12345678   6  /  8  页   跳转页

[讲义] 2010年2月5日[网马解密]-讲义

收藏
梅罗
头像
自信弱冠狮
  • 帖子:430
  • 注册: 2010-01-18
  • 来自:永烁星光之地
论坛9周年纪念
发表于： 2010-02-05 15:18 | 短消息 资料
字号： 小 中 大 51楼

回复: 2010年2月5日[网马解密]-讲义



引用:
原帖由 networkedition 于 2010-2-5 15:09:00 发表
代码呢，把链接地址发上来也行。注意要禁用url


就是45期网马解密的那个。。

 附件: 您所在的用户组无法下载或查看附件
到这里就没有了 ~~那个document.write函数在最后~附件不让HTM上传 老师把RAR去掉，我在那个decoder里能找到document.write了

附件附件:

您所在的用户组无法下载或查看附件

最后编辑梅罗 最后编辑于 2010-02-05 15:27:09
天地间那一抹不灭的流光 即我
gototop
 
迷失の坏坏
头像
强壮不惑狮
  • 帖子:1174
  • 注册: 2009-06-10
  • 来自:火星【兔子家族】
幸运草
发表于： 2010-02-05 15:25 | 短消息 资料
字号： 小 中 大 52楼

回复：2010年2月5日[网马解密]-讲义

来听课，老是有作业吗


随风飘扬叶迷失——缘也命也勿强求，杨叶誓以风迷失
┆少┆┆姩┆┆輕┆┆誑┆
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-02-05 15:28 | 短消息 资料
字号： 小 中 大 53楼

回复 51F 梅罗 的帖子

有呀，这个首先需要使用redoce的去除非键盘字符的功能，将代码进行处理，处理后再使用执行下的标出document.wirte功能。见下图：



 附件: 您所在的用户组无法下载或查看附件
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-02-05 15:29 | 短消息 资料
字号： 小 中 大 54楼

回复 52F 迷失の坏坏 的帖子

没有作业，有练习题
gototop
 
梅罗
头像
自信弱冠狮
  • 帖子:430
  • 注册: 2010-01-18
  • 来自:永烁星光之地
论坛9周年纪念
发表于： 2010-02-05 15:48 | 短消息 资料
字号： 小 中 大 55楼

回复 53F networkedition 的帖子

恩 decoder里有 可是freshow显示不完~~不知道为什么
天地间那一抹不灭的流光 即我
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-02-05 15:51 | 短消息 资料
字号： 小 中 大 56楼

回复 55F 梅罗 的帖子

原因是freshow无法获取到完整的代码，因为那个页面代码里有终止符，这个比较特殊。
gototop
 
hqvip
头像
自信弱冠狮
  • 帖子:389
  • 注册: 2009-09-17
  • 来自:仙源
论坛9周年纪念
发表于： 2010-02-05 16:01 | 短消息 资料
字号： 小 中 大 57楼

回复：2010年2月5日[网马解密]-讲义

问题如下：
  如果页面代码中有多个document.write（……）还要都替换掉吗？ 有什么高效的方式吗？
  比如hXXp://www.zhuoku.com 这个看着就比较头大

多谢老师的解答！
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-02-05 16:27 | 短消息 资料
字号： 小 中 大 58楼

回复 57F hqvip 的帖子

具体问题具体分析，你发的这个网址未见异常。
gototop
 
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2010-02-05 17:41 | 短消息 资料
字号： 小 中 大 59楼

回复 55F 梅罗 的帖子

freshow目前的版本是1.5
这个版本已经出现了很长时间了，后来有人找到了BUG，
在代码中写入终止符之后freshow读取的代码便不完整。
原先的网马通过这个防止解密
gototop
 
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2010-02-05 17:48 | 短消息 资料
字号： 小 中 大 60楼

回复 33F networkedition 的帖子

我错了。。。。突然发现多余代码没去掉。。。

 附件: 您所在的用户组无法下载或查看附件
最后编辑ty88 最后编辑于 2010-02-05 17:58:00
gototop
 
<<上一主题|下一主题>>
12345678   6  /  8  页   跳转页
页面顶部
Powered by Discuz!NT