Unreal 3

IllusionWing

好久没有更新解密的工具了...在此进行大版本更新。

注意：使用时一定不要打开杀软的脚本检查和网络流量检查（基于BHO的就算了）
内部还附了一个小工具 IframeDetector.exe ，可以不用解码自动分析出嵌套的网页（这个也和上面一样，所有关于网页的防护，哪怕是BHO形式的，也要关闭），并且建议你在沙盘中运行本程序。文后有一篇例子。Unreal3混合了IDM的功能，可以直接从列表下载。

　　Unreal 3 与之前的 Unreal 系列软件操作上有了较大的不同。默认情况下，主代码文本框是不可编辑的。您可以更改“编辑模式”的状态来启用编辑，您也可以在代码框内按 Alt+E 切换状态。
　　Unreal 3 依旧支持分页，但更为智能和精简。代码框中的操作不再以按钮为形式，您需要选中需要解读的代码，然后按相应的快捷键（文后附），若不选中则是对整篇代码进行解读。打个比方，比如代码是
　　XXXhhhhhXXX
　　要对其中的hhhhh进行Base64解码处理，只需选中hhhhh，然后按B即可。
　　选中“自动优化”后，Unreal 将在载入后就完成“清除注释、格式化”的工作。Unreal 现在已经支持相对地址的引用检测，同时 Unreal 支持 http 和 https 双重分析，从分析内核支持安全 HTTP 协议。Unreal 同时结合了 IDM 和 FreShow 的功能，将分析出的内容存储在列表中，可以直接通过 Unreal 批量下载（Unreal 也可以自动分析下载列表）。
　　有时候 Unreal 会对用户的按键操作没有反应，多半是焦点不在代码框而导致的，只需点击一下代码框即可。
附：快捷键列表（带*的，不论是否选择文本，效果都是一样的）
B Base64解码
S 清除注释、格式化
R 提取引用地址*
C 脚本自定义算法*
A US-ASCII
J JavaScript 智能 （用来解jspack）
D document.write(ln)
L Alpha2
E JScript.Encode
P Escape (采用JavaScript内部解码)
X Escape (扩展解码，不依赖JavaScript)


举个例子：以http://www.backwoon.com为例
首先载入http://www.backwoon.com/，点击代码区，按R，分析出
http://google-analyze.info/count.php?o=2
http://www.backwoon.com/Movie3.swf
载入http://google-analyze.info/count.php?o=2，
然后看到的是加密的代码，把<script>头和尾去掉，发现最后有一个eval(pv) (变量名称不是真的是这个，只是个比方)，按C
附加的脚本是
function g(){
return pv;
}
函数名是g
按“执行”，得到结果后复制，打开编辑模式，新建一页，粘贴
然后再按R，得到http://google-analyze.info/getexe.exe?o=2&t=1214921375&i=3736697103&e=
然后选择这一条和http://www.backwoon.com/Movie3.swf，点击“下载选中的项目”就可以拖回来了

尽量不要删除第一页...否则可能程序会出毛病...
附，怎么通过列表下载？：
按"批量添加"
输入列表，比如
[Test]
1=http://XXXX/XXXX
2=http://XXXX/XXXXX
3=http://XXXX/XXXXXX
等，
然后按“分析”，随后选择所有项目，按“下载选中的项目”就可以了

[ 本帖最后由 gankeyu 于 2008-7-2 10:16 编辑 ]

jimmyleo

沙发

will

支持一下  :-)

刚刚试了下，给三个改进建议吧  :-)
1.右边的地址列建议改进，以便进行横向的拉伸，有时网址长了就无法显示后面的内容
2.勾选某个网址后，点“载入选中的HTML”，没反应…不知道是bug还是我操作的失误…
3.建议增设按钮来优化用户操作，因为记命令比较麻烦…

不过不管怎么样，是个很好的工具，加油  呵呵

[ 本帖最后由 will 于 2008-7-2 09:56 编辑 ]

fireworld

^_^ 又收集一个好工具

冷冷

前排支持下

要求在沙盘运行？

Palkia

哈~更新了

IllusionWing

第二个工具才要。。
因为它的原理是使用WebBroswer控件打开网页，挂接DocumentComplete事件..

ssy275

好东西啊，顶

IllusionWing

1、我想加，问题是没有。。
2、一定url的扩展名是.htm,.html,.asp,.php 中的一种
3、下个版本里两种方法将共存

shery0000

收藏