瑞星卡卡安全论坛

我的疑问应该大家都有
图一是第一个作业
虽然解出了网马地址，但是关于这弹出来的函数是什么意思很费解
老师在作业分析里也没有提到，我们只是照葫芦画瓢，实在没有学习精神
至少告诉我们应该学什么知识，是JS吗？

 附件: 您所在的用户组无法下载或查看附件
作业2也是

 附件: 您所在的用户组无法下载或查看附件
只看到了地址，其他的都被无视了吗？
作业3更是，解密后仍有一串数组，作业3还没交，所以不便截图


希望老师提供这类函数的相关资料或者教程，至少点拨下这是什么东西

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.3; SE 1.X; .NET CLR 1.1.4322; .NET CLR 2.0.50727; SE 1.X)

工具流确实很方便，但是一旦有了对策、变化
完全就费了
这和使用工具流的小黑客没什么两样，不算上乘功夫

你先把这个学会吧，还没有学会走路呢，就想跑了？
至于代码分析吗，建议你去学习vbscript、jsscript、html语言等等。网马解密课程也只是把你领进门，教会你如何来找马，实际上这块涉及的东西很多，要学得也很多。师傅领进门，修行靠个人呀

顺便再学点C和汇编

下面的东西需要你别的知识的积累吧

我也是个菜鸟

但是觉得这些东西都是需要强大的编程功底作铺垫的

我对脚本语言不熟悉,可是我主要是学汇编,看这些能明白大概是怎么个意思...

先把工具用好吧 以后就靠自己的积累和学习了

用的多了也就明白其实的意思和原理了

还没解释吗？
懂不懂是我们自己的事
既然叫分析
那当然是每行每句代码分析
老师只要把函数解释下，接下来是我们自己的学习能力了

 附件: 您所在的用户组无法下载或查看附件

通常来说，脚本一般会用Javascript以及VBscript来写。但脚本必须声明才能被浏览器正确执行。
<Script Language="Javascript">
.....
</Script>

<Script Language="VBscript">
.....
</Script>

谢谢初殇