Декомпиляция скриптов

[FYP]

Общая тема для просьб о помощи в декомпиляциии и декриптованиии скриптов, плагинов и приложений.
Запрещено просить о декомпиляции/декриптовании софта, выставленного на продажу на нашем сайте.

Рекомендации:

1. Сначала воспользуйтесь поиском по теме и по форуму, возможно его в декомпилированном виде или с исходным кодом уже выкладывали у нас на сайте.
2. Попытайтесь декомпилировать самостоятельно: CLEO - декриптор, декомпилятор; AHK - распаковщик .exe; LuaJIT - декомпилятор1, декомпилятор2.
3. Просить о декомпиляции .asi, .sf, .dll, .exe почти бесполезно, часто такие просьбы остаются без ответа и вряд ли вам это что-то даст. Можете попробовать сами, IDA Pro или Ghidra к вашим услугам.
   • Это не касается .exe, которые являются скомпилированными AutoHotKey-скриптами (.ahk).
4. Добавьте название скрипта к сообщению, если оно известно - это поможет другим пользователям найти его с помощью поиска.
5. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и скорее всего будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.

 

[dasdwasdwasd]

чекните на ратник пожалуйста

 

[ChezzGG]

Декомпл плиз

 

[asdzxcjqwe]

Кода вообще нет?

там только троян карабашки в чистом виде, больше там нет ничего полезного (вроде бы. изучил поверхностно)
сам код трояна тебе не нужен (клео файл извлекает и подгружает dll, которую конечно тебе никто не декомпилирует)

чекните на ратник пожалуйста

выглядит чистым

Декомпл плиз

позже

Декомп фастом, пожалуйста.

 

[cheremuxa]

там только троян карабашки в чистом виде, больше там нет ничего полезного (вроде бы. изучил поверхностно)
сам код трояна тебе не нужен (клео файл извлекает и подгружает dll, которую конечно тебе никто не декомпилирует)


выглядит чистым


позже

сколько времени убил на трай хард или это изи было?) красава

 

[asdzxcjqwe]

сколько времени убил на трай хард или это изи было?) красава

секунд 10-20

 

[cheremuxa]

секунд 10-20

рофл

секунд 10-20

кодом под хайд дашь?

 

[Sairecs]

Откройте пожалуйста. Стоит очень сложный крипт

 

[damag]

рофл

кодом под хайд дашь?

протектор бабули

 

[asdzxcjqwe]

рофл

Спойлер: #offtop

и да, я глянул поверхностно, поэтому если ты там еще что-то скрыл, возможно я этого не заметил.
ок, поофтопим немного, пока модеры игнорят, потом получим баллы
все использованное здесь для снятия - паблик софт
1) упаковка скрипта в скрипт - плохая защита. Вытащить распакованный скрипт можно даже из памяти игры, поэтому как бы ты его не накрыл, это все равно в итоге окажется бесполезно. Антихуки обходятся тем же способом как и ставятся. В моем случае, я просто закинул твой файл на свой распаковщик и получил распакованный луак (поставил хук на loadstring). Паблик скрипт от азлера lua debugger (который не дебаггер) тоже сработает здесь.
2) использование паблик методов для предотвращения декомпиляции - плохая защита. В твоем случае ты использовал код бабули, который я снял с распакованного файла паблик сканером.
3) код также стоит обфусцировать, шифруя имена функций, строки, переменные, добавляя мусорные опкоды в луак где это возможно и всякие другие техники. А так это можно без проблем восстановить в хорошем виде.

function SearchMarker()
    local status, x, y, z = false, 0, 0, 0
    for idx = 0, 0x1F do
        local offset = 0xC7F168 + idx * 0x38
        local mx = representIntAsFloat(readMemory(offset, 4, false))
        local my = representIntAsFloat(readMemory(offset + 4, 4, false))
        local mz = representIntAsFloat(readMemory(offset + 8, 4, false))
        if mx ~= 0 or my ~= 0 or mz ~= 0 then
            x, y, z = mx, my, mz
            status = true
        end
    end
    return status, x, y, z
end

 

[sep]

очень прошу декомпелировать

 

[sep]

спасибо

 

[ChezzGG]

Декомпл срочно парни плиз!

 

[Usik.dm]

Помогите плиз открыть АХК

 

[loganhackerdff]

+

 

[cheremuxa]

тестирую "тупорылую защиту, сам не смог вылетал декомпилер"