輕輕松松解密各種網頁木馬-展示頁
2024-09-16 17:49本頁面
【正文】 val”。 首先大家要理解一個問題，所有的網馬加密方式，再客戶端都必須被識別，如果無法轉換為瀏覽器可以識別的標準代碼的話，是無法被運行的！所以理論上所有網馬的加密方式都是可以解密的。或許大家已經看過很多解密網馬的辦法。借助工具很多網馬都被輕松的解開，不如： unescape加密， Encode加密 ,js變異加密 ,USASCII加密，但是如果是手頭沒有工具呢？或者遇到連工具都無法解開的加密呢？輕言放棄可不是我們的作風哦！今天就為大家講解一些總結出來的實用的解密方式和新方法。我們就拿幾個典型的例子來講解吧。 “”在 JAVASCRIPT是一條打印語句，而 “eval”指的是 eval()函數，這個函數可以把一個字符串當作一個 JavaScript 表達式一樣去執(zhí)行它。我們首先吧 eval 改為 然后運行看看結果： OK！已經初步解密，從最后調用 realexploit()這個自定義函數，可以看出。至于里面的 unescape 加密的部分就不用我解釋了吧？最快的辦法是復制那部分代碼。 這段代碼，最快的防翻譯辦法就是加入上面地址中 回的結果是： 下面我們一起看看天網被掛過的一個網馬： 一堆亂七八糟的，都不知道是什么。 得到結果： 與此相類似 的還有 USACSII 加密方式的網馬，也可以通過這個方式來解密。最近黑客防線出的《黑暗網馬》使用了火狐里一個人出的加密工具。 if(pass){ pass=unescape(pass)。 cuteqq=XOR(unescape(Qq_784378237),(pass))。 cuteqq3=cuteqq+_cuteqq__s+cuteqq2。 return(false)。 XOR是運算符，對兩個表達式進行邏輯 “異或 ”運算。關鍵是最后的 (cuteqq3)了解網頁代碼的人就知道這段具體的意思就是，如果密碼驗證正確。當我們遇到 的時候我們一般把它改成 “alert”得到初步解密：
公司管理相關推薦
鄂ICP備17016276號-1