【分享：网马解密中级篇(Freshow工具使用方法)】

KingSolomon

网马解密中级篇主要讲解内容如下：
1.Freshow解密工具的详细用法；
2.网马解密之——Eval篇；
3.网马解密之——Document.write篇；
4.网马解密之——Alpha2篇；
5.网马解密之——Shellcode篇；
6.网马解密之——Base64篇；
7.网马解密之——US-ASCII篇
8.浅谈eval解密之——工具篇

大致是以上内容，后续会根据实际的情况来，还会增加相应的内容。中级主要是以大量的网马解密的实例，结合解密工具(Freshow)来进行讲解。本着从浅至深的原则，带领大家一步一步深入的来探索网马解密。来享受网马解密的乐趣。

今天主要讲解的内容是Freshow工具的使用方法，工欲善其事,必先利其器，首先要学会如何使用解密工具，才能一步一步进入解密的殿堂，揭开网马解密的神秘面纱。好了，我们先来认识认识我们用到工具(Freshow)，截图如下


freshow工具使用的详细注释如下：

游客，如果您要查看本帖隐藏内容请回复

1. 一个完整的freshow日志，其中红色部分均为真实的网马地址：
   
2. 注意：该网站有多处被挂马，内容都相同，只解出其中一个即可。
   
3. Log is generated by FreShow.
   
4. [wide]http://qianshou.tfol.com
   
5.     [script]http://qianshou.tfol.com/Js/highslide-with-html.js
   
6.     [script]http://3b3.org/c.js
   
7.         [frame]http://4t6nhh.6600.org/a/a100.htm
   
8.             [frame]http://4t6nhh.6600.org/a/cnzz.htm
   
9.                 [frame]http://4t6nhh.6600.org/a/kk.htm
   
10.                     [script]http://4t6nhh.6600.org/a/14.js
    
11.                         [object]http://xin89221.com/love/windoss.css
    
12.                 [frame]http://4t6nhh.6600.org/a/flash.htm
    
13.                     [frame]http://4t6nhh.6600.org/a/iqq.html
    
14.                 [object]http://4t6nhh.6600.org/a/i16.swf
    
15.                     [object]http://4t6nhh.6600.org/a/i28.swf
    
16.                     [object]http://4t6nhh.6600.org/a/i45.swf
    
17.                         [object]http://4t6nhh.6600.org/a/i47.swf
    
18.                             [object]http://4t6nhh.6600.org/a/i64.swf
    
19.                                 [object]http://4t6nhh.6600.org/a/i115.swf
    
20.                     [frame]http://4t6nhh.6600.org/a/fqq.html
    
21.                     [object]http://4t6nhh.6600.org/a/f16.swf
    
22.                         [object]http://4t6nhh.6600.org/a/f28.swf
    
23.                             [object]http://4t6nhh.6600.org/a/f45.swf
    
24.                                 [object]http://4t6nhh.6600.org/a/f47.swf
    
25.                                     [object]http://4t6nhh.6600.org/a/f64.swf
    
26.                                         [object]http://4t6nhh.6600.org/a/f115.swf
    
27.                 [frame]http://4t6nhh.6600.org/a/xx.htm
    
28.                     [script]http://4t6nhh.6600.org/a/xx.js
    
29.                         [object]http://xin89221.com/love/windoss.css
    
30.                 [frame]http://4t6nhh.6600.org/a/office.htm
    
31.                     [script]http://4t6nhh.6600.org/a/office.js
    
32.                         [object]http://xin89221.com/love/windoss.css
    
33.                 [frame]http://4t6nhh.6600.org/a/02.htm
    
34.                     [script]http://4t6nhh.6600.org/a/set.js
    
35.                         [object]http://xin89221.com/love/windoss.css
    
36.                 [script]http://4t6nhh.6600.org/a/reee.js
    
37.                     [frame]http://4t6nhh.6600.org/a/real.htm
    
38.                         [script]http://4t6nhh.6600.org/a/real.js
    
39.                             [object]http://xin89221.com/love/windoss.css
    
40.                     [frame]http://4t6nhh.6600.org/a/real.html
    
41.                         [script]http://4t6nhh.6600.org/a/re11.js
    
42.                             [object]http://xin89221.com/love/windoss.css
    
43.                 [script]http://4t6nhh.6600.org/a/rkkk.js
    
44.                     [frame]http://4t6nhh.6600.org/a/lz.htm
    
45.                         [script]http://4t6nhh.6600.org/a/lz.js
    
46.                             [object]http://xin89221.com/love/windoss.css
    
47.                     [frame]http://4t6nhh.6600.org/a/bf.htm
    
48.                         [script]http://4t6nhh.6600.org/a/bf1.js
    
49.                         [script]http://4t6nhh.6600.org/a/bf.js
    
50.                             [object]http://xin89221.com/love/windoss.css
    

复制代码