asdzxcjqwe

¯\_(ツ)_/¯
Автор темы
Друг
621
709
AHK Script Unpacker
Достает код из скриптов, запакованных практически любыми упаковщиками.

zZJWXaA.png
Использование
  • Запускаем unpacker
  • Выбираем файл или процесс
  • Нажимаем кнопку "Распаковать". Исходный код будет сохранен в файл source.ahk
Что нового в версии 0.4.3:
  • Распаковка AHK_L всех версий (кроме x64 и AG)
  • Распаковка AHK_H v1 (ANSI/UNICODE, кроме x64)
Примечания:
  • Если не получается распаковать скрипт, то запустите unpacker с правами админа
  • Для распаковки 64-битных приложений используйте Decompiler by IsNull (временно; архив payload.zip)

Base Bin - Unicode 32 или 64-bit (нужно скомпилировать, иначе декомпилятор работать не будет)
Чтобы извлекать исходники из 64-битных приложений, нужно скомпилировать декомпилятор в Unicode 64-bit
mJfAHDS.png
 

Вложения

  • unpacker.exe
    306.5 KB · Просмотры: 13,980
  • source.zip
    35.7 KB · Просмотры: 1,824
  • payload.zip
    407.3 KB · Просмотры: 4,518
  • unpacker042.zip
    1 MB · Просмотры: 3,757
  • ahkguard unpack.zip
    19.6 KB · Просмотры: 2,447
  • trash.zip
    1.5 MB · Просмотры: 1,536
Последнее редактирование:

Kubix

Известный
12
0
Что в 3 версии? Пишет, что файл exe не является AHK, что-то типа такого.
 

woksonal

Известный
Проверенный
268
154
тутор по обходу анпакера:
удаляем hex редактором <COMPILER:
profit)))
 
  • Нравится
Реакции: asdzxcjqwe

asdzxcjqwe

¯\_(ツ)_/¯
Автор темы
Друг
621
709
Kubix,
скрипт собран на AHK_H, unpacker предназначен только для AHK_L

ниже

тутор по обходу анпакера:
еще способ - заполнение нулевым байтом (пробуй распаковать анпакером, ниже)

ну а payload так не обойдешь
 

Вложения

  • BlackList Checker v.5.txt
    111.6 KB · Просмотры: 278
  • anti2.exe
    311.5 KB · Просмотры: 341
Последнее редактирование модератором:

rsmistiko

Известный
14
1
Не работает не с одним ahk. А в файле "decompiler" только работает - но там иероглифы. Что делать?
 

sаnеk

Всефорумный sanek
Друг
2,111
2,093
после обновы не дает запустить (windows 10)
 

asdzxcjqwe

¯\_(ツ)_/¯
Автор темы
Друг
621
709
после обновы не дает запустить (windows 10)
скачай повторно 0.4.1 (во вложениях unpacker.exe) и откажись от обновления
можешь попробовать обновиться еще раз, вроде фикс

----------
В любом случае, приложен исходник этого говна и доп. декомпилятор от IsNull (иногда первый может открыть, второй нет, иногда наоборот, иногда все могут, иногда никто не может:))
 
Последнее редактирование: