网站 › 『病毒分析区』 › 教你怎么找xor

roxiel 发表于 2009-8-20 18:10

教你怎么找xor

by 剑盟 lichun005


以前解密遇到shellcdoe加了xor，很多人都茫然，知道怎么解，没xor也没办法
这次寻找xor不要OD，要vc或vs即可
昨天我vs不能编译还是在ximo指点下在vc下编译成功了
操作方法我在毒霸论坛已经发了
http://bbs.duba.net/thread-22066435-1-1.html
(要上课了，有空我挪过来）
不会OD，也让你成为传说中的高手





看我找的xor，都是最近的流程网马
h代表16进制哈，有解释


bc准确的应该是0bc

噢麦噶 发表于 2009-8-24 14:59

呵呵 习惯从头学了！

我是小虫 发表于 2009-8-23 15:01

本帖最后由 我是小虫 于 2009-8-23 15:03 编辑

汇编很差，对于调试器里h代表16进制，最后那里bc准去说是0bc当初理解也不是很透彻
后来学习汇编，对于bc这类型16进制是要前面加0，便于汇编辨认标识符号
当时没学汇编理解错误，并不是bc准确是0bc，其实加0是vc或OD下汇编确切辨认，因此我们找到的xor其实就是bc也可以

楼上的太不厚道了，都不指正下,严重鄙视之

Hmily 发表于 2009-8-21 15:41

太深奥了,还不如教人家用OD~

jomin 发表于 2009-8-26 10:10

VC也可以啊    呵呵

Cici 发表于 2009-8-26 18:57

VC可以的    西西

jomin 发表于 2009-8-27 10:43

什么是xor？？异或？

iso9001 发表于 2010-7-18 02:38

毒霸上面权限要 255 ，貌似不让人看啊

onlychen0613 发表于 2011-2-12 12:51

好像真的有点深奥- -不是很明白

hecous 发表于 2011-2-24 11:28

我要加油，在这里迷茫的顶下楼主，现在在弄汇编，恩

查看完整版本: 教你怎么找xor