Anti-декомпилятор

[murakami]

Он не может быть декомпилирован для «распаковщика сценариев». Может кто-нибудь попробовать это?
http://file1.upload.pe/download.php?name=N7.exe&path=/20180608/18233.dat

virustotal:VirusTotal^{(https://www.virustotal.com/#/file-analysis/ODhjN2IxNWEzOTE1YmYwYzBlYTM1NzFmMjY1YTUwMmU6MTUyODQzODMxNA==)}

 

[#Rin]

Could not extract script from EXE? (Ахк код не находиться в ресурсах)
Скрипт вообще запускается?

 

[murakami]

Could not extract script from EXE? (Ахк код не находиться в ресурсах)
Скрипт вообще запускается?

Это программа, написанная в AHK, которая может быть выполнена. Может кто-то декомпилировать это?

 

[#Rin]

Это программа, написанная в AHK, которая может быть выполнена. Может кто-то декомпилировать это?

Даже если сбросить флаг ZF в отладчике и не перейти к выводу MessageBox с тем что ахк кода в нем нет, то он выведет:

В нем по всей видимости нету алгоритма дешифровки, возможно это тупо запихали в ресурс с ахк кодом рандом символы.

 

[murakami]

Даже если сбросить флаг ZF в отладчике и не перейти к выводу MessageBox с тем что ахк кода в нем нет, то он выведет:
Посмотреть вложение 14720
В нем по всей видимости нету алгоритма дешифровки, возможно это тупо запихали в ресурс с ахк кодом рандом символы.

Спасибо за ваш ответ. Это, очевидно, имеет точку дешифрования. Таким образом, исходный скрипт зашифрован во время процесса компиляции, и зашифрованная строка сохраняется в ресурсе. Мы подтвердили, что он будет декодировать его, когда он будет выполнен позже.

 

[Revalto]

Так и должно быть?

 

[murakami]

Посмотреть вложение 15181
Так и должно быть?

Кажется, это вызвано проблемой вакцины или шрифта.