|
|
1.Freshow工具(作者:jimmyleo)
* W" d# y* T6 s3 P- N+ x 工具简介(摘自freshow帮助文档):6 H& C* K s. b# Y( m3 G# L
Freshow是一款脚本解密的工具,其开发的初衷是减少机械操作和简化处理步骤,使您能专注于脚本本身。一般解密方法有手动和工具两种,Freshow尽量使得工作在一个工具下完成,当然它还不是那么成熟,您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。 b9 J9 y" C" `4 l4 w/ M
2.HTMLDecoder(作者:祥子)& t) d+ q4 c R4 g
工具简介:
0 {0 w$ N3 I" v, B! c% | 这是一款自动解密的工具,功能非常强大,可惜俺对它研究还是,不是很深。只用过它解密过flash网马和pdf网马。) d' ]' m7 g# p6 @# P9 J
3.malzilla又称神器. k8 @$ s+ _* U% f8 `* P
工具简介:9 c6 k T, w0 a: f
这个工具很好很强大,freshow无法解出的网马,使用这个工具基本都可以解出。
, @- M* F( @" @$ x+ W/ w7 | 4.MDecoder(麦田). y8 e4 `; j, r
工具简介(摘自麦田的博客):# w: t$ M8 p; E4 i! @# I
1)Freshow的模仿者,使用WIN32汇编编写。0 u6 ]$ V0 J9 O5 K6 [3 G
2)支持对网马中swf和exe的查找(不完善)。$ I2 a& x' S& R( F# \
3)支持网马识别,可通过修改classid.ini来扩充特征 |
|