IE7 0D SHELLCODE解密心得

显示全部楼层 · 发表于 2008-12-15 22:13:43

download

显示全部楼层 · 发表于 2008-12-15 22:25:12

别忘了把调试的SHELLCODE也上传上来。

显示全部楼层 · 发表于 2008-12-15 22:26:17

ps. 我那个解密器把外观改成“方角矩形”或者天狼星那个选中“录制隐藏窗体”就能截到他的窗体了~

显示全部楼层 · 发表于 2008-12-15 23:23:55

原帖由 Redevil 于 2008-12-15 22:10 发表
其实还有更简单的办法
把shellcode转成exe后，直接扔到http://www.threatexpert.com/submit.aspx上
分析报告里自然会出现网址
都不用跟了

这个...
也是一种方法吧

话说以前我也用过

显示全部楼层 · 发表于 2008-12-15 23:28:53

原帖由 qianwenxiang 于 2008-12-15 22:26 发表
ps. 我那个解密器把外观改成“方角矩形”或者天狼星那个选中“录制隐藏窗体”就能截到他的窗体了~

我录完后都没看
现在才发现没见窗体

原来我只发现我这个WindowBlinds的虚拟AERO效果在录像上显示不出，所以停止了它
结果没想到这个也不行

显示全部楼层 · 发表于 2008-12-15 23:30:56

干脆明天重录一个算了

权当这个为草稿吧

显示全部楼层 · 发表于 2008-12-16 04:54:09

如果只关心下载地址的话，由于跑完解密段后url地址在内存中就是明文了，所以接下来的其实没有跟下去的必要
直接查找二进制字串就可以出来地址

显示全部楼层 · 发表于 2008-12-16 05:05:46

话说这是一个形而上的教程

显示全部楼层 · 发表于 2008-12-16 10:03:06

形而上学都出来了

我什么都不懂啊

显示全部楼层 · 发表于 2008-12-16 10:32:00

问下我解密出来了exe 为啥不能直接用OD 调用呢

[其他相关] IE7 0D SHELLCODE解密心得