|
|
1.Freshow工具(作者:jimmyleo)9 ~' d- E- a( \1 E1 h8 X. o
工具简介(摘自freshow帮助文档):6 t9 a2 n A- m$ u' }) A/ T
Freshow是一款脚本解密的工具,其开发的初衷是减少机械操作和简化处理步骤,使您能专注于脚本本身。一般解密方法有手动和工具两种,Freshow尽量使得工作在一个工具下完成,当然它还不是那么成熟,您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。6 N( v1 f! c3 s. F% I, A
2.HTMLDecoder(作者:祥子)
. g) [! r# [7 D( E0 w 工具简介:
, H( M- I( W) G/ l" A( D 这是一款自动解密的工具,功能非常强大,可惜俺对它研究还是,不是很深。只用过它解密过flash网马和pdf网马。: n; Y8 r6 r$ U& ^& S. w: v: }1 Y
3.malzilla又称神器4 c) _' V! F; X( }6 }/ E, c3 ^1 g
工具简介:1 N& y9 t# l- |% G, b4 _
这个工具很好很强大,freshow无法解出的网马,使用这个工具基本都可以解出。
6 ]/ K* @ }) j$ R! z% `- [7 U 4.MDecoder(麦田)
$ B2 b, b7 J% B 工具简介(摘自麦田的博客):+ {+ _# |6 R6 k
1)Freshow的模仿者,使用WIN32汇编编写。6 X8 a: {( r7 J; Q) I
2)支持对网马中swf和exe的查找(不完善)。- ^ x" a4 d0 u
3)支持网马识别,可通过修改classid.ini来扩充特征 |
|