12
返回列表 发新帖
楼主: qianwenxiang
收起左侧

[其它] [解密悬赏][第20期][超时 未完成 步骤位于15L]

[复制链接]
knifed
发表于 2009-2-1 11:19:40 | 显示全部楼层
不会解这个swf.进来学习一下.
逝去の小丑 该用户已被删除
发表于 2009-2-1 17:27:53 | 显示全部楼层

回复 9楼 taoyuan237 的帖子

为啥我想中标都难

[ 本帖最后由 拍黄瓜 于 2009-2-1 17:30 编辑 ]
逝去の小丑 该用户已被删除
发表于 2009-2-1 17:59:08 | 显示全部楼层
swf翻了一遍又一遍  都米看见
qianwenxiang
 楼主| 发表于 2009-2-1 20:08:59 | 显示全部楼层
还有2hr 第二步。。提示个。。SWF内部又嵌了个SWF。。嵌套的那个SWF提取出来才能继续解。。
qianwenxiang
 楼主| 发表于 2009-2-1 21:58:18 | 显示全部楼层
超时 公布答案
090131a.png
qianwenxiang
 楼主| 发表于 2009-2-1 22:00:21 | 显示全部楼层
最后地址:
hxxp://www.zmjjjyy.cn/new/a1.css …… 熟悉的 国内的那个 ……访问不了的 , 出来5遍以上
http://yoursexportal.org/img/info/getexe2.php?id=123&a9a060000000002c1503193000104090000000017 ……国外的

最后解出来的字太多了,如果出来其他EXE的话地址跟帖每个地址+6经验~
knifed
发表于 2009-2-1 23:24:24 | 显示全部楼层
那个id=30是看出来的.不太明白.
qianwenxiang
 楼主| 发表于 2009-2-2 11:17:16 | 显示全部楼层

回复 17楼 knifed 的帖子

不好意思哈 这个毒网上层网址是hxxp://xxxxxxxxxxxxxx/id=30 最后查XOR的时候目标字符http:少打了:变成了http 结果他一半就停了 后面偷懒没有继续找了 所以就填了个ID=30上去了 重新查了一遍是ID=123
knifed
发表于 2009-2-2 12:20:39 | 显示全部楼层
404.打不开地址.
逝去の小丑 该用户已被删除
发表于 2009-2-3 00:10:38 | 显示全部楼层
绕着那一堆数字半天结不出
原来是这玩意
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-17 10:51 , Processed in 0.092612 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表