1   1  /  1  页   跳转页

[教程] 6月25日有奖解密简要分析

收藏
本主题由 版主 networkedition 于 2009-6-26 14:43:15 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-06-26 14:20 | 显示全部 短消息 资料
字号： 小 中 大 1楼

6月25日有奖解密简要分析

相关帖子链接：http://bbs.ikaka.com/showtopic-8635936.aspx

下载附件中swf文件，使用SWFDecompiler工具导出fla文件，详见下列截图：



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑networkedition 最后编辑于 2009-06-26 14:43:47
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-06-26 14:20 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 6月25日有奖解密简要分析

最后编辑networkedition 最后编辑于 2009-06-26 14:42:11
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-06-26 14:23 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 6月25日有奖解密方法

点击确定，找到已导出的fla文件，右键以记事本方式打开。ctrl+a全选复制
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-06-26 14:28 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 6月25日有奖解密方法

将复制源文件粘贴至redoce，解密选项选择A>XOR密钥寻找，点击开始。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-06-26 14:33 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 6月25日有奖解密方法

起始密钥和终止密钥都为默认值（不做任何修改）
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-06-26 14:42 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 6月25日有奖解密方法

目标字符也为默认值，点击确定，解密出网马地址。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT