123   2  /  3  页   跳转页

[练习] 网马解密练习（七）

收藏
本主题由 版主 networkedition 于 2009-8-3 16:51:55 执行 设置高亮 操作
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-08-04 14:11 | 短消息 资料
字号： 小 中 大 11楼

回复: 网马解密练习（七）

***** 该内容需回复才可浏览 *****
SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-04 16:08 | 短消息 资料
字号： 小 中 大 12楼

回复: 网马解密练习（七）

***** 该内容需回复才可浏览 *****

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
still刀刀
头像
自信弱冠狮
  • 帖子:478
  • 注册: 2009-07-02
  • 来自:一些狗一些事
发表于： 2009-08-05 22:03 | 短消息 资料
字号： 小 中 大 13楼

回复: 网马解密练习（七）

代码中有eval  和document.write 字符
所以判断是eval  和document.write 加密
把他们替换成alert
保存为htm运行
===============================

 附件: 您所在的用户组无法下载或查看附件
gototop
 
still刀刀
头像
自信弱冠狮
  • 帖子:478
  • 注册: 2009-07-02
  • 来自:一些狗一些事
发表于： 2009-08-05 22:11 | 短消息 资料
字号： 小 中 大 14楼

回复：网马解密练习（七）

Log is generated by FreShow.
    [object]http://liz.8866.org:8808/Baidu.cab

恩？ 我和楼上两位同学的LOG不一样哦。。。那个是exe是怎么出来的哦
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-08-06 10:22 | 短消息 资料
字号： 小 中 大 15楼

回复：网马解密练习（七）


咋解也是带exe的
使用神器解出也是这个结果的
但是真实地址只是cab
gototop
 
still刀刀
头像
自信弱冠狮
  • 帖子:478
  • 注册: 2009-07-02
  • 来自:一些狗一些事
发表于： 2009-08-06 13:26 | 短消息 资料
字号： 小 中 大 16楼

回复： 小狮子

Log is generated by FreShow.
    [object]Baidu.exe
    [object]http://liz.8866.org:8808/Baidu.cab
又整了下、
好像和大家的还是不一样
如果没有解出exe 可以说 解密没完全
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-08-06 14:35 | 短消息 资料
字号： 小 中 大 17楼

回复：网马解密练习（七）

拉到神器里运行
eval替换为alert
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-06 15:43 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复 16F still刀刀 的帖子

你发的截图，弹出对话框http://liz.8866.org:8808/Baidu.cab的后面不是有个baidu.exe嘛  把baidu.cab替换为baidu.exe不就行了。
gototop
 
still刀刀
头像
自信弱冠狮
  • 帖子:478
  • 注册: 2009-07-02
  • 来自:一些狗一些事
发表于： 2009-08-06 16:16 | 短消息 资料
字号： 小 中 大 19楼

回复: 网马解密练习（七）


 附件: 您所在的用户组无法下载或查看附件

Log is generated by FreShow.
    [object]http://liz.8866.org:8808/Baidu.exe
    [object]http://liz.8866.org:8808/Baidu.cab
谢谢小狮子和老师点拨！
gototop
 
基牛
头像
强壮不惑狮
  • 帖子:841
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-08-07 13:33 | 短消息 资料
字号： 小 中 大 20楼

回复: 网马解密练习（七）

http://liz.8866.org:8808/Baidu.cab

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT