hxxp://w.c66g.cn/5.htm [挂马] [by 深红的雪]

显示全部楼层 · 发表于 2008-12-19 22:07:52

hxxp://w.c66g.cn/5.htm

协助修改了标题和链接 :-)

[ 本帖最后由 aarwwefdds 于 2008-12-21 01:05 编辑 ]

显示全部楼层 · 发表于 2008-12-19 22:11:59

hxxp://d.wuc7.com/xx.exe

密钥21

显示全部楼层 · 发表于 2008-12-19 22:23:12

后面好多21，有没有意味着什么

显示全部楼层 · 发表于 2008-12-19 22:28:07

我基本就是靠后面的猜，不是00就是21我就回去尝试这个密钥的，如果不行再shellcode咯

显示全部楼层 · 发表于 2008-12-19 22:28:54

我想到的是生成器

因为那些2121都是无用代码

0 xor 21 = 21
说明生成器的shellcode部分初值都是0，且长度固定，生成时用加密后的shellcode填充替换之

显示全部楼层 · 发表于 2008-12-20 00:53:19

hxxp://d.wuc7.com/xx.exe

记得该http为hxxp

[ 本帖最后由 ALEXBLAIR 于 2008-12-20 00:54 编辑 ]

显示全部楼层 · 发表于 2008-12-20 08:34:55

原帖由 zzh161 于 2008-12-19 22:23 发表
后面好多21，有没有意味着什么

423433

这工具不错,可以提供下不

Log is generated by FreShow.
[wide]http://w.c66g.cn/5.htm
[object]http://d.wuc7.com/xx.exe

[已鉴定] hxxp://w.c66g.cn/5.htm [挂马] [by 深红的雪]