瑞星卡卡安全论坛技术交流区恶意网站交流 为什么我的freshow点不了enumxor?

1   1  /  1  页   跳转

[求助] 为什么我的freshow点不了enumxor?

为什么我的freshow点不了enumxor?

下拉框中选择“enumxor”解密,再点“decode”,就弹对话框“sorry, beyond funtion :(” ,别的解密方式都正常

FreShow.exe
1.5.0.0
FreShow - script tool
265 KB (271,872 字节)

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

附件附件:

文件名:FreShow.zip
下载次数:299
文件类型:application/x-zip-compressed
文件大小:
上传时间:2010-7-24 16:12:04
描述:zip

最后编辑11kaka 最后编辑于 2010-07-24 16:12:04
分享到:
gototop
 

回复:为什么我的freshow点不了enumxor?

enumxor是对十六进制的数据进行枚举异或,并返回结果。

提示的意思是超出了函数
请参看无名大大的教程,还有freshow下载。
http://bbs.ikaka.com/showtopic-8625080.aspx
gototop
 

回复: 为什么我的freshow点不了enumxor?

这个功能一般用来解决带xor加密的shellcode
拿个代码说把 这个帖子http://bbs.ikaka.com/showtopic-8737794.aspx 解到zx.html后出现shellcode

解密方法两种 :1.两次ESC xor 是BD (常用,不多说);
                      2.不知xor是什么 可以用enumxor功能
                                具体:打开zx.html 找到shellcode段代码
                                         

                                          esc一次,%u变成\x
                                         
                                         
                                          再用enumxor功能decode,弹出一错误提示,忽略后得到结果
                                         
                                         

ps:附件是zx.html代码

附件附件:

文件名:zx.txt.txt
下载次数:198
文件类型:text/plain
文件大小:
上传时间:2010-7-25 11:24:50
描述:txt

本帖被评分 1 次
gototop
 

回复 3F 09kaka 的帖子

那个是错误提示啊,查查词典吧
gototop
 

回复 4F 是昔流芳 的帖子

哇 密钥    没注意
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT