2021年1月20日
huaweictfre题目
摘要： re123 首先用die查看 知道是一个chm文件。 然后用windows自带的hh.exe反编译这个文件。 命令为：HH.EXE -decompile 目标文件 得到关于这个文件的.htm文件。 可以看到那一段BASE64就是要用powershell执行的命令的BASE64加密后，所以我们BASE 阅读全文
posted @ 2021-01-20 14:46 mio_yy 阅读(213) 评论(0) 推荐(0)