- 博客(2)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 解密URL字符串
#coding:utf-8import syssrc = sys.argv[1]o = ''for i in xrange(len(src)): o += chr(ord(src[i]) - ((i)%8) - 1)print o加密字符串采取依次加1的方式，加到8后再从1开始加。所以解密也是依次减1，减2的方式解密。采用余8的方式
2015-11-18 16:31:18
1011
原创 快速判断恶意代码是否有异或加密算法
本案例是通过IDA查找XOR异或，将存在异或的文本复制下来保存成文件，然后通过该脚本滤掉判断是否为0的异或操作也就是，两个寄存器相同的例如：
2015-11-18 16:20:36
1540
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人