baitang36 发表于 2018-11-11 14:16:00

fas解码程序6.1版,发布vc版,防止误报病毒。

vc++版只能解码fas,唯一好处是防止杀毒软件误报。
没乐筑天下币的同学可以加我qq索取。
如果发现不能解码的文件,请上传到这个帖子里,或发我邮箱.
如果下载后打不开,下载个修复一下就能用了

修正一个bug

mfc版本,减少误报
**** Hidden Message *****

baitang36 发表于 2018-11-11 14:47:00


修改自定义函数名称教程
有些vlx fas中定义了c:xxxxxx这样的函数,有的名称比较长,用起来不方便,还有的和已有命令重名,有好几个都叫tt,只有最后加载的才能用。
想自己改一下,应该怎样改呢?
vlx和fas文件正常情况下都是加密的,字符串都成了乱码,这是没法改的,首先要把它解码,变成真实的字符串,然后进行修改。
解码工具用fas6.exe,这个程序可以直接解码vlx和fas文件,用法很简单。
修改工具用winhex。如果改后的函数名和改前字数一样,直接改了存盘就行了。如果想改短一点,就需要技巧了。
Offset      01234567   89ABCDEF
00000000   0D 0A 20 46 41 53 34 2D46 49 4C 45 20 3B 20 44      FAS4-FILE ; D
00000010   6F 20 6E 6F 74 20 63 6861 6E 67 65 20 69 74 21   o not change it!
00000020   0D 0A 32 30 0D 0A 33 2024 14 00 00 00 00 09 02   203 $      
00000030   00 35 01 01 00 03 0A 3500 01 00 03 16 24 0D 0A    5   5   $
00000040   31 35 39 20 35 20 24 1401 01 01 00 32 00 32 21   159 5 $   2 2!
00000050   2A 39 01 00 56 76 6C 2D41 43 41 44 2D 64 65 66   *9Vvl-ACAD-def
00000060   75 6E 00 00 5B 43 3A 5445 53 54 31 32 33 34 35   un[C:TEST12345
00000070   36 37 00 00 01 01 43 0000 04 00 0A 32 00 32 14   67    C   2 2
00000080   2A 39 01 00 5B 50 52 494E 43 00 00 55 01 00 0E   *9[PRINCU   
00000090   00 74 68 69 73 20 69 7320 61 20 74 65 73 74 5C    this is a test\
000000A0   00 00 43 00 00 03 00 0A5C 00 00 32 00 5B 43 3A   C   \2 [C:
000000B0   54 45 53 54 31 32 33 3435 36 37 00 00 3A 01 43   TEST1234567: C
000000C0   04 00 01 00 1C 14 01 0000 00 09 03 00 0A 57 00               W
000000D0   00 00 00 09 04 00 06 0200 09 02 00 35 01 01 00               5   
000000E0   01 0A 09 02 00 16 16 0032 A4 94 1D F0 44 0A 3B         2 餌 ;
000000F0   66 61 73 34 20 63 72 756E 63 68 0A 3B 24 3B 41   fas4 crunch ;$;A
00000100   31 31 2F 31 31 2F 31 38                            11/11/18
上面是一个解码后的fas文件,可以看出它定义了一个函数 C:TEST1234567,想把它改成c:t
首先找到这个字符串,一般函数名前面的一个字节是5B,这个不能改。看看这字符串后面有几个00,改后也必须跟着几个00,函数名改短后多出来的字节用20来填充。
改后的文件是这样的:
Offset         01   2   3   4    5   6    7      8   9   AB   CDE   F
00000000   0D 0A 20 46 41 53 34 2D46 49 4C 45 20 3B 20 44      FAS4-FILE ; D
00000010   6F 20 6E 6F 74 20 63 6861 6E 67 65 20 69 74 21   o not change it!
00000020   0D 0A 32 30 0D 0A 33 2024 14 00 00 00 00 09 02   203 $      
00000030   00 35 01 01 00 03 0A 3500 01 00 03 16 24 0D 0A    5   5   $
00000040   31 35 39 20 35 20 24 1401 01 01 00 32 00 32 21   159 5 $   2 2!
00000050   2A 39 01 00 56 76 6C 2D41 43 41 44 2D 64 65 66   *9Vvl-ACAD-def
00000060   75 6E 00 00 5B 43 3A 5400 00 20 20 20 20 20 20   un[C:T      
00000070   20 20 20 20 01 01 43 0000 04 00 0A 32 00 32 14         C   2 2
00000080   2A 39 01 00 5B 50 52 494E 43 00 00 55 01 00 0E   *9[PRINCU   
00000090   00 74 68 69 73 20 69 7320 61 20 74 65 73 74 5C    this is a test\
000000A0   00 00 43 00 00 03 00 0A5C 00 00 32 00 5B 43 3A   C   \2 [C:
000000B0   54 45 53 54 31 32 33 3435 36 37 00 00 3A 01 43   TEST1234567: C
000000C0   04 00 01 00 1C 14 01 0000 00 09 03 00 0A 57 00               W
000000D0   00 00 00 09 04 00 06 0200 09 02 00 35 01 01 00               5   
000000E0   01 0A 09 02 00 16 16 0032 A4 94 1D F0 44 0A 3B         2 餌 ;
000000F0   66 61 73 34 20 63 72 756E 63 68 0A 3B 24 3B 41   fas4 crunch ;$;A
00000100   31 31 2F 31 31 2F 31 38                                             11/11/18
如果有多个函数,前面的函数名后面一般会只有一个00,最后一个函数后面是两个00 ,函数名改短后多出来的位置一定要用20填充,一定要放到00 00后面。

baitang36 发表于 2020-3-29 18:55:00


vlx的分解有很多免费的程序的


yuan4399 发表于 2018-11-11 14:58:00

支持   就是没有币了

yxl88168 发表于 2018-11-11 14:36:00

谢谢楼主,下来看看,不知会不会用

Nico 发表于 2018-11-11 14:51:00

这个牛B

baitang36 发表于 2018-11-11 15:06:00


加我qq,我发给你。5520971

明_明 发表于 2018-11-11 15:20:00

支持楼主的技术更上一层楼。

czb203 发表于 2018-11-11 15:52:00

楼主研究越来越厉害了

baitang36 发表于 2018-11-11 16:12:00


过奖了,没啥厉害的
页: [1] 2
查看完整版本: fas解码程序6.1版,发布vc版,防止误报病毒。