1   1  /  1  页   跳转页

[练习] 网马解密练习（十）

收藏
本主题由 版主 networkedition 于 2009-8-10 16:45:56 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-10 16:46 | 显示全部 短消息 资料
字号： 小 中 大 1楼

网马解密练习（十）

从今天开始尝试解密flash和pdf网马，可以参考恶意网站交流区网马解密高级教程吗，来进行解密。解密文件见附件（pdf），先来个简单的。

网马解密大讲堂——网马解密高级篇(SWF解密) http://bbs.ikaka.com/showtopic-8626655.aspx
一个迷惑人的flash网马
再谈flash网马解密
再谈flash网马解密(二)
网马解密大讲堂——网马解密高级篇(PDF解密) http://bbs.ikaka.com/showtopic-8626743.aspx


练习要求：将解密重要过程截图上传，并附解密出日志，跟帖回复即可，设置隐藏。
解密工具为：redoce、SWFDecompiler4.5.exe等
注意：解密过程中如遇杀毒软件拦截，暂时关闭监控即可，解密完成后再开启监控。提供网马解密方法不会导致系统中毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-11 17:28 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 13F xyz002 的帖子

解密过程呢，相关重要步骤的截图呢
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-13 17:05 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 16F still刀刀 的帖子

不对，没有解压数据流，选中找到的数据里进行解压，再多看看教程。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-13 17:29 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 18F still刀刀 的帖子

不错继续努力，还有其他练习要多参加，网马解密贵在实战。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT