CMD混淆基础

主要替换方式

利用现有环境变量(需要通用性)

为了保证混淆后的cmd命令行能够在每个电脑上都能运行，所以需要使用大多相同的环境变量。

- PATHEXT的前几个
- TEMP
- ComSpec
- PROCESSOR_IDENTIFIER
- PSModulePath
- windir
- ALLUSERSPROFILE
- ProgramData
- APPDATA
- ProgramFiles(x86)
- SystemRoot
- OS

• 获取：%变量名%
• 截取其中部分字符：
• 
  • a:%ProgramData:~-1%
  • b:%PATHEXT:~11,1%
  • ab:%ProgramData:~-1%%PATHEXT:~11,1%
  • cmd.exe:%comspec:~-7%
  • 整体语法为:%变量名:~起始位置，获取字符个数%

利用现有文件尾缀关联

同样要求通用性，并非每台电脑都有相同的文件类型

- exe
- txt
- jpg
- gif
- png
- mp3

• 

• 截取其中部分字符：

  • 获取：assoc [尾缀名]

  • 因为是语句所以无法使用%%截取

  • FOR /F ["options"] %variable IN (file-set) DO command [command-parameters]
    FOR /F ["options"] %variable IN ("string") DO command [command-parameters]
    FOR /F ["options"] %variable IN ('command') DO command [command-parameters] <- 需要使用的是这个
    

    - ```python
      #python format
      "for /f "delims={1} tokens={2}" %f IN ('assoc .{0}') do @echo %f"
  

  • c:for /f "delims=a= tokens=2" %f IN ('assoc .flac') do @echo %f

    • delims设置切分字符
    • tokens设置需要的被切分出来的段落
    • 整体语义为:从assoc .flac的执行结果中 使用=和a进行切分分段，取切分后第二个段的内容

利用自己创造的环境变量

• 格式化模板：

• "set {envName}={envRandStr} && for %{randVarChar} in ({needCharInEnvIndex},{indexEndTag}) do @call set {commandEnvName}=!{commandEnvName}!!{envName}:~%{randVarChar},1!&& if %{randVarChar}=={indexEndTag} !{commandEnvName}:~-{commandLength}! {commandFinalSyllable}“

• 例子:

• for /f "delims=B= tokens=2" %f IN ('assoc .vbs') do @call %ComSpec:~-7% /%f:ON /c "set sklxpyfc=q0KY'+CI o/bsz{n%-8SJr5wuy!U=4T#t}v.1j-Q$VAMmE\aN6W9~cBHg;*PeO:lfkLX7p,iDdF@G2Rhx3Z && for %u in (12,79,24,32,73,9,23,15,3586) do @call set txirwfxz=!txirwfxz!!sklxpyfc:~%u,1!&& if %u==3586 !txirwfxz:~-8!

  • 

  • 拆分：

  • for /f "delims=B= tokens=2" %f IN ('assoc .vbs')

    • 获取字符v

  • do @call %ComSpec:~-7% /%f:ON /c

    • 执行cmd.exe /v:ON /c /v:ON的设置是为了同时使用!!%%

  • "set sklxpyfc=q0KY'+CI o/bsz{n%-8SJr5wuy!U=4T#t}v.1j-Q$VAMmE\aN6W9~cBHg;*PeO:lfkLX7p,iDdF@G2Rhx3Z && for %u in (12,79,24,32,73,9,23,15,3586) do @call set txirwfxz=!txirwfxz!!sklxpyfc:~%u,1!&& if %u==3586 !txirwfxz:~-8!

    • 拆分：
    • set sklxpyfc=q0KY'+CI o/bsz{n%-8SJr5wuy!U=4T#t}v.1j-Q$VAMmE\aN6W9~cBHg;*PeO:lfkLX7p,iDdF@G2Rhx3Z
      • 设置环境变量用于之后获取字符
    • && for %u in (12,79,24,32,73,9,23,15,3586)
      • 设定语句需要的字符位于环境变量的下标
    • do @call set txirwfxz=!txirwfxz!!sklxpyfc:~%u,1!
      • 拼接从环境变量中取出的字符
    • && if %u==3586 !txirwfxz:~-8!
      • 执行

其他语句返回值内容

• ftype
• 

利用环境变量搜索

• where 程序名
• 

大小写无关

• cMd.eXe
• 

可以加的杂盐

可以替换空格的

• ；
• ，
• 并且空格数量没有限制
• 

可以插入语句内的

• ^

  • 用于字符转义，对非符号字符转义后依旧是字符本身。但是无法连续插入，一个字符前只能有一个，否则将会出现^^转义为^

• &&

  • 用于语句跟随执行，在语句与语句之间是语法上需要添加的

• ((((((()))))))

  • 成对括号不影响执行

• @

  • 命令前的取消回显，数量不影响执行

==思维导图可以通过公众号回复"cmd思维导图"获取!==