回复: 网马解密每日一练（十二）
[hide]
不好意思，昨天的网马回晚了，不过既然解密了，就还是发过来共同探讨下哈~~~
步骤如下：
1.首先用recode进行swf网马解密处理，如下截图：
附件:
您所在的用户组无法下载或查看附件2.可见结果类似于shellcode，不过又不太规范，不好处理，于是在记事本中对代码进行了一些处理，再进行解密，发现解密密钥是F4，解密结果如图：
附件:
您所在的用户组无法下载或查看附件网马地址为“http://www.w23q.cn/abcd.exe”
[/hide]
