小工具: kb981374 ("极风漏洞") pe文件还原程序

显示全部楼层 · 发表于 2010-3-21 12:32:07

利用kb981374下载的文件文件被简单的加密过，直接下载回来的话必然是无效pe文件，如果有朋友有需要，想还原被加密的pe文件话，可以使用这个程序还原。

请不要用它来"decrypt"其他正常的文件，否则正常的文件有可能会被搞得不正常(当然为了防止这种事发生……程序会有简单的判断，如果不是漏洞文件，它会弹出如下对话框：)。

---------------------------
错误
---------------------------
这不是极风漏洞所要下载的文件
---------------------------
确定
---------------------------

注：
*不保证对所有利用kb981374下载的文件都有效
*附件内为工具

效果如图：

显示全部楼层 · 发表于 2010-3-21 14:28:56

sofa

显示全部楼层 · 发表于 2010-3-22 11:14:49

这工具咋这么面熟呢

显示全部楼层 · 发表于 2010-3-22 22:27:34

面熟？图片的下面那部分确实是面熟的FFI……只是为了表示解密过的文件是正常的pe文件用的俩ffi上面那个窗口才是附件里面的程序

[原创] 小工具: kb981374 ("极风漏洞") pe文件还原程序

评分