网马解密大讲堂——网马解密中级篇(Document.write篇）（3）

这里的解密选项自然选择alpha2，点击decode进行解密，相见下列截图：

接下来点击up按钮，将第一次解密的结果上翻至上操作区域进行二次解密，解密选项选择esc，再点击decode完成最终的解密，获得网马下载地址。

红色框内容为实际的网马下载地址。

接下来我们可以将网马地址复制粘贴至obj区，点击insert按钮，将解密出的网马地址插入数据收集区。

点击all按钮全选，再点击log按钮，将解密出日志格式化输出。


Log is generated by FreShow.
[wide]http://www.photoman.net.cn/feng/3.htm
    [script]http://www.photoman.net.cn/feng/3.css
        [object]http://a.cdd1.com/m.css