网马解密

发表于 2009-8-21 05:16

把下面的代码加入到网马顶部运行网马就可以

复制代码

发表于 2009-8-21 08:45

什么意思？是把网马弄到本地么

发表于 2009-8-21 09:34

很好的思路，网页中的函数会优先于脚本语言内置的函数，对么？

发表于 2009-8-21 09:53

这个只是针对execute——eval如果加密方式采用的非此类，异或者是使用了但是采用了16进制或者8进制加密呢？

发表于 2009-8-22 21:37

那就首先还原一层

发表于 2009-10-26 14:51

学习了自己也研究了下网马解密本人使用工具FreShow malzilla Redoce notepad++ 还是手动好 Redoce虽有自动解密功能但有的取网马加密特征还是有点点麻烦

发表于 2009-11-16 11:53

本帖最后由 evilrabbit 于 2009-11-16 11:55 编辑

javascript: evilrabbit=document.documentElement.outerHTML;document.write("<body></body>");document.body.innerText=evilrabbit;

复制代码

以上代码输入到浏览器的地址栏。

发表于 2009-11-16 12:21

没看懂。。这不就是两个 javascript 么。。。
能不能详细的讲一讲。。谢谢

发表于 2009-11-16 14:30

9# 2843223
把加密的代码还原。然后进一步解密的。呵呵

		自动登录	找回密码
密码			注册创意安天