|
|
1.Freshow工具(作者:jimmyleo)
" F- @9 ?" `# h! u5 K' k* R* s 工具简介(摘自freshow帮助文档):
3 U# u) y% H/ D7 w$ c Freshow是一款脚本解密的工具,其开发的初衷是减少机械操作和简化处理步骤,使您能专注于脚本本身。一般解密方法有手动和工具两种,Freshow尽量使得工作在一个工具下完成,当然它还不是那么成熟,您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。
5 E1 W3 H, {; U' {" L6 `6 k 2.HTMLDecoder(作者:祥子)0 G) P4 W( c- n6 u6 R
工具简介:* ~9 y: g5 j% i8 A7 l6 k/ v
这是一款自动解密的工具,功能非常强大,可惜俺对它研究还是,不是很深。只用过它解密过flash网马和pdf网马。& i( g2 p; [, ?4 \0 D ^" L4 d5 f
3.malzilla又称神器
& v$ z& Y( v/ ]- z( A* w* I* ` 工具简介:
, L/ C6 m9 n- _3 J0 V2 G 这个工具很好很强大,freshow无法解出的网马,使用这个工具基本都可以解出。
) _% _- ^ s- T: E& `/ w% O9 m 4.MDecoder(麦田)
3 x, G/ _7 J0 u, [$ u- L 工具简介(摘自麦田的博客):+ B1 ~' q6 G o& c
1)Freshow的模仿者,使用WIN32汇编编写。) B! g$ ?. q& p8 d
2)支持对网马中swf和exe的查找(不完善)。: D/ {8 d( M& ]# w `* y0 F
3)支持网马识别,可通过修改classid.ini来扩充特征 |
|