|
|
1.Freshow工具(作者:jimmyleo)
, N/ R3 @3 L1 H* n. v' {& w 工具简介(摘自freshow帮助文档):: z) U" u0 r" Q( u; E" Q6 i
Freshow是一款脚本解密的工具,其开发的初衷是减少机械操作和简化处理步骤,使您能专注于脚本本身。一般解密方法有手动和工具两种,Freshow尽量使得工作在一个工具下完成,当然它还不是那么成熟,您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。
. _* _1 U j6 M2 X) _ 2.HTMLDecoder(作者:祥子)
! w9 j5 l a1 |$ Y; ^" n 工具简介:
% p0 M( }2 l- \9 a 这是一款自动解密的工具,功能非常强大,可惜俺对它研究还是,不是很深。只用过它解密过flash网马和pdf网马。4 G. |. Y& d1 V# L
3.malzilla又称神器: d1 Q+ Z; u5 O# j; e8 o2 u
工具简介:
# s, H9 W- @* O" Z6 Z# h 这个工具很好很强大,freshow无法解出的网马,使用这个工具基本都可以解出。" x: Y* M! O- q- e! A0 Z2 Y
4.MDecoder(麦田)" z R5 }- t4 Z2 t
工具简介(摘自麦田的博客):
% x3 @/ E2 ?: l+ D! n 1)Freshow的模仿者,使用WIN32汇编编写。, F1 J- p$ Y2 I) P5 V
2)支持对网马中swf和exe的查找(不完善)。
7 J; g1 [4 Z, [0 Q9 }3 G5 ` 3)支持网马识别,可通过修改classid.ini来扩充特征 |
|