[Python3.3.1] EXE转BAT工具

hdxzd12

用法：转换.py Input.exe Output.bat
仅限Python3.3.1
将包括但不限于EXE的文件转码为Base64并写入一个BAT文件中

import sys, os, base64, zipfile

use_zip = "-zip" in sys.argv
for_xp = "-xp" in sys.argv
use_script = "-zip" in sys.argv or "-xp" in sys.argv

ZIP_NAME = "z.zip"
EXE_NAME = "MEMZ.exe"
BASE64_NAME = "x"
JS_NAME = "x.js"

def writeScript(script, path):
        out = ""
        i = 0

        for line in script.splitlines():
                if i == 0:
                        out += 'echo %s>%s\r\n' % (batchescape(line), path)
                else:
                        out += 'echo %s>>%s\r\n' % (batchescape(line), path)

                i+=1

        return out

def batchescape(s):
        chrs = '<>|"&'

        for c in chrs:
                s = s.replace(c, "^"+c)

        return s#.replace("%", "%%")

out = "@echo off\r\n\r\n"

fn = sys.argv[1]

if use_zip:
        with zipfile.ZipFile("temp.zip", "w") as z:
                z.write(sys.argv[1], EXE_NAME, zipfile.ZIP_DEFLATED)

        fn = "temp.zip"

ifile = open(fn, "rb")
inp = ifile.read()
ifile.close()

b64 = base64.encodebytes(inp).decode('utf-8')
out += writeScript(b64, BASE64_NAME)

if use_zip:
        os.remove("temp.zip")

if use_script:
        out += "\r\n"

if use_zip:
        js = """f=new ActiveXObject("Scripting.FileSystemObject");i=f.getFile("%s").openAsTextStream();
x=new ActiveXObject("MSXml2.DOMDocument").createElement("Base64Data");x.dataType="bin.base64";
x.text=i.readAll();o=new ActiveXObject("ADODB.Stream");o.type=1;o.open();o.write(x.nodeTypedValue);
z=f.getAbsolutePathName("%s");o.saveToFile(z);s=new ActiveXObject("Shell.Application");
s.namespace(26).copyHere(s.namespace(z).items());o.close();i.close();""" % (BASE64_NAME, ZIP_NAME)

        out += writeScript(js, JS_NAME)
elif for_xp:
        js = """i=WScript.createObject("Scripting.FileSystemObject").getFile("%s").openAsTextStream();
x=WScript.createObject("MSXml2.DOMDocument").createElement("Base64Data");x.dataType="bin.base64";
x.text=i.readAll();o=WScript.createObject("ADODB.Stream");o.type=1;o.open();o.write(x.nodeTypedValue);
o.saveToFile("%s");o.close();i.close();""" % (BASE64_NAME, EXE_NAME)

        out += writeScript(js, JS_NAME)

out += "\r\n"

out += 'set v="%%appdata%%\\%s"\r\n' % EXE_NAME
out += "del %v% >NUL 2>NUL\r\n"

if use_script:
        out += "cscript %s >NUL 2>NUL\r\n" % JS_NAME
        out += "del %s >NUL 2>NUL\r\n" % JS_NAME
else:
        out += "certutil -decode %s %%v%% >NUL 2>NUL\r\n" % BASE64_NAME

if for_xp:
        out += "move %s %%v%% >NUL 2>NUL\r\n" % EXE_NAME

if use_zip:
        out += "del %s >NUL 2>NUL\r\n" % ZIP_NAME

out += "del %s >NUL 2>NUL\r\n" % BASE64_NAME
out += 'start "" %v%'

ofile = open(sys.argv[2], "wb")
ofile.write(out.encode('utf-8'))
ofile.close()

print(len(out), "characters.")

lccccccc

这个应该是memz源码里面的吧？

你只是将py2的版本改成适用于py3的就发出来了
应该改成“转载”才行

wkdxz

试了一下，可惜火绒直接拦截了

lemonatalk952

默默地问一句，这样做的主要用途是？某些电脑不让执行外部exe?

hdxzd12

wkdxz 发表于 2024-4-6 15:22
试了一下，可惜火绒直接拦截了

火绒安全的人说符合检测模型但我不知道是什么模型

您好，kernel32.bat符合检测模型，不进行处理。

hdxzd12

lemonatalk952 发表于 2024-4-6 15:24
默默地问一句，这样做的主要用途是？某些电脑不让执行外部exe?

我觉得这个拿来做CrackMe不错

lemonatalk952

我觉得这个拿来做CrackMe不错

安全软件不一定会放过的，最好是在沙盘、虚拟机上弄吧

hdxzd12

lemonatalk952 发表于 2024-4-6 15:30
安全软件不一定会放过的，最好是在沙盘、虚拟机上弄吧

转换器本身没恶意行为，但是转换的文件有没有恶意行为谁都不知道

侃遍天下无二人

有些巨大无比的Linux安装脚本估计就是这么来的

zad3263

感觉有用