瑞星卡卡安全论坛

下拉框中选择“enumxor”解密，再点“decode”，就弹对话框“sorry, beyond funtion :(” ，别的解密方式都正常

FreShow.exe
1.5.0.0
FreShow - script tool
265 KB (271,872 字节)

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

附件: FreShow.zip

enumxor是对十六进制的数据进行枚举异或，并返回结果。

提示的意思是超出了函数
请参看无名大大的教程，还有freshow下载。
http://bbs.ikaka.com/showtopic-8625080.aspx

这个功能一般用来解决带xor加密的shellcode
拿个代码说把 这个帖子http://bbs.ikaka.com/showtopic-8737794.aspx 解到zx.html后出现shellcode

解密方法两种 ：1.两次ESC xor 是BD （常用，不多说）；
                      2.不知xor是什么 可以用enumxor功能
                                具体：打开zx.html 找到shellcode段代码
                                         

                                          esc一次，%u变成\x
                                         
                                         
                                          再用enumxor功能decode,弹出一错误提示，忽略后得到结果
                                         
                                         

ps:附件是zx.html代码

附件: zx.txt.txt

那个是错误提示啊，查查词典吧:kaka6:

哇 密钥    没注意 :kaka12: