https://t1mmoc.github.io/tags/%E6%89%B9%E5%A4%84%E7%90%86/ Recent content in 批处理 on Timmoc 的技术小屋 Hugo zh-cn Fri, 16 Oct 2026 00:43:04 +0800 https://t1mmoc.github.io/posts/2026-10-16-bat-unobfuscate-chain/ Fri, 16 Oct 2026 00:43:04 +0800 https://t1mmoc.github.io/posts/2026-10-16-bat-unobfuscate-chain/ 一份 526 行、277KB 的混淆批处理，真实命令被拆成随机命名的单字符变量互相引用。写了个责任链式的还原器，!var! 518 处全部消解、526 行压到 16 行；但 %var% 卡住 34 处、第二遍一个字节都没多解出来，而全文 90% 的体积在一条 :: 注释里的 base64 上——消噪不等于挖载荷。