|
|
1.Freshow工具(作者:jimmyleo)2 t; D) S3 b- s4 }
工具简介(摘自freshow帮助文档):& x1 V8 l& i4 q. ~- T7 J" t; l+ O/ ?
Freshow是一款脚本解密的工具,其开发的初衷是减少机械操作和简化处理步骤,使您能专注于脚本本身。一般解密方法有手动和工具两种,Freshow尽量使得工作在一个工具下完成,当然它还不是那么成熟,您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。
6 ]' H! o; Y$ G! U' H+ |+ d7 ^ 2.HTMLDecoder(作者:祥子)6 g; p% u# l6 o, A8 I4 C
工具简介: Q, ?2 Y2 E. u, F& i5 ~
这是一款自动解密的工具,功能非常强大,可惜俺对它研究还是,不是很深。只用过它解密过flash网马和pdf网马。
! k- D5 z5 C( |" P+ o( I' o5 z 3.malzilla又称神器
+ G9 ]) U1 T& r 工具简介:
; F$ \, C% E; k/ M9 @3 I 这个工具很好很强大,freshow无法解出的网马,使用这个工具基本都可以解出。8 s s X6 s% K4 L
4.MDecoder(麦田)
3 W+ a" V" e: j5 a* i& [3 E 工具简介(摘自麦田的博客):% g* N* O$ D7 K" ^2 T. h
1)Freshow的模仿者,使用WIN32汇编编写。6 r+ _ H1 j' ^! B
2)支持对网马中swf和exe的查找(不完善)。1 T! h7 k: Y( X# f3 p
3)支持网马识别,可通过修改classid.ini来扩充特征 |
|