给大家一个网马解解

显示全部楼层 · 发表于 2008-12-12 19:55:15

太复杂了。。

显示全部楼层 · 发表于 2008-12-12 20:04:14

这个是我自己转的
不相信什么转换工具

显示全部楼层 · 发表于 2008-12-12 20:08:26

堆栈 [0012FFBC]=00143E83 (00143E83), ASCII "http://down.erhaha2.cn/down/ko.exe"
ebx=0012FFB8

显示全部楼层 · 发表于 2008-12-13 09:35:41

原帖由 250662772 于 2008-12-12 19:24 发表

按深红的雪说的转的，可能转的有问题

你是怎么转换的我转换的文件 MD5 和你不一样

显示全部楼层 · 发表于 2008-12-13 11:36:38

这方面完全是个文盲》。。。。

[可疑文件] 给大家一个网马解解