吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 9188|回复: 10
收起左侧

[转载] 教你怎么找xor

 关闭 [复制链接]
roxiel 发表于 2009-8-20 18:10
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
by 剑盟 lichun005


以前解密遇到shellcdoe加了xor,很多人都茫然,知道怎么解,没xor也没办法
这次寻找xor不要OD,要vc或vs即可
昨天我vs不能编译还是在ximo指点下在vc下编译成功了
操作方法我在毒霸论坛已经发了
http://bbs.duba.net/thread-22066435-1-1.html
(要上课了,有空我挪过来)
不会OD,也让你成为传说中的高手
20090603_49f5750819d4083e5292LNdTGfhzsfZU.jpg
1111111111111.jpg
222222222222.jpg
3333333333333.jpg
44444444444444444.jpg
看我找的xor,都是最近的流程网马
h代表16进制哈,有解释

5555555555555555.jpg
bc准确的应该是0bc
6666666666666666.jpg

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

噢麦噶 发表于 2009-8-24 14:59
呵呵 习惯从头学了!

免费评分

参与人数 1威望 +1 收起 理由
smallyou93 + 1 抱歉,看错人,加错分了。请原谅

查看全部评分

我是小虫 发表于 2009-8-23 15:01
本帖最后由 我是小虫 于 2009-8-23 15:03 编辑

汇编很差,对于调试器里h代表16进制,最后那里bc准去说是0bc当初理解也不是很透彻
后来学习汇编,对于bc这类型16进制是要前面加0,便于汇编辨认标识符号
当时没学汇编理解错误,并不是bc准确是0bc,其实加0是vc或OD下汇编确切辨认,因此我们找到的xor其实就是bc也可以

楼上的太不厚道了,都不指正下,严重鄙视之

免费评分

参与人数 1威望 +1 收起 理由
smallyou93 + 1 欢迎大牛才来

查看全部评分

Hmily 发表于 2009-8-21 15:41
jomin 发表于 2009-8-26 10:10
VC也可以啊    呵呵
Cici 发表于 2009-8-26 18:57
VC可以的    西西
jomin 发表于 2009-8-27 10:43
什么是xor??异或?
iso9001 发表于 2010-7-18 02:38
毒霸上面权限要 255 ,貌似不让人看啊
onlychen0613 发表于 2011-2-12 12:51
好像真的有点深奥- -不是很明白
hecous 发表于 2011-2-24 11:28
我要加油,在这里迷茫的顶下楼主,现在在弄汇编,恩
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-3 10:34

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表