Декомпиляция скриптов

FYP

Известный
Автор темы
Администратор
1,771
6,054
GVWUrNJ.png
eNo5cSj.png


Общая тема для просьб о помощи в декомпиляциии и декриптованиии скриптов, плагинов и приложений.
Запрещено просить о декомпиляции/декриптовании софта, выставленного на продажу на нашем сайте.

Рекомендации:
  1. Сначала воспользуйтесь поиском по теме и по форуму, возможно его в декомпилированном виде или с исходным кодом уже выкладывали у нас на сайте.
  2. Попытайтесь декомпилировать самостоятельно: CLEO - декриптор, декомпилятор; AHK - распаковщик .exe; LuaJIT - декомпилятор1, декомпилятор2.
  3. Просить о декомпиляции .asi, .sf, .dll, .exe почти бесполезно, часто такие просьбы остаются без ответа и вряд ли вам это что-то даст. Можете попробовать сами, IDA Pro или Ghidra к вашим услугам.
    • Это не касается .exe, которые являются скомпилированными AutoHotKey-скриптами (.ahk).
  4. Добавьте название скрипта к сообщению, если оно известно - это поможет другим пользователям найти его с помощью поиска.
  5. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и скорее всего будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.
 
Последнее редактирование:

drinkwater1337

Новичок
6
11
Декомпилируйте пожалуйста. Если получится, напишите пожалуйста чем вы это сделали
 

Вложения

  • blink.luac
    29.6 KB · Просмотры: 6

iroxacu666

Участник
39
60

Вложения

  • blink-LJE-unprot.lua
    82.2 KB · Просмотры: 7
  • Влюблен
Реакции: The Spark

Kuzzo

Участник
47
3
GVWUrNJ.png

eNo5cSj.png


Topik umum untuk permintaan bantuan dalam mendekompilasi dan mendekripsi skrip, plugin, dan aplikasi.
Dilarang meminta dekompilasi/dekripsi perangkat lunak yang ditawarkan untuk dijual di situs web kami.

Rekomendasi:
  1. Pertama, gunakan fitur pencarian berdasarkan topik dan forum; mungkin saja sudah diposting di situs web kami dalam bentuk yang sudah didekompilasi atau beserta kode sumbernya.
  2. Cobalah untuk mendekompilasi sendiri: CLEO - dekriptor , dekompiler ; AHK - pembongkar .exe ; LuaJIT - dekompiler1 , dekompiler2 .
  3. Meminta dekompilasi file .asi, .sf, .dll, atau .exe hampir tidak berguna; permintaan seperti itu seringkali tidak dijawab dan kecil kemungkinannya menghasilkan hasil apa pun. Anda dapat mencobanya sendiri; IDA Pro atau Ghidra siap membantu Anda.
    • Hal ini tidak berlaku untuk file .exe, yang merupakan skrip AutoHotKey (.ahk) yang telah dikompilasi.
  4. Mohon tambahkan nama skrip ke postingan Anda jika Anda mengetahuinya - ini akan membantu pengguna lain menemukannya menggunakan fitur pencarian.
  5. Pesan seperti "terima kasih, itu membantu" dianggap sebagai spam menurut aturan forum dan kemungkinan akan dihapus. Jika Anda telah terbantu, Anda dapat mengklik tombol "Suka" di bawah jawaban—ini akan memberi tahu Anda bahwa itu adalah jawaban yang benar.
BНе могли бы вы предоставить инструкцию по декопированию файла Lua? Я не понимаю шагов, необходимых для использования этого инструмента.

GVWUrNJ.png

eNo5cSj.png


Topik umum untuk permintaan bantuan dalam mendekompilasi dan mendekripsi skrip, plugin, dan aplikasi.
Dilarang meminta dekompilasi/dekripsi perangkat lunak yang ditawarkan untuk dijual di situs web kami.

Rekomendasi:
  1. Pertama, gunakan fitur pencarian berdasarkan topik dan forum; mungkin saja sudah diposting di situs web kami dalam bentuk yang sudah didekompilasi atau beserta kode sumbernya.
  2. Cobalah untuk mendekompilasi sendiri: CLEO - dekriptor , dekompiler ; AHK - pembongkar .exe ; LuaJIT - dekompiler1 , dekompiler2 .
  3. Meminta dekompilasi file .asi, .sf, .dll, atau .exe hampir tidak berguna; permintaan seperti itu seringkali tidak dijawab dan kecil kemungkinannya menghasilkan hasil apa pun. Anda dapat mencobanya sendiri; IDA Pro atau Ghidra siap membantu Anda.
    • Hal ini tidak berlaku untuk file .exe, yang merupakan skrip AutoHotKey (.ahk) yang telah dikompilasi.
  4. Mohon tambahkan nama skrip ke postingan Anda jika Anda mengetahuinya - ini akan membantu pengguna lain menemukannya menggunakan fitur pencarian.
  5. Pesan seperti "terima kasih, itu membantu" dianggap sebagai spam menurut aturan forum dan kemungkinan akan dihapus. Jika Anda telah terbantu, Anda dapat mengklik tombol "Suka" di bawah jawaban—ini akan memberi tahu Anda bahwa itu adalah jawaban yang benar.
BНе могли бы вы, пожалуйста, объяснить, как использовать инструмент декомпиляции luac? Я не понимаю, как им пользоваться. Вот файл, который я пытался декомпилировать, но по какой-то причине у меня не получается, потому что я Очень глупо, если вы сможете помочь мне декомпилировать этот файл, я буду вам очень благодарен.
 

