Декомпиляция скриптов

[FYP]

Общая тема для просьб о помощи в декомпиляциии и декриптованиии скриптов, плагинов и приложений.
Запрещено просить о декомпиляции/декриптовании софта, выставленного на продажу на нашем сайте.

Рекомендации:

1. Сначала воспользуйтесь поиском по теме и по форуму, возможно его в декомпилированном виде или с исходным кодом уже выкладывали у нас на сайте.
2. Попытайтесь декомпилировать самостоятельно: CLEO - декриптор, декомпилятор; AHK - распаковщик .exe; LuaJIT - декомпилятор1, декомпилятор2.
3. Просить о декомпиляции .asi, .sf, .dll, .exe почти бесполезно, часто такие просьбы остаются без ответа и вряд ли вам это что-то даст. Можете попробовать сами, IDA Pro или Ghidra к вашим услугам.
   • Это не касается .exe, которые являются скомпилированными AutoHotKey-скриптами (.ahk).
4. Добавьте название скрипта к сообщению, если оно известно - это поможет другим пользователям найти его с помощью поиска.
5. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и скорее всего будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.

 

[zTechnology]

Фейспалм. Если я кидаю скрипт в раздел по декомпиляции, а не проверке - значит, я малость разбираюсь в коде и способен отличить чистый скрипт от какой-нибудь вирусни. Стиллером там и не пахнет, чистой воды лоадер. Не знаю, зачем был написан твой комментарий.
Ну и касательно последней (абсолютно бредовой) предъявы, файл был получен именно в таком виде (с комплектом других скриптов, но это неважно), никакой иной цели, кроме как подгрузки файла, он не имел.

Файл, который он подргружает написан на c++, я бы не стал его запускать на своей сборке (очень уж похоже на стиллер от s-steal)

 

[zakatov]

Что это? зловред?

 

[zTechnology]

Что это? зловред?

Ориг тема: https://www.blast.hk/threads/22886/
А этот файл возможно что-то левое, т.к. вес отличается

 

[SobFoX;]

Is it possible to link to the software that removes the encryption?

 

[GAMEBUS]

дек

 

[0x73616D]

пж

клео был подключен к стилеру, могу только с этим помочь

 

[NikitaSokol]

дек

 

[Lolendor]

дек

 

[Morton228]

помогите проверить сборку и обход лаунчера для аризоны на стиллеры и вирусы пж
сборка- https://drive.google.com/u/0/uc?id=1AwVeKI6RnDxtNI0LQiGRornHXtohXbFZ&export=download
обход- https://drive.google.com/u/0/uc?id=1VpjhXVsrELnlr2r313T8kQtUsNWsUSom&export=download

 

[|_Ayarg_|]

чистый?

 

[dissabel.]

please:)

 

[woodware]

пожалуйста

 

[0x73616D]

чистый?

чист

{$CLEO}
{$INCLUDE SF}

THREAD "CADDY-SUDAK"
0000:
8028:   not $707 >= 16
jf @SAMPAv
0A93: end_custom_thread
 
:SAMPAv
wait 0
0AFA:  is_samp_available
jf @SAMPAv
wait 1000
0BE2: raknet setup_outcoming_packet_hook @PACKET_PLAYER_SYNC
0B34: samp register_client_command "invi" to_label @INVISIBLE
log "{00B1FC}INVISIBLE BY vk.com/romkacaddy | vk.com/alex_sudakov00."
log "{00B1FC}CHEAT CODE: BB | CMD: /INVI"
log "{00B1FC}FOR JUNIOR SQUAD - vk.com/junsqd"

WHILE TRUE
    wait 0
    IF 0ADC:   test_cheat "BB"
        THEN
        IF 0039:   0@ == 0
            THEN
            0006: 0@ = 1
            log "{00e600}> INVISIBLE ON <"
            ELSE
            0006: 0@ = 0
            log "{FF0000}> INVISIBLE OFF <"           
        END
    END
    IF 0039:   0@ == 1
        THEN
        0B60: convert_game_screen_coords 40.0 430.0 to_window_screen_coords 2@ 3@
        0B69: render draw_box_pos 2@ 3@ size 3 3 color 0xFFFF0000
    END
END

:PACKET_PLAYER_SYNC
0BE5: raknet 1@ = get_hook_param PARAM_PACKETID
IF AND
0039:   1@ == 207
0039:   0@ == 1
    THEN
    0BE5: raknet 1@ = get_hook_param PARAM_BITSTREAM
    0BF3: raknet 1@ = bit_stream 1@ get_data_ptr
    0C0D: struct 1@ offset 63 size 2 = 2001
END
0BE0: raknet hook_ret TRUE

:INVISIBLE
IF 0039:   0@ == 0
    THEN
    0006: 0@ = 1
    log "{00e600}> INVISIBLE ON <"
    ELSE
    0006: 0@ = 0
    log "{FF0000}> INVISIBLE OFF <"           
END
0B43: samp cmd_ret

пожалуйста

 

[ervinbek]

Умаляю парни,ради всего святого!

 

[NikitaSokol]

Умаляю парни,ради всего святого!