Msn病毒~hx十p://wretch.go.3322.org

显示全部楼层 · 发表于 2009-3-25 19:55:06

原帖由 nanhezzb 于 2009-3-25 09:29 发表
PDF内容应该怎么去解析？

PDF从stream到endstream都是ZLIB压缩部分

Redoce和网上一些其他工具都提供了ZLIB解压功能

Redoce的在执行处A>PDF/CWS/Zlib Extractor

直接将PDF导入并选择相应数据流（有些PDF不止一个数据流，因此要选定）解压即可

接下来的解密步骤不用说了吧..很简单了

显示全部楼层 · 发表于 2009-3-25 19:59:09

有些PDF没有加密的，代码都是明文的...这要注意..

[已鉴定] Msn病毒~hx十p://wretch.go.3322.org