原始样本 ${[} = +$( ) ; ${@(}= ${[} ; ${]#.}= ++ ${[}; ${.$…
日期:2023-03-29
对于一个未知的脚本,解混淆的应对方式
首先尝试使用PowerShell core 自编译版本输出解混淆内容 如果遇到format error, 调用…
datacon2022-签到题样本工具分析
原样本: -joIn('36b105;112v32Y61v32M34R49R34F10v36%105…
原始样本 ${[} = +$( ) ; ${@(}= ${[} ; ${]#.}= ++ ${[}; ${.$…
首先尝试使用PowerShell core 自编译版本输出解混淆内容 如果遇到format error, 调用…
原样本: -joIn('36b105;112v32Y61v32M34R49R34F10v36%105…