Вложения

  • SGRasaDEV2byEpang.luac
    13.7 KB · Просмотры: 5

луа передоз

Известный
97
81
BНе могли бы вы предоставить инструкцию по декопированию файла Lua? Я не понимаю шагов, необходимых для использования этого инструмента.


BНе могли бы вы, пожалуйста, объяснить, как использовать инструмент декомпиляции luac? Я не понимаю, как им пользоваться. Вот файл, который я пытался декомпилировать, но по какой-то причине у меня не получается, потому что я Очень глупо, если вы сможете помочь мне декомпилировать этот файл, я буду вам очень благодарен.

I analyzed and decompiled the LuaJIT bytecode file.
The original script is heavily obfuscated with Prometheus Obfuscator. It contains encrypted strings, flattened control flow, and an anti-tamper check that can display “Tamper Detected!” if the protected code is modified.
The original script does the following:
  1. Waits until SA-MP is available.
  2. Checks whether the file is still named SGRasaDEV2byEpang.luac.
  3. If the file was renamed, it displays the following credit warning in the SA-MP chat:
    [SGRasaDEV2byEpang.luac] MONET INI MILIK EPANG BOSSZ GAUSAH UBAH CREDITS!!!
  4. Loads lib.samp.events.
  5. Intercepts the outgoing onSendGiveDamage event.
  6. When the weapon ID is 25, it cancels the original damage packet and sends a new one with the damage value set to 49.5.
In other words, it is an automatically enabled SA-MP damage modifier for weapon ID 25. It does not have an activation command or an on/off switch.
I did not find any HTTP requests, webhooks, socket connections, file-stealing code, password/token collection, external downloads, loadstring, or process execution in the analyzed payload.
The version I sent you is a cleaned and readable reconstruction. I removed:
  • the filename check;
  • the credit warning;
  • the Prometheus obfuscation;
  • the anti-tamper and generated protection code.
This cleaned script starts automatically when MoonLoader loads it. The main() function keeps it running, and lib.samp.events automatically calls onSendGiveDamage whenever an outgoing damage RPC is detected.

для работы скрипта тебе нужна библиотека:
Установка: скачать samp.zip из последнего релиза и целиком скопировать папку 'samp' (не содержимое папки!) из архива в каталог 'moonloader/lib/'.
 

Вложения

  • shotgun.lua
    389 байт · Просмотры: 3
  • Злость
  • Нравится
Реакции: Kuzzo и The Spark

Kuzzo

Участник
47
3
Saya menganalisis dan mendekompilasi file bytecode LuaJIT.
Skrip aslinya dienkripsi secara intensif menggunakan Prometheus Obfuscator. Skrip ini berisi string terenkripsi, alur kontrol yang diratakan, dan pemeriksaan anti-perubahan yang dapat menampilkan "Perubahan Terdeteksi!" jika kode yang dilindungi dimodifikasi.
Skrip aslinya melakukan hal berikut:
  1. Menunggu hingga SA-MP tersedia.
  2. Memeriksa apakah nama file masih SGRAsaDEV2byEpang.luac.
  3. Jika file diubah namanya, maka akan muncul
    peringatan kredit berikut di chat SA-MP: [SGRasaDEV2byEpang.luac] MONET INI MILIK EPANG BOSSZ GAUSAH UBAH CREDITS!!!
  4. Memuat lib.samp.events.
  5. Mencegat peristiwa onSendGiveDamage yang keluar.
  6. Ketika ID senjata adalah 25, maka paket kerusakan asli dibatalkan dan paket baru dikirim dengan nilai kerusakan 49,5.
Dengan kata lain, ini adalah pengubah kerusakan SA-MP yang diaktifkan secara otomatis untuk ID senjata 25. Ia tidak memiliki perintah aktivasi atau saklar hidup/mati.
Saya tidak menemukan permintaan HTTP, webhook, koneksi soket, kode pencurian file, pengumpulan kata sandi/token, unduhan eksternal, loadstring, atau eksekusi proses dalam payload yang dianalisis.
Versi yang saya kirimkan kepada Anda adalah rekonstruksi yang sudah dibersihkan dan mudah dibaca. Saya menghapus:
  • pemeriksaan nama file;
  • peringatan kredit;
  • Pengaburan Prometheus;
  • kode anti-perusakan dan kode perlindungan yang dihasilkan.
Skrip yang telah dibersihkan ini berjalan secara otomatis saat MoonLoader memuatnya. Fungsi main() membuatnya tetap berjalan, dan lib.samp.events secara otomatis memanggil onSendGiveDamage setiap kali RPC kerusakan keluar terdeteksi.
[/BOCORAN]

Agar skrip ini berfungsi, Anda memerlukan sebuah pustaka:
Instalasi: unduh samp.zip dari rilis terbaru dan salin seluruh folder 'samp' ( bukan isi foldernya! ) dari arsip ke direktori 'moonloader/lib/'.
TСпасибо, ты лучший друг!
 
  • Нравится
Реакции: луа передоз

Angel Shaw

Известный
184
44

Вложения

  • bots-1-LJE-unprot.lua
    13.7 KB · Просмотры: 2
  • bots-0-LJE-unprot.lua
    66.2 KB · Просмотры: 4
  • bots-1-LJE-unprot_deobf.lua
    11.1 KB · Просмотры: 5
Последнее редактирование:
  • Влюблен
  • Нравится
Реакции: Etonechtoto и The Spark

Gshahaj

Новичок
7
0
Декомпилирцйте Клео пожалуйста, если можетк
 

Вложения

  • Auto +C [SILENT] v2.1 by DEFLIK.cs
    40 KB · Просмотры: 2