在分析样本的网络行为时候,遇到了将信息用zlib压缩的
zlib的开头是789c
下面写个python小脚本方便大家进行学习
可以将二进制数据复制进去然后
解密
importzlib
importbinascii
IDAT =”加密数据”.decode(‘hex’)
result =binascii.hexlify(zlib.decompress(IDAT))
print result
“`
在分析样本的网络行为时候,遇到了将信息用zlib压缩的
zlib的开头是789c
下面写个python小脚本方便大家进行学习
可以将二进制数据复制进去然后
解密
importzlib
importbinascii
IDAT =”加密数据”.decode(‘hex’)
result =binascii.hexlify(zlib.decompress(IDAT))
print result
“`
版权声明:该文观点仅代表作者本人。处理文章:请发送邮件至 三1五14八八95#扣扣.com 举报,一经查实,本站将立刻删除。