2010-3-5 20:24:15

« 2010-3-4 ~可疑URL列表catalog.asp牺牲声明 (博客升级/暂时恢复) »

Redoce相关回复(2.087~2.089)

1. 2.087~2.089的更新内容汇总 
完整更新信息可以在此查看:http://safelab.spaces.live.com/blog/cns!A6B213403DBD59AF!980.entry


Redoce V2.0+89  2010.3.5
※修正Eval解密、Document. Write解密失败后代码区会清空的问题。
+鼠标右键增加“选中的第一个字符是”项目并特别标记NullChar与Space,方便区分选中的是空字符还是空格。

Redoce V2.0+88  2010.2.7
※修正Eval解密对部分混淆代码解密失败的问题。
^感谢じ璐徆の菲薾指出此错误

Redoce V2.0+87  2010.1.30
※修正几处逻辑判断错误(包括保留URL惯用字加入对“.”的识别)


  2.更新具体解决的问题


修正几处逻辑判断错误 (M:87) :旧版存在几个逻辑性问题,会在解密特定代码时出现混乱,且此版本的URL惯用字增加保留“.”(半角句点)。
修正Eval解密对部分混淆代码解密失败的问题 (M:88) :旧版存在一个问题,即对部分故意制造圆括弧、花括弧不对称的混淆代码进行解密时可能出错,88版兼容了此种问题代码。
修正Eval解密、Document. Write解密失败后代码区会清空的问题 (M:89): 旧版存在一个不方便的特性即eval解密或document.write解密后,如果解密失败,则代码区会被清空,新版解决了这个问题。
鼠标右键增加“选中的第一个字符是”项目 (M:89) : 旧版文字删除功能不容易区分NUL和空格,新版增加此项,特别标记NullChar与Space,(1~31显示“控制字符”,127~255显示“扩展ASCII”,其他正常显示)方便区分选中的是空字符还是空格。

此项截图如下:


  3.报告回复


112.116.127.* 报告的解密某网页失败问题为错误删除了空格而非空字符,新版已加入识别功能。
a某所述的解密zlib失败问题是由于该数据流加压方式为gzip,而现有的代码对gzip支持不好导致的,正在寻找替代。


  4.更新日期及版本


 发此贴时最新版本为2.089,更新日期为2010.3.5 19:46。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Copyright, 2004-2010 Blast Software, all rights reserved.
皖ICP备09016542号

View Stats