瑞星卡卡安全论坛技术交流区恶意网站交流 关于某网马解密的诺干疑问

12   2  /  2  页   跳转

[讨论] 关于某网马解密的诺干疑问

回复 10F 湖心小筑 的帖子

嘿嘿·~没错 就是这个意思~
gototop
 

回复:关于某网马解密的诺干疑问

我刚才又把那个练习做了几次发现在线直接获得的删除空格后不会出现脚本出错提示,你的复制过来的会,是不是复制过后空格变样了?(我感觉删除的空格要注意选的是不是最小的一格要选好,一次就可以搞定,行末空格的不行是换行符)

你可以去http://liudidi.9966.org/images/css/mepeg.htm在线的再测试看看。要不等大大们的回答
gototop
 

回复 11F 微米天空 的帖子

将document.write替换为alert,用alert方法来解密
gototop
 

回复 13F networkedition 的帖子

这些方法我知道,问题是我附件里的那个用什么都出错,貌似是本身JS代码就有问题。这个是我昨天载的,您试试看,不知道是哪里出问题了。用那个在线地址今天是能正常解出的
gototop
 

回复 14F 微米天空 的帖子

那个用redoce的document.write清除是会报错,换别的工具能解出来就行了呗
gototop
 

回复 15F networkedition 的帖子

呵呵~~可是为啥同样的地址今天我再试在线的那个就不会报错直接能解出来了呢?好诡异啊~

终于找到原因了
这些HTML是通过redoce下载的,然后在清除空格时破坏了原来的语句 导致很多function和var return和后面连在了一起,于是就报JS错误了~
最后编辑微米天空 最后编辑于 2010-03-05 17:11:58
gototop
 

回复 16F 微米天空 的帖子

在线?什么在线
gototop
 

回复 17F networkedition 的帖子

就是这个地址
http://liudidi.9966.org/images/css/mepeg.htm
刚试了下,用redoces载下来的就不行`~~
最后编辑networkedition 最后编辑于 2010-03-05 17:28:50
gototop
 

回复 16F 微米天空 的帖子

真是钻
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT