- 博客(2)
- 资源 (2)
- 收藏
- 关注
原创 解密URL字符串
#coding:utf-8import syssrc = sys.argv[1]o = ''for i in xrange(len(src)): o += chr(ord(src[i]) - ((i)%8) - 1)print o加密字符串采取依次加1的方式,加到8后再从1开始加。所以解密也是依次减1,减2的方式解密。采用余8的方式
2015-11-18 16:31:18 1049
原创 快速判断恶意代码是否有异或加密算法
本案例是通过IDA查找XOR异或,将存在异或的文本复制下来保存成文件,然后通过该脚本滤掉判断是否为0的异或操作也就是,两个寄存器相同的例如:
2015-11-18 16:20:36 1560
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人