fas解码程序6.1版，发布vc版，防止误报病毒。

baitang36 · 发表于 2018-11-11 14:16:00

vc++版只能解码fas，唯一好处是防止杀毒软件误报。
没乐筑天下币的同学可以加我qq索取。
如果发现不能解码的文件，请上传到这个帖子里，或发我邮箱.
如果下载后打不开，下载个修复一下就能用了

修正一个bug

mfc版本，减少误报

本帖以下内容被隐藏保护；需要你回复后，才能看到！

游客，如果您要查看本帖隐藏内容请回复

baitang36 · 发表于 2018-11-11 14:47:00

修改自定义函数名称教程
有些vlx fas中定义了c:xxxxxx这样的函数，有的名称比较长，用起来不方便，还有的和已有命令重名，有好几个都叫tt，只有最后加载的才能用。
想自己改一下，应该怎样改呢？
vlx和fas文件正常情况下都是加密的，字符串都成了乱码，这是没法改的，首先要把它解码，变成真实的字符串，然后进行修改。
解码工具用fas6.exe，这个程序可以直接解码vlx和fas文件，用法很简单。
修改工具用winhex。如果改后的函数名和改前字数一样，直接改了存盘就行了。如果想改短一点，就需要技巧了。
Offset    0  1  2  3  4  5  6  7 8  9  A  B  C  D  E  F
00000000 0D 0A 20 46 41 53 34 2D  46 49 4C 45 20 3B 20 44    FAS4-FILE ; D
00000010 6F 20 6E 6F 74 20 63 68  61 6E 67 65 20 69 74 21 o not change it!
00000020 0D 0A 32 30 0D 0A 33 20  24 14 00 00 00 00 09 02    20  3 $
00000030 00 35 01 01 00 03 0A 35  00 01 00 03 16 24 0D 0A 5    5    $
00000040 31 35 39 20 35 20 24 14  01 01 01 00 32 00 32 21 159 5 $    2 2!
00000050 2A 39 01 00 56 76 6C 2D  41 43 41 44 2D 64 65 66 *9  Vvl-ACAD-def
00000060 75 6E 00 00 5B 43 3A 54  45 53 54 31 32 33 34 35 un  [C:TEST12345
00000070 36 37 00 00 01 01 43 00  00 04 00 0A 32 00 32 14 67 C    2 2
00000080 2A 39 01 00 5B 50 52 49  4E 43 00 00 55 01 00 0E *9  [PRINC  U
00000090 00 74 68 69 73 20 69 73  20 61 20 74 65 73 74 5C this is a test\
000000A0 00 00 43 00 00 03 00 0A  5C 00 00 32 00 5B 43 3A    C    \  2 [C:
000000B0 54 45 53 54 31 32 33 34  35 36 37 00 00 3A 01 43 TEST1234567  : C
000000C0 04 00 01 00 1C 14 01 00  00 00 09 03 00 0A 57 00                W
000000D0 00 00 00 09 04 00 06 02  00 09 02 00 35 01 01 00             5
000000E0 01 0A 09 02 00 16 16 00  32 A4 94 1D F0 44 0A 3B          2 餌 ;
000000F0 66 61 73 34 20 63 72 75  6E 63 68 0A 3B 24 3B 41 fas4 crunch ;$;A
00000100 31 31 2F 31 31 2F 31 38                         11/11/18
上面是一个解码后的fas文件，可以看出它定义了一个函数 C:TEST1234567,想把它改成c:t
首先找到这个字符串，一般函数名前面的一个字节是5B，这个不能改。看看这字符串后面有几个00，改后也必须跟着几个00，函数名改短后多出来的字节用20来填充。
改后的文件是这样的：
Offset       0  1 2 3 4 5 6 7    8 9 A  B C  D  E F
00000000 0D 0A 20 46 41 53 34 2D  46 49 4C 45 20 3B 20 44    FAS4-FILE ; D
00000010 6F 20 6E 6F 74 20 63 68  61 6E 67 65 20 69 74 21 o not change it!
00000020 0D 0A 32 30 0D 0A 33 20  24 14 00 00 00 00 09 02    20  3 $
00000030 00 35 01 01 00 03 0A 35  00 01 00 03 16 24 0D 0A 5    5    $
00000040 31 35 39 20 35 20 24 14  01 01 01 00 32 00 32 21 159 5 $    2 2!
00000050 2A 39 01 00 56 76 6C 2D  41 43 41 44 2D 64 65 66 *9  Vvl-ACAD-def
00000060 75 6E 00 00 5B 43 3A 54  00 00 20 20 20 20 20 20 un  [C:T
00000070 20 20 20 20 01 01 43 00  00 04 00 0A 32 00 32 14       C    2 2
00000080 2A 39 01 00 5B 50 52 49  4E 43 00 00 55 01 00 0E *9  [PRINC  U
00000090 00 74 68 69 73 20 69 73  20 61 20 74 65 73 74 5C this is a test\
000000A0 00 00 43 00 00 03 00 0A  5C 00 00 32 00 5B 43 3A    C    \  2 [C:
000000B0 54 45 53 54 31 32 33 34  35 36 37 00 00 3A 01 43 TEST1234567  : C
000000C0 04 00 01 00 1C 14 01 00  00 00 09 03 00 0A 57 00                W
000000D0 00 00 00 09 04 00 06 02  00 09 02 00 35 01 01 00             5
000000E0 01 0A 09 02 00 16 16 00  32 A4 94 1D F0 44 0A 3B          2 餌 ;
000000F0 66 61 73 34 20 63 72 75  6E 63 68 0A 3B 24 3B 41 fas4 crunch ;$;A
00000100 31 31 2F 31 31 2F 31 38                                           11/11/18
如果有多个函数，前面的函数名后面一般会只有一个00，最后一个函数后面是两个00 ，函数名改短后多出来的位置一定要用20填充，一定要放到00 00后面。