|
|
1.Freshow工具(作者:jimmyleo)4 I6 f- p7 N- \/ e6 {" Y7 I9 K
工具简介(摘自freshow帮助文档):; E C r' P |; ^( s. L! R
Freshow是一款脚本解密的工具,其开发的初衷是减少机械操作和简化处理步骤,使您能专注于脚本本身。一般解密方法有手动和工具两种,Freshow尽量使得工作在一个工具下完成,当然它还不是那么成熟,您可以搭配其他工具来完成工作。Freshow目前具备过滤和解密功能模块能满足常见加密分析所需的操作。它的性能和稳定性还有最终的成果取决于您对Freshow的熟悉程度、对脚本知识的了解程度以及分析程度。
& ` j& L' Z/ Q 2.HTMLDecoder(作者:祥子)
8 `' \$ x1 W, f O; D 工具简介:
2 t" g8 B6 a9 F" Q0 N1 I 这是一款自动解密的工具,功能非常强大,可惜俺对它研究还是,不是很深。只用过它解密过flash网马和pdf网马。; P9 V% I: j0 Z
3.malzilla又称神器/ i9 C4 u4 |( B o
工具简介:2 {3 S& V. D# M2 S, B" K
这个工具很好很强大,freshow无法解出的网马,使用这个工具基本都可以解出。
A6 W( J" l6 w! l 4.MDecoder(麦田)* d8 h2 g; T4 L% ]) H4 I
工具简介(摘自麦田的博客):2 R1 g3 @4 {4 V( H) `# e+ [3 o
1)Freshow的模仿者,使用WIN32汇编编写。
& l4 u# p6 V, b. F/ S: \2 b 2)支持对网马中swf和exe的查找(不完善)。. H3 n; S) s+ @7 z
3)支持网马识别,可通过修改classid.ini来扩充特征 |
|