PowerShell(ps1ファイル) から EXE を作るその逆は？(リバースエンジニアリング)

PowerShell ps1コードから EXEを作るユーティリティがあり

インストールは下↓のコマンド

Install-Module -Name ps2exe

このps2exe結構需要あるようで

ps1スクリプトのままだと、納品後お客さん側で勝手に書き換えられたり

そういうのを防ぐ場合使えるそうです。

(だったらC#で書けよと思うけど C#書けない人も多いのでこの手のEXE変換需要があるようです)

■ ps2exeで作ったexeからでps1ファイルを作りたい (リバースエンジニアリング)

EXEからコード化するのもあるのかと思い

探したのですが「exetops」で検索すると

⇧上のURLが出てきて

使えるかと思いソースコードをダウンロードして実行しようとしたら

Microsoft Defender にウィルス判定され即削除されました

コード内には「$Payload」という変数に174,760ByteのBase64のデータが入っていて

バイナリに変換し実行するようにコード記述されていました。

バイナリは「Invoke-ReflectivePEInjection」これで実行される。

このコード危険な臭いがします

結局諦めて ps2exeで作った exeを、バイナリエディタで確認すると

わりとそのまま見ることが出来ました。

トルネード