 |
教你快速学会分离带木马的文件 |
|
|
| 教你快速学会分离带木马的文件 |
|
| 作者:不详 文章来源:eNet硅谷动力 点击数: 更新时间:2007-5-28 15:44:49 |
|
第一步:用Ultraedit的十六进制方式打开绑定程序,选中第二个mz到第三个mz之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为exe文件。
第二步:选中第三个mz至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为exe文件。
第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件。
|
|
| 文章录入:洋葱头 责任编辑:洋葱头 |
|
|
上一篇文章: 了解客户端上网流程 发现网站是否挂马 下一篇文章: 没有了 |
|
|
| 【字体:小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!) |
|
|
|
|
|