瑞星卡卡安全论坛技术交流区恶意网站交流 请求一个网页木马的加密方式分析

12   2  /  2  页   跳转页

[求助] 请求一个网页木马的加密方式分析

收藏
linux_feixue
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-11-26
  • 来自:
发表于： 2009-11-27 14:37 | 短消息 资料
字号： 小 中 大 11楼

回复：请求一个网页木马的加密方式分析

你要会用些工具，不要怕麻烦，把unescape中的code先转化转存为2进制文件，然后用IDA来分析里面的代码，或者直接植入到calc.exe
的入口点，用OD调试，我看这是最简单直接的方法了。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-11-27 14:53 | 短消息 资料
字号： 小 中 大 12楼

回复 1F dby107 的帖子

这个shellcode是需要使用od或ida进行调试才可以得出地址的，涉及到了反汇编的知识。正如ls的大牛反馈的，会用工具就容易的很。会者不难嘛
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-07-29 00:05 | 短消息 资料
字号： 小 中 大 13楼

回复：请求一个网页木马的加密方式分析

无名老师“会者不难”

表算我挖坟 偶也要研究研究 这个不是密匙的问题
gototop
 
FrankPJ
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-07-30
  • 来自:
发表于： 2010-07-30 12:56 | 短消息 资料
字号： 小 中 大 14楼

回复 1F dby107 的帖子

貌似溢出汇编代码，不是一般的挂马
最后编辑FrankPJ 最后编辑于 2010-07-30 13:11:06
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT