Dadong’s JSXX 0.44 VIP 툴 소개

q  Dadongs 0.44 전용 툴 소개

 

1.    Dadong’s JSXX 0.44 VIP Decoder

 

1)     Decoder Tool 사용법

     Data Inpu              난독화 Data 값 입력

     Func Input                    난독화 Data 를 풀어주는 복호화 부분 입력

     Key Input                      복호화 함수에 포함된 Key 값 입력

     Data Output       복호화 Data 출력

 

[그림 1] Dadong’s JSXX 0.44 VIP Decoder

 

2)     Decoder Tool 실행 화면

- [그림 1]을 참조하여 아래의 그림처럼 데이터 입력 후 Decoding을 실행 시 우측 부분에 복호화된 데이터가 출력된다

 

[그림 2] Dadong’s JSXX 0.44 VIP Decoder 출력화면

 

자바스크립트로 만든 툴입니다. 해당 툴이 필요한 분은 글남기시면 보내드리겠습니다.

* 디코딩 툴은 파일 첨부하였습니다. (공유시 출처만 ^^;;)

dadongs Decoder.zip

 

 

 

'Web Exploit Kit > Dadong's JSXX 0.44' 카테고리의 다른 글

Dadong’s JSXX 0.44 VIP Part III  (0) 2013.05.03
Dadong’s JSXX 0.44 VIP Part II  (0) 2013.04.28
Dadong’s JSXX 0.44 VIP Part I  (2) 2013.04.28

설정

트랙백

댓글

Dadong’s JSXX 0.44 VIP Part III

q  쉽게 푸는 Dadongs 0.44

 

Dadong’s 0.44 변조 방지기능 때문에 복호화가 어렵다

물론 분석 팀이나 어느 정도 실력을 갖춘 사람들은 자신만의 방식으로 복호화를 하고

있지만 일반적으로 방법을 찾는 것은 쉽지 않다

 

누구나 쉽게 Dadong’s 0.44를 풀 수 있는 방법에 대해 고민을 하였고, 좋은 방법을

찾았다. 방법은 단지 alert(key); 가지고 Dadong’s 0.44 복호화 있었다

 

[그림 1] 코드 수정

해당 방법 사용시 주의사항

 - 해당방법으로 복호화시 스크립트가 실행되어 악성코드에 감염될 있기 때문에

  반드시 가상환경(VMware )에서 사용해야 한다

 

- 환경설정에 따라 경고창이 전체데이터를 보여주지 않는 경우가 있다

 

 - 복호화된 공격코드에 쉘코드가 있는 경우 행이 걸려 동작하지 않을 있다

 

 

 

'Web Exploit Kit > Dadong's JSXX 0.44' 카테고리의 다른 글

Dadong’s JSXX 0.44 VIP 툴 소개  (76) 2013.05.03
Dadong’s JSXX 0.44 VIP Part II  (0) 2013.04.28
Dadong’s JSXX 0.44 VIP Part I  (2) 2013.04.28

설정

트랙백

댓글

만남이란 언제나 그런 것입니다.

작은 진동/명언 2013. 4. 30. 17:16

만남이란 언제나 그런 것입니다.

 

정말.....

그런 것 같습니다.

'작은 진동 > 명언' 카테고리의 다른 글

자꾸 넘어지다 보면 언젠간은...  (0) 2013.11.22
선택을 고민중이면 참고해~  (0) 2013.08.06
인생이란 공평하지 않다  (0) 2013.05.17
내가 생각하는 "열정"의 다른 말.  (0) 2013.03.04
혁명이란  (0) 2013.02.26

설정

트랙백

댓글