123   2  /  3  页   跳转页

[练习] 网马解密练习（三）

收藏
本主题由 版主 networkedition 于 2009-7-29 11:12:42 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-29 16:43 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复 2F 费天王 的帖子

先要将解密的shellcode部分进行手动处理，删除不必要的字符，这样再使用enumXOR就不会出现sorry beyong function
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-29 16:44 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复 6F 费天王 的帖子

多复制字符了吧，一定要去除多余字符。只留shellcode部分
gototop
 
gvista
头像
自信弱冠狮
  • 帖子:443
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-07-29 17:46 | 短消息 资料
字号： 小 中 大 13楼

回复: 网马解密练习（三）

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
我是天边的风
头像
拙长孩提狮
  • 帖子:150
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-07-29 18:26 | 短消息 资料
字号： 小 中 大 14楼

回复: 网马解密练习（三）

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
黑洞之光
头像
拙长孩提狮
  • 帖子:160
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-07-29 19:37 | 短消息 资料
字号： 小 中 大 15楼

回复：网马解密练习（三）

老师我有个问题，怎么把不必要的字符删去啊，难道要手动一个个删？眼都花了...
还有应该已经把多余字符都删了还是显示sorry beyong function ，怎么回事
gototop
 
凡尘之沙
头像
叱咤花甲狮
  • 帖子:6814
  • 注册: 2008-09-14
  • 来自:安徽 蚌埠
论坛8周年活动礼物
发表于： 2009-07-29 19:39 | 短消息 资料
字号： 小 中 大 16楼

回复: 网马解密练习（三）

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-07-29 19:56 | 短消息 资料
字号： 小 中 大 17楼

回复: 网马解密练习（三）

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
黑洞之光
头像
拙长孩提狮
  • 帖子:160
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-07-29 19:57 | 短消息 资料
字号： 小 中 大 18楼

回复: 网马解密练习（三）

Log is generated by FreShow.
[wide]http://killffix.9966.org/3/go1.jpg
    [object]http://xiqiji.cn/h/v3.exe

删去无用代码

 附件: 您所在的用户组无法下载或查看附件
一次ESC

 附件: 您所在的用户组无法下载或查看附件
一次enumXOR

 附件: 您所在的用户组无法下载或查看附件
最后编辑黑洞之光 最后编辑于 2009-07-29 20:00:40
gototop
 
Lighting_Cui
头像
自信弱冠狮
  • 帖子:391
  • 注册: 2009-06-10
  • 来自:火星
发表于： 2009-07-30 18:11 | 短消息 资料
字号： 小 中 大 19楼

回复：网马解密练习（三）

Log is generated by FreShow.
[wide]http://killffix.9966.org/3/go1.jpg
    [object]http://xiqiji.cn/h/v3.exe

地址貌似失效了。。下载的压缩文件解得~
最后编辑Lighting_Cui 最后编辑于 2009-07-30 18:13:06
gototop
 
phoenixeagle
头像
锋芒艾服狮
  • 帖子:2318
  • 注册: 2009-06-23
  • 来自:黄埔军校
09欢乐圣诞10温馨圣诞
发表于： 2009-07-30 18:22 | 短消息 资料
字号： 小 中 大 20楼

回复：网马解密练习（三）

Log is generated by FreShow.
[wide]http://killffix.9966.org/3/go1.jpg
[object]http://xiqiji.cn/h/v3.exe
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT