[原创]手把手一起分析最新Flash样本-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]手把手一起分析最新Flash样本

发表于: 2012-3-10 13:07 27446

[原创]手把手一起分析最新Flash样本

古河

2012-3-10 13:07

27446

extract_swf.py   [office文件路径]

C:\CVE-2012-0754_E92A4FC283EB2802AD6D0E24C7FCC857\original\extract_swf>extract_s
wf.py     "C:\CVE-2012-0754_E92A4FC283EB2802AD6D0E24C7FCC857\original\Iran's Oil and
 Nuclear Situation.doc_"

extract_swf.py 1.0
[+] Searching embeded swf file in C:\CVE-2012-0754_E92A4FC283EB2802AD6D0E24C7FCC
857\original\Iran's Oil and Nuclear Situation.doc_
[+] Find embeded swf file at offset 0x2e08
[+] Save embeded swf file to C:\CVE-2012-0754_E92A4FC283EB2802AD6D0E24C7FCC857\o
riginal\Iran's Oil and Nuclear Situation.doc__offset_0x2e08.swf=

var _local2 = new ByteArray();
_local2.endian = Endian.LITTLE_ENDIAN;
_local2.writeInt(2590463591);
_local2.writeInt(213916234);
_local2.writeInt(3076656754);
_local2.writeInt(1088421207);
_local2.writeInt(700118367);
……………………
Encrypt2(_local2);

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

CVE-2012-0754_E92A4FC283EB2802AD6D0E24C7FCC857.zip （60.35kb，389次下载）
手把手一起分析最新Flash样本.zip （213.94kb，301次下载）
image001.jpg （7.50kb，8次下载）
image002.jpg （93.25kb，6次下载）
image003.jpg （36.44kb，5次下载）
image004.jpg （34.01kb，5次下载）
image005.jpg （59.54kb，5次下载）

收藏・46

免费・6

支持

最新回复 (26) 1 2 ▶
cscoder 雪币： 403 活跃值： (330) 能力值： ( LV12，RANK：230 ) 在线值：发帖 20 回帖 77 粉丝 2 关注私信	cscoder 5 2 楼好帖！可操作可重现的硬货！ 2012-3-10 13:37 0
instruder 雪币： 146 活跃值： (182) 能力值： ( LV13，RANK：220 ) 在线值：发帖 37 回帖 438 粉丝 5 关注私信	instruder 4 3 楼远程来顶下古河还得解flash 2012-3-10 14:17 0
正happy 雪币： 207 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 182 粉丝 0 关注私信	正happy 1 4 楼前排膜拜古河大牛 2012-3-10 14:56 0
Dstlemoner 雪币： 292 活跃值： (153) 能力值： ( LV3，RANK：30 ) 在线值：发帖 28 回帖 847 粉丝 4 关注私信	Dstlemoner 5 楼估计就加精了~ 路过。 2012-3-10 15:08 0
熊猫正正雪币： 2323 活跃值： (4113) 能力值： ( LV12，RANK：530 ) 在线值：发帖 137 回帖 898 粉丝 142 关注私信	熊猫正正 9 6 楼漏洞分析果然强大~~ 2012-3-11 00:00 0
bitt 雪币： 435 活跃值： (1287) 能力值： ( LV13，RANK：388 ) 在线值：发帖 27 回帖 634 粉丝 18 关注私信	bitt 5 7 楼膜拜古河大牛学习了 2012-3-11 20:55 0
hack一生雪币： 306 活跃值： (85) 能力值： ( LV6，RANK：80 ) 在线值：发帖 29 回帖 195 粉丝 0 关注私信	hack一生 1 8 楼谢了，古河大牛..有用 2012-3-12 13:24 0
deepfocus 雪币： 112 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	deepfocus 9 楼下载来观摩下 2012-3-12 21:43 0
jbwang 雪币： 45 活跃值： (22) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 65 粉丝 0 关注私信	jbwang 1 10 楼力挺•••• 2012-3-13 00:25 0
joker陈雪币： 10990 活跃值： (2945) 能力值： ( LV5，RANK：71 ) 在线值：发帖 18 回帖 339 粉丝 4 关注私信	joker陈 11 楼古河，膜拜。 2012-3-13 09:19 0
riusksk 雪币： 433 活跃值： (1870) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 260 关注私信	riusksk 41 12 楼文章内容可操作性挺强的，也比较实用，学习并膜拜下。 SWF Investigator 那个工具相当不错，之前是在twitter上看到的，功能确实强大且实用，很适合用来分析恶意flash样本。 2012-3-13 09:21 0
代码疯子雪币： 270 活跃值： (97) 能力值： ( LV8，RANK：140 ) 在线值：发帖 22 回帖 423 粉丝 1 关注私信	代码疯子 3 13 楼顶起 2012-3-13 09:26 0
Fido 雪币： 107 活跃值： (404) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 14 楼要加精华拉................膜拜.. 2012-3-13 10:16 0
viphack 雪币： 219 活跃值： (788) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 15 楼顶 2012-3-13 13:55 0
wujimaa 雪币： 364 活跃值： (1746) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 167 粉丝 1 关注私信	wujimaa 1 16 楼顶顶 2012-3-13 17:12 0
dragonltx 雪币： 363 活跃值： (338) 能力值： ( LV15，RANK：310 ) 在线值：发帖 21 回帖 240 粉丝 11 关注私信	dragonltx 6 17 楼文章思路清晰，好文，赞一个 2012-3-13 21:52 0
TPDD 雪币： 3544 活跃值： (2412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	TPDD 18 楼回帖学习 2012-3-13 22:38 0
CaiHuan 雪币： 57 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 148 粉丝 0 关注私信	CaiHuan 19 楼回帖继续学习.... 2012-3-14 00:01 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 20 楼谢谢楼主的分享，学习学习！ 2012-3-14 13:50 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 21 楼收藏，有时间学习 2012-3-18 23:47 0
alargel 雪币： 219 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	alargel 22 楼绝对精华。。。。。。。 2012-3-31 10:15 0
zhangtaopy 雪币： 125 活跃值： (161) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 146 粉丝 0 关注私信	zhangtaopy 1 23 楼 cool 2012-3-31 11:50 0
badboynt 雪币： 692 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 47 粉丝 0 关注私信	badboynt 24 楼顶一记好帖子学习一下 2012-3-31 12:04 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 25 楼多谢楼主分享 2012-4-1 06:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

古河

发帖

132

回帖

310

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
cscoder 雪币： 403 活跃值： (330) 能力值： ( LV12，RANK：230 ) 在线值：发帖 20 回帖 77 粉丝 2 关注私信	cscoder 5 2 楼好帖！可操作可重现的硬货！ 2012-3-10 13:37 0
instruder 雪币： 146 活跃值： (182) 能力值： ( LV13，RANK：220 ) 在线值：发帖 37 回帖 438 粉丝 5 关注私信	instruder 4 3 楼远程来顶下古河还得解flash 2012-3-10 14:17 0
正happy 雪币： 207 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 182 粉丝 0 关注私信	正happy 1 4 楼前排膜拜古河大牛 2012-3-10 14:56 0
Dstlemoner 雪币： 292 活跃值： (153) 能力值： ( LV3，RANK：30 ) 在线值：发帖 28 回帖 847 粉丝 4 关注私信	Dstlemoner 5 楼估计就加精了~ 路过。 2012-3-10 15:08 0
熊猫正正雪币： 2323 活跃值： (4113) 能力值： ( LV12，RANK：530 ) 在线值：发帖 137 回帖 898 粉丝 142 关注私信	熊猫正正 9 6 楼漏洞分析果然强大~~ 2012-3-11 00:00 0
bitt 雪币： 435 活跃值： (1287) 能力值： ( LV13，RANK：388 ) 在线值：发帖 27 回帖 634 粉丝 18 关注私信	bitt 5 7 楼膜拜古河大牛学习了 2012-3-11 20:55 0
hack一生雪币： 306 活跃值： (85) 能力值： ( LV6，RANK：80 ) 在线值：发帖 29 回帖 195 粉丝 0 关注私信	hack一生 1 8 楼谢了，古河大牛..有用 2012-3-12 13:24 0
deepfocus 雪币： 112 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	deepfocus 9 楼下载来观摩下 2012-3-12 21:43 0
jbwang 雪币： 45 活跃值： (22) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 65 粉丝 0 关注私信	jbwang 1 10 楼力挺•••• 2012-3-13 00:25 0
joker陈雪币： 10990 活跃值： (2945) 能力值： ( LV5，RANK：71 ) 在线值：发帖 18 回帖 339 粉丝 4 关注私信	joker陈 11 楼古河，膜拜。 2012-3-13 09:19 0
riusksk 雪币： 433 活跃值： (1870) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 260 关注私信	riusksk 41 12 楼文章内容可操作性挺强的，也比较实用，学习并膜拜下。 SWF Investigator 那个工具相当不错，之前是在twitter上看到的，功能确实强大且实用，很适合用来分析恶意flash样本。 2012-3-13 09:21 0
代码疯子雪币： 270 活跃值： (97) 能力值： ( LV8，RANK：140 ) 在线值：发帖 22 回帖 423 粉丝 1 关注私信	代码疯子 3 13 楼顶起 2012-3-13 09:26 0
Fido 雪币： 107 活跃值： (404) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 14 楼要加精华拉................膜拜.. 2012-3-13 10:16 0
viphack 雪币： 219 活跃值： (788) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 15 楼顶 2012-3-13 13:55 0
wujimaa 雪币： 364 活跃值： (1746) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 167 粉丝 1 关注私信	wujimaa 1 16 楼顶顶 2012-3-13 17:12 0
dragonltx 雪币： 363 活跃值： (338) 能力值： ( LV15，RANK：310 ) 在线值：发帖 21 回帖 240 粉丝 11 关注私信	dragonltx 6 17 楼文章思路清晰，好文，赞一个 2012-3-13 21:52 0
TPDD 雪币： 3544 活跃值： (2412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	TPDD 18 楼回帖学习 2012-3-13 22:38 0
CaiHuan 雪币： 57 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 148 粉丝 0 关注私信	CaiHuan 19 楼回帖继续学习.... 2012-3-14 00:01 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 20 楼谢谢楼主的分享，学习学习！ 2012-3-14 13:50 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 21 楼收藏，有时间学习 2012-3-18 23:47 0
alargel 雪币： 219 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	alargel 22 楼绝对精华。。。。。。。 2012-3-31 10:15 0
zhangtaopy 雪币： 125 活跃值： (161) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 146 粉丝 0 关注私信	zhangtaopy 1 23 楼 cool 2012-3-31 11:50 0
badboynt 雪币： 692 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 47 粉丝 0 关注私信	badboynt 24 楼顶一记好帖子学习一下 2012-3-31 12:04 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 25 楼多谢楼主分享 2012-4-1 06:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复