回复:请求一个网页木马的加密方式分析
你吧c=unescape("%u6A60。。。里面的内容,转化成16进制,用Malzilla,转存为hexbin
然后将文件加载进IDA,你会看见里面的代码有加密
seg000:00000023 loc_23: ; CODE XREF: sub_1C+12j
seg000:00000023 66 31 04 4B xor [ebx+ecx*2], ax
seg000:00000027 41 inc ecx
seg000:00000028 40 inc eax
seg000:00000029 66 81 F9 5B 01 cmp cx, 15Bh
seg000:0000002E 7C F3 jl short loc_23
这就是那个加密循环,写个简单的IDC脚本,就可以搞定了,或者像楼上的人说的,将这段代码移植calc.exe 的入口点,用OD加载执行