ShatterIt 2.0 - AutoIt/AHK decompiler

[Schlüsselbein]

Hab eben keine Möglichkeit für einen Download, aber in welcher Sprache ist das Teil geschrieben?
@snow: Hier gibts einige schöne und hilfreiche Projekte, die man dann fairerweise auch zum Sticky erklären sollte.

[​Tension]

In MASM32.

@Shadow992:
Danke das du mir die noch mal gesendet hast ich guck sie mir heute Abend

[MrSm!th]

Originally Posted by ​Tension

Man braucht nicht mal 5 Minuten um zum Interpreter zu kommen ( mit Olly )
Würde der Runner wenigstens nicht so offensichtliche Daten beinhalten wie "> AUTOITSCRIPT <" oder sowas ich meine das hätten die gleich ändern können in "HIER WIRD DER SOURCECODE GELADEN!!!!".

Es ist ja nicht gesagt, dass der Compiler den Zweck eines Obfuscators erfüllen muss.

[​Tension]

So mein ich das ja auch nicht. Wenn ich einen Compiler/Runner schreiben würde, würde ich auf so offensichtliche "Hinweise" verzichten.

[​Tension]

ShatterIt 2.0 ist da!
Fat ganz neu geschrieben und unterstützt nun auch den Obfuscator/Packer von Shadow992

[tegl2012]

this one not work right, pls update

[​Tension]

Please give me more information about the executable. The AutoIt version and the packer.

[tegl2012]

Originally Posted by ​Tension

Please give me more information about the executable. The AutoIt version and the packer.

autoit 3.3.12.0 unicode

no packer

compiler:AccAu3Inst

[YatoDev]

Originally Posted by ​Tension

Please give me more information about the executable. The AutoIt version and the packer.

arbeitest du noch drann? hab mehr informationen für dich.
Wenn du das script aus der exe extrahierst bekommst du die benutzten includes zurück.

 Spoiler

das sind keine original autoit compiler anweisungen
NoTrayIcon gefällt mir garnicht.
Finde nicht das es eine seriöse anwendung ist

#NoTrayIcon
#RequireAdmin
#Region
#PRE_Icon=.\id.ico
#PRE_OutFile=nod32id.exe
#PRE_UseX64=n
#PRE_Res_Description=NOD32 ID·Öh
#PRE_Res_Fileversion=1.0.0.81
#PRE_Res_FileVersion_AutoIncrement=Y
#PRE_Res_LegalCopyright=free
#PRE_Res_Language=2052
#PRE_Res_requestedExecutionLevel=requireAdministrator
#PRE_Run_Before=del /s /q %scriptdir%\nod32id.exe
#EndRegion
#Region
#EndRegion

Included wurde die security.au3

Ich hab mich nicht getraut das script einfach so auszuführen um es zu dumpen. halte das nicht für vertrauenswürdig.
Ich schließe aber nicht aus das ich es nicht noch vielleicht mache^^

[​Tension]

Ich wollte eig. bald mal ein Update machen, sammel aber grad noch Ideen, Packer und Versionen.

[YatoDev]

Originally Posted by ​Tension

Ich wollte eig. bald mal ein Update machen, sammel aber grad noch Ideen, Packer und Versionen.

bei mir crasht es übrigens auch bei nahezu jedem autoit programm nach dem öffnen.
Kannst du vielleicht ein wenig error handling einbauen?

[link]

Versuch dich zB mal an der hier:

[Darkavatar23]

This file wont work because it's a third part compiled