回复: 网马解密每日一练（三）
[hide]方法一：
观察代码，发现“document.write”特征，即采用alert替换并保存为.htm文件，运行后对话框显示网马真实地址（图1），生成解密日志。
方法二：
换个角度观察代码，想到十进制解密，进入http://issmall.isgreat.org/进行在线十进制解密，得到结果（图2），生成解密日志。
附解密日志：
Log is generated by FreShow.
[wide]http://zzj520.91.tc/zzj.htm
[object]http://zzj520.91.tc/Http://zzj520.91.tc/zzj.exe
[attach]594433[/attach]
[/hide]
