瑞星卡卡安全论坛技术交流区恶意网站交流 网马解密悬赏第四十一期 如何解密

1   1  /  1  页   跳转页

[求助] 网马解密悬赏第四十一期 如何解密

收藏
本主题由 版主 networkedition 于 2010-3-9 14:03:40 执行 关闭主题/取消 操作
zzzkkkmmm
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2010-03-04
  • 来自:
发表于： 2010-03-08 15:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网马解密悬赏第四十一期 如何解密

如题,本人是个新手，有好多东西不明白，请大侠们帮忙
网马解密悬赏第四十一期地址为
http://bbs.ikaka.com/showtopic-8681753.aspx
谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; icafe8)
分享到：
gototop
 
zzzkkkmmm
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2010-03-04
  • 来自:
发表于： 2010-03-08 15:47 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：网马解密悬赏第四十一期 如何解密

不能沉下去啊
gototop
 
hqvip
头像
自信弱冠狮
  • 帖子:389
  • 注册: 2009-09-17
  • 来自:仙源
论坛9周年纪念
发表于： 2010-03-08 17:57 | 短消息 资料
字号： 小 中 大 3楼

回复：网马解密悬赏第四十一期 如何解密

首先获取gif代码，得到png文件的链接。
然后打开png文件，查看源码。修改后得到下面的文件：

 附件: 您所在的用户组无法下载或查看附件
然后用浏览器打开得到弹窗内的代码，复制到解密工具中，用ESC两次解密，密钥21.
最后结果：

 附件: 您所在的用户组无法下载或查看附件
最后编辑hqvip 最后编辑于 2010-03-08 18:04:48
gototop
 
梅罗
头像
自信弱冠狮
  • 帖子:430
  • 注册: 2010-01-18
  • 来自:永烁星光之地
论坛9周年纪念
发表于： 2010-03-08 18:05 | 短消息 资料
字号： 小 中 大 4楼

回复: 网马解密悬赏第四十一期 如何解密

获取源文件~
然后fliter过滤出脚本地址style.png，

 附件: 您所在的用户组无法下载或查看附件
获取png文件代码 由底下这段知道代码是经过替换的，

 附件: 您所在的用户组无法下载或查看附件
按次序进行逆替换 ： r变成%u v变成DE z变成9 t变成2 x变成0
然后得到代码：

 附件: 您所在的用户组无法下载或查看附件
shellcode解密即可~得：

 附件: 您所在的用户组无法下载或查看附件
再一次ESC

 附件: 您所在的用户组无法下载或查看附件
天地间那一抹不灭的流光 即我
gototop
 
完颜无泪
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2010-01-02
  • 来自:
发表于： 2010-03-08 18:15 | 短消息 资料
字号： 小 中 大 5楼

回复: 网马解密悬赏第四十一期 如何解密

***** 该内容需回复才可浏览 *****
gototop
 
zzzkkkmmm
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2010-03-04
  • 来自:
发表于： 2010-03-09 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：网马解密悬赏第四十一期 如何解密

谢谢楼上的几位大侠，看了你们的做法，我也解出来了地址。谢谢你们的帮忙！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT