快速判断恶意代码是否有异或加密算法
来源:互联网 发布:levis和lee知乎 编辑:程序博客网 时间:2024/06/06 00:35
#coding:utf-8
import base64
import sys
src = open(sys.argv[1], 'rb').readlines()'用命令行输入文件
for s in src:
t=s.find(',')'找到索引
a=s[t-3]+ s[t-2]+s[t-1]
b=s[t+2]+ s[t+3]+s[t+4]
if a.strip() != b.strip():‘去掉两端的空格
print s
import base64
import sys
src = open(sys.argv[1], 'rb').readlines()'用命令行输入文件
for s in src:
t=s.find(',')'找到索引
a=s[t-3]+ s[t-2]+s[t-1]
b=s[t+2]+ s[t+3]+s[t+4]
if a.strip() != b.strip():‘去掉两端的空格
print s
本案例是通过IDA查找XOR异或,将存在异或的文本复制下来保存成文件,然后通过该脚本滤掉判断是否为0的异或操作也就是,两个寄存器相同的例如:
xor esi, esi
0 0
- 快速判断恶意代码是否有异或加密算法
- 判断字符或字符串里是否有汉字
- 判断字符或字符串里是否有汉字
- 判断字符或字符串里是否有汉字
- 异或加密算法
- 简单异或加密算法
- 判断表是否存在或表是否有数据的sql语句
- 判断是否有汉字
- 判断是否有英文
- 判断是否有SDCard
- 判断是否有下划线
- 判断是否有网络
- 判断是否有更新
- 判断是否有网
- 判断是否有乱码
- 判断是否有中文
- 判断是否有网络
- 判断是否有网络
- JQuery按照form下载文件+后台asp.net,非ajax(下)
- Ubuntu下Matlab 2014 快捷键修改
- Week3-6NLP task 2/3
- Android Context 详解
- delphi实现托盘
- 快速判断恶意代码是否有异或加密算法
- redis配置认证密码
- 【Leet Code】238. Product of Array Except Self---Medium
- Android酷炫实用的开源框架(UI框架)
- 复制粘贴菜单不显示中文
- codeforces 405 C. Unusual Product and E. Graph Cutting (异或规律 & 搜索)
- Android 音效流程分析
- p2p分析
- 项目7-相关数据对齐