【分享：网马解密中级篇(Freshow工具使用方法)】
本帖最后由 KingSolomon 于 2014-6-4 14:45 编辑网马解密中级篇主要讲解内容如下：
1.Freshow解密工具的详细用法；
2.网马解密之——Eval篇；
3.网马解密之——Document.write篇；
4.网马解密之——Alpha2篇；
5.网马解密之——Shellcode篇；
6.网马解密之——Base64篇；
7.网马解密之——US-ASCII篇
8.浅谈eval解密之——工具篇
大致是以上内容，后续会根据实际的情况来，还会增加相应的内容。中级主要是以大量的网马解密的实例，结合解密工具(Freshow)来进行讲解。本着从浅至深的原则，带领大家一步一步深入的来探索网马解密。来享受网马解密的乐趣。
今天主要讲解的内容是Freshow工具的使用方法，工欲善其事,必先利其器，首先要学会如何使用解密工具，才能一步一步进入解密的殿堂，揭开网马解密的神秘面纱。好了，我们先来认识认识我们用到工具(Freshow)，截图如下
freshow工具使用的详细注释如下：
**** Hidden Message *****
一个完整的freshow日志，其中红色部分均为真实的网马地址：
注意：该网站有多处被挂马，内容都相同，只解出其中一个即可。
Log is generated by FreShow.
http://qianshou.tfol.com
http://qianshou.tfol.com/Js/highslide-with-html.js
http://3b3.org/c.js
http://4t6nhh.6600.org/a/a100.htm
http://4t6nhh.6600.org/a/cnzz.htm
http://4t6nhh.6600.org/a/kk.htm
http://4t6nhh.6600.org/a/14.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/flash.htm
http://4t6nhh.6600.org/a/iqq.html
http://4t6nhh.6600.org/a/i16.swf
http://4t6nhh.6600.org/a/i28.swf
http://4t6nhh.6600.org/a/i45.swf
http://4t6nhh.6600.org/a/i47.swf
http://4t6nhh.6600.org/a/i64.swf
http://4t6nhh.6600.org/a/i115.swf
http://4t6nhh.6600.org/a/fqq.html
http://4t6nhh.6600.org/a/f16.swf
http://4t6nhh.6600.org/a/f28.swf
http://4t6nhh.6600.org/a/f45.swf
http://4t6nhh.6600.org/a/f47.swf
http://4t6nhh.6600.org/a/f64.swf
http://4t6nhh.6600.org/a/f115.swf
http://4t6nhh.6600.org/a/xx.htm
http://4t6nhh.6600.org/a/xx.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/office.htm
http://4t6nhh.6600.org/a/office.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/02.htm
http://4t6nhh.6600.org/a/set.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/reee.js
http://4t6nhh.6600.org/a/real.htm
http://4t6nhh.6600.org/a/real.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/real.html
http://4t6nhh.6600.org/a/re11.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/rkkk.js
http://4t6nhh.6600.org/a/lz.htm
http://4t6nhh.6600.org/a/lz.js
http://xin89221.com/love/windoss.css
http://4t6nhh.6600.org/a/bf.htm
http://4t6nhh.6600.org/a/bf1.js
http://4t6nhh.6600.org/a/bf.js
http://xin89221.com/love/windoss.css
页:
[1]