麦田的小黑屋

DetectDLLHijacking(探测是否有DLLHijacking漏洞的小工具)

最近DLLHijacking抄的很热，其实很无聊的一个东西。估计是安稳太久了，闲的蛋疼，于是拿了个老东西出来炒炒，不过开始炒的人似乎是个名人，然后大家一起玩，竟然逼的微软出了安全公告。偶也无聊，练手写了这么一个小工具，打开后放那就可以了，然后打开你系统上的程序，他会检查下是否有DLLHijacking漏洞。不过俺技术不好，不知道为啥有一些检查不到。这里是程序主要原理：挂了个钩子把DLL注入到别的程序里面，然后IATHook了LoadLibraryA、LoadLibraryW、LoadLibraryExA 和LoadLibraryExW。有大牛知道为啥俺这个检查不全的话，请告诉俺，谢谢。

下载地址：http://www.mtian.net/down/DetectDLLHijacking.zip

效果截图：

MDecoder的隐藏功能及历史版本下载

在配置文件config.ini的[main]中添加这么一行后可以打开MDecoder的隐藏功能：FullFunc=True，打开的两个小功能是：
1，自动保存网页到MDecoder目录的子目录Download下。网页是拼接过的，把网页内包含的JS拼接到了网页内部。
2，解密选项增加三个：Scan，解密页面给扫描用的解密方法；Parser，会进行简单的词法分析来拼接字符串；HookUnescape，没啥好解释的。

MDecoder历史版本下载地址：

http://www.mtian.net/down/MDecoder v0.21.zip
http://www.mtian.net/down/MDecoder v0.22.zip
–>
http://www.mtian.net/down/MDecoder v0.66.zip

另外，短期内没有更新这个工具的打算了。

Tags: MDecoder, 历史版本, 网页木马解密

MDecoder 0.63

0.62-0.63更新：
1、解决几个小BUG，应该会比以前稳定点。

下载地址：
http://www.mtian.net/down/MDecoder.zip
http://log.mtian.net/MDecoder.zip

闲扯：其实没啥好说的，就是希望用的人看到，然后下载新版本。

Tags: MDecoder, 网页木马解密

MDecoder 0.61

0.61更新：
1、解决上个版本调整带来的BUG。感谢250662772的反馈。

下载地址：
http://www.mtian.net/down/MDecoder.zip
http://log.mtian.net/MDecoder.zip

闲扯：这个版本的自动解密功能我已经挺满意了。不过附带一句，解密按钮那里的自动解密选项还是以前的流程跟自动解密分析流程内用的解密函数不一样。

Tags: MDecoder, 网页木马解密

MDecoder 0.60

0.60更新：
1、对自动解密的流程做了较大的调整。有些地方可能比原来好了，有些地方可能比原来差了。不过，比原来差的地方都可以改好，如果发现比原来差的地方，请告诉我。
2、新图标。谢谢林卯的美化。

下载地址：
http://www.mtian.net/down/MDecoder.zip
http://log.mtian.net/MDecoder.zip

闲扯：好好学习呦，天天向上。

Tags: MDecoder, 网页木马解密