 4B BE-98 6C 4A A9-99 4C 53 0A-86 D6 48 7D，并以此确定被加密的Script所处的位置

3.它会对16字节特征串后的几个字节进行解密对比，以确定Script的类型，而采用不同的方式解密

4.比较简单的Script以>AUTOHOTKEY SCRIPT<类型存在，可以搜索如下特征串，找到解密子函数，在该子函数入口下断.F9运行，观察解密内存，当解密内存为3CXXXX时，该函数运行完即可看到该内存处已是解密完的Script

57 FF 74 24 10 E8 ?? ?? ?? ?? 33 FF 59 39 7C 24 0C 76 17 56 8B 44 24 0C 8D 34 07 E8 ?? ?? ?? ?? 30 06 47 3B 7C 24 10 72 EB 5E 5F C2 0C 00

5.对于较为复杂的类型为JB01的Script，上述步骤仅完成初步解密，需继续在解密内存为3CXXXX时，对memcpy函数入口下断(用IDA确定此函数位置，也可搜索HEX串)，第二次断于memcpy后，即可在3CXXXX附近看到解密后的Script

转载于:https://www.cnblogs.com/chenjava/archive/2008/12/24/1361080.html

AutoHotKey Script解密相关推荐

AutoHotKey Script AHK脚本++Topre Realforce 104Pro十周年纪念版静电容键盘
AutoHotKey Script AHK脚本++Topre Realforce 104Pro十周年纪念版静电容键盘 AutoHotKey Script AHK脚本++Topre Realforce ...
CapsLock Enhancement via AutoHotKey
上次写了一篇博文,讲如何通过AutoHotKey改造CaspLock,使其成为一个方便的编辑按键,并特意给出了设计的思路方便参考. 见地址:http://www.cnblogs.com/Vonng/p ...
autohotkey_如何编写一个AutoHotkey脚本
autohotkey AutoHotkey 自动热键 AutoHotkey is a fantastic but complicated piece of software. It was initi ...
autohotkey入门_AutoHotkey-入门
autohotkey入门 Introduction 介绍 I have published numerous articles and five-minute video Micro Tutorial ...
autohotkey 热键_键盘快捷方式（热键），用于将鼠标移至多显示器配置中的显示器-AutoHotkey脚本
autohotkey 热键 Introduction 介绍 In an interesting question here at Experts Exchange, a member requeste ...
AutoHotkey 使用总结
title: AutoHotkey 使用总结 date: 2022-04-01 11:52:10 tags: Windows categories: 其他实践 cover: https://cover ...
netbeans 代码对齐_加快开发速度：NetBeans代码模板，AutoHotKey和Ditto
netbeans 代码对齐 Writing an application in PHP or any other language is both a rewarding and sometimes ...
效率工具AutoHotKey
强大.简单易学. Windows的终极自动化脚本语言. 下载安装 AutoHotkey -- 官网 AutoHotkey中文指南创建项目右键点桌面空白处. 点击 "新建" 菜单 ...
AutoHotkey入门
AutoHotkey是windows平台上免费开源的热键脚本开发语言,可以通过鼠标.键盘等外设装备自定义设置热键. 软件可以直接在AutoHotkey的官网直接下载,下载软件后,直接默认安装即可: 软 ...

AutoHotKey Script解密

AutoHotKey Script解密相关推荐

最新文章

热门文章