瑞星卡卡安全论坛

首页 » 综合娱乐区 » 活动专区 » 实习生专区 » 实习生交流区 » 2月8日每日网马解密练习答案

networkedition - 2010-2-9 13:12:00

Log is generated by FreShow.
[wide]http://zeichuan.91.tc/1.htm
[object]http://im.94q.net/server.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

Luke8 - 2010-2-9 13:17:00

老师，这个网马里面eval起了什么作用？为什么他不用alert替换？

networkedition - 2010-2-9 13:27:00

其实主要是看代码来分析document.write(x(xx)) ，在这里这个document.write要执行的是xx的内容，这个是解密的关键。

梦幻の星oо - 2010-2-9 13:36:00

呵呵我就是看到document.write 然后使用Decoder标出位置,D>Document.Write清除解密的

迷失の坏坏 - 2010-2-9 13:37:00

额、:kaka1: 我用这个解答的FreShow

梅罗 - 2010-2-9 14:08:00

他那个XX是加密部分函数是document.write(x(xx).其实那个EVAL的代码部分很少的，根本就是混淆，这个XX后面的部分很多。。。才是加密的关键

Luke8 - 2010-2-9 14:29:00

:kaka1: 各位大大。我了解了。感激感激

hglbird - 2010-2-9 15:36:00

虽然昨天也做出来了，也有此疑问。学习了。

东蛇西鹿 - 2010-2-9 23:41:00

对代码小白可否问一句如何知道整段代码里面document.write(x(xx).这个xx才是加密的部分呢前面eval里也有xx:kaka8:

查看完整版本: 2月8日每日网马解密练习答案