pc软件 文章资讯 手机软件

您当前的位置→图文中心评测专区swf网马的解密
阅读排行

swf网马的解密


2009/9/22  编辑:佚名 来源:本站整理

作者:isno

现在都流行用flash挂马了, 一般都用SWF Encrypt来加密, www.arpun.com 很难反编译出其中的AS脚本。 但是基于无论是AS还是JS来heapspray, 其中都会调用import flash.external.*;ExternalInterface.call("eval","xxxx");。 如果是这种形式的我们就可以利用 hook eval的方法来解密。

<html>

<body>

<script type="text/javascript">

<!--

var _eval = eval;

window.eval = function(s) {

alert(s);

_eval(s);

}

//-->

</script>

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" width="1" height="1" id="gm" align="middle">

<param name="allowScriptAccess" value="sameDomain" />

<param name="movie" value="gm.swf" /><param name="quality" value="high" /><param name="bgcolor" value="#ffffff" /><embed src="gm.swf" quality="high" bgcolor="#ffffff" width="1" height="1" name="gm" align="middle" allowScriptAccess="sameDomain" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer"; />

</object>

</body>

</html>当swf加载的时候, 就能看到要运行的代码。

相关文章

苹果上线Switch网页:挖安卓墙角:苹果近日推出了一个全新的Switch网页,旨在鼓励Android用户切换到iPhone,引入问答风格宣传iPhone的好处,并说明从Android设备切换到iPhone的简单性。

宏基蜂鸟Swift5怎么样值得买?Acer蜂鸟Swift5体验评测:如今,多媒体教学的出现,电脑在教师的工作中已经变成了不可或缺的一部分  所以请允许我隆重的介绍今天的主角,也几乎今年我最喜欢的笔记本电脑之一——Acer蜂鸟Swift5笔记本  先说说宏碁这个牌子,以前一直没有好感,...。

ios swift3.0实现二维码扫描、生成、识别示例代码:基于swift3.01.扫描二维码设置扫描会话,图层和输入输出//设置捕捉设备letdevice=AVCaptureDevice.defaultDevice(withMediaType:AVMediaTypeVideo)do{//设置设备输...。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图