Декомпиляция скриптов

FYP

Известный
Автор темы
Администратор
1,770
6,004
GVWUrNJ.png
eNo5cSj.png


Общая тема для просьб о помощи в декомпиляциии и декриптованиии скриптов, плагинов и приложений.
Запрещено просить о декомпиляции/декриптовании софта, выставленного на продажу на нашем сайте.

Рекомендации:
  1. Сначала воспользуйтесь поиском по теме и по форуму, возможно его в декомпилированном виде или с исходным кодом уже выкладывали у нас на сайте.
  2. Попытайтесь декомпилировать самостоятельно: CLEO - декриптор, декомпилятор; AHK - распаковщик .exe; LuaJIT - декомпилятор1, декомпилятор2.
  3. Просить о декомпиляции .asi, .sf, .dll, .exe почти бесполезно, часто такие просьбы остаются без ответа и вряд ли вам это что-то даст. Можете попробовать сами, IDA Pro или Ghidra к вашим услугам.
    • Это не касается .exe, которые являются скомпилированными AutoHotKey-скриптами (.ahk).
  4. Добавьте название скрипта к сообщению, если оно известно - это поможет другим пользователям найти его с помощью поиска.
  5. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и скорее всего будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.
 
Последнее редактирование:

oxygen626

Новичок
2
0
Камрады, всем добрейшего дня.
Буду рад если поможете декомпилировать и деобфускацировать один ahk скрипт, упакованный MPRESS(2.19).
Анпакер 0.4.3 ничего не выдал
AG выдал непонятный набор символов.
Анпакер 0.4.2 и Decompiler by IsNull помогли, но осталась обфускация, очень похожая на AHK Dynamic Obfuscator (итог так же приложил).
Спасибо!
 

Вложения

  • tools-macro.zip
    526.7 KB · Просмотры: 5
  • tools_decomp.ahk
    1.2 MB · Просмотры: 6
Последнее редактирование:

Venti

Известный
86
21
@The Spark , как понять какие файлы создает это клео? просто похоже что это клео стиллер
 

Digger Man52

52NGG
1,113
989
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.

Venti

Известный
86
21
В samp.dll хранятся все оффсеты и функции, отвечающие за работу твоего мультиплеера, без него у тебя не будет работать самп
ничего не знаю, у меня ранее не было данного файла не в одной из сборок вообше, этот файл появился только после стиллера
 

Digger Man52

52NGG
1,113
989
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
ничего не знаю, у меня ранее не было данного файла не в одной из сборок вообше, этот файл появился только после стиллера
Не стиллер блять это, покрайней мере тот клео который ты скинул, скачай с официального сайта сампа установщик и проверь, что у тебя будет этот файл, если не веришь, в самп длл все оффсеты хранятся, у тебя бы не один плагин, не работал да и сам самп у тебя бы не работал
 

Venti

Известный
86
21
В samp.dll хранятся все оффсеты и функции, отвечающие за работу твоего мультиплеера, без него у тебя не будет работать самп
Да и кто му же, зачем эту файлу имя пк
|>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<|
|> | AntiStealer | V5.2.5 | By DarkP1xel | .LOG File | <|
|> Official Web-Site: https://blast.hk/ <|
|> Subscribe to my YouTube Channel: https://vk.cc/5PCsTe <|
|> Official Topic: https://blast.hk/threads/16018/ <|
|> DONATE: https://qiwi.me/antistealer/ <|
|> KEEP CALM AND SMOKE SOME WEED <|
|> !AntiStealer LOADED! <|
|>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<|

[PATCHED] > [ZwSetInformationFile] > [C:\Windows\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[WARNING] > [InternetOpenA] > [C:\Users\Luka\Desktop\SAMP\SAMPFUNCS.asi] > {lpszAgent: SAMPFUNCS v5.3.3 release #19 (SA-MP 0.3.7)}
[WARNING] > [gethostbyname] > [C:\Users\Luka\Desktop\SAMP\samp.dll] > {name: Computer}
[WARNING] > [InternetOpenUrlA] > [C:\Users\Luka\Desktop\SAMP\SAMPFUNCS.asi] > {lpszUrl: http://service.blasthack.net/sf_sta...3869FF89&x=B9909B053E5CD06910E320FA43440F5E5D | lpszHeaders: -}
[PATCHED] > [ZwQueueApcThread] > [C:\Windows\System32\sechost.dll]
[WARNING] > [gethostbyname] > [C:\Users\Luka\Desktop\SAMP\samp.dll] > {name: Computer}
[WARNING] > [getaddrinfo] > [C:\Users\Luka\Desktop\SAMP\moonloader\lib\socket\core.dll] > {pNodeName: adminov-net.cf}
[WARNING] > [GetAddrInfoW] > [C:\Windows\System32\WS2_32.dll] > {pNodeName: adminov-net.cf}
[WARNING] > [send] > [C:\Users\Luka\Desktop\SAMP\moonloader\lib\ssl.dll] > {buf: }
[WARNING] > [send] > [C:\Users\Luka\Desktop\SAMP\moonloader\lib\ssl.dll] > {buf: }
[WARNING] > [send] > [C:\Users\Luka\Desktop\SAMP\moonloader\lib\ssl.dll] > {buf: }
[WARNING] > [send] > [C:\Users\Luka\Desktop\SAMP\moonloader\lib\ssl.dll] > {buf: }
[WARNING] > [send] > [C:\Users\Luka\Desktop\SAMP\moonloader\lib\ssl.dll] > {buf: }