使用freshow解出shellcode网马地址

使用freshow解出shellcode网马地址

打开freshow,将如下代码复制到源码框中，如图1。

 

 

然后选择，解码选项为esc，点击的decode解码。如图2

由于这个是需要二次解码的，因此，直接点击up，将解码的十六进制码传到源码框中，如图3

再点击解码，发现什么网址也没有，如图4。

 

木马网址不一定在最底下，但本文是在最底下，为说明方便因此只截相关部分的截图了。

好，这正是说明该shellcode是加了密了，通看该文，搜集比较可能是密钥的数字，（一般使用异或的，密钥会在十六进制数中频频出现）通过排除后得到密钥是d8,在decode按钮后的密钥框中输入d8，再点一下decode按钮即可解码，解码内容如图5