Обфусцированный VBS\BAT в SFX архиве. Что это и как его можно вскрыть?

Question

[armadillo-cld]

Всем привет.
Попал на анализ вот такой файлик: https://imgur.com/a/P97GhVT
Как его распаковать? Открываю SFX архив, а там vbs + bat, которые обфусцированы.
Вот текст из них:
Это бат:
@echo off & %gq%%kXauowRBLPRixsbr%...CUT

А вот vbs
#@~^eQAAAA==jY~q...CUT@
Что это за обфускация? Какие есть способы вскрыть её и получить пароль и вытащить оттуда exe файл БЕЗ запуска SFX архива?

Answer 1

[Dimonchik]

гугли деобфускатор

sfx архив из вопроса выкинь, он не при чем

Comments

[armadillo-cld]

Действительно! Загуглил "деобфускатор bat" и сразу же нашёл:
https://kaimi.io/2014/02/bat-static-deobfuscator/

Answer 2

[Игорь Захаров]

Обфускация это как бы криптография... очевидно зашифровано.

Comments

[armadillo-cld]

Так я знаю. А как расшифровать то?

[Иван Шумов]

armadillo-cld, никак

[armadillo-cld]

Иван Шумов, Плохой вы it-шник. Нет ничего невозможного. Иначе - как он расшифровывается после запуска? Вот мне и надо его так расшифровать. Если не знаете - не пишите!

[Игорь Захаров]

armadillo-cld, хороший вопрос... когда узнаю - буду хозяином мира.

[Иван Шумов]

armadillo-cld, кхм) ну ок, спишем мой многолетний опыт. Тут на руках обфусцировпнный код. Это односторонняя операция без обратного действия. Работать оно и так будет. Просто исходный вид не приобретёт

[armadillo-cld]

Иван Шумов, Хочу посмотреть на ваше лицо, когда найду решение). И пусть даже это будет через дебаггеры, заморозку, мне не важно.

[armadillo-cld]

Иван Шумов, Нашёл. Представьте)
https://kaimi.io/2014/02/bat-static-deobfuscator/

[Иван Шумов]

armadillo-cld, ни одна деобфускация не может вернуть исходный код. Если каким-то чудом был получен вменяемый исходных код то это не обфускация, а шифрование, при чем по простейшему алгоритму. Цель обфускации сделать код необратимо измененным для невозможности его прочитать в человекопонятном формате.

[armadillo-cld]

Иван Шумов, Да вы что? А вот de4dot на .NET и Autoit Decompiler так не думают!!!

[Иван Шумов]

armadillo-cld, Компиляция и обфускация, как и обратные им процессы - принципиально разные вещи и не имеют ничего общего. Вот люди пошли, матчасть уже не знают

[armadillo-cld]

Иван Шумов, Есть такая штука. SmartAssembly Obfuscator на .NET. Так вот. ЕСли прогнать его через de4dot, то он возвращает исходный код с точностью в 90%, что уже ломает вашу теорию в пух и прах.