shellcode网马%u替换

shellcode网马%u替换

参照教程: 瑞星卡卡技术论坛   networkedition
==================
shellcode 替换的识别：
1.比较懒的一种方法，看代码中哪个字符串出现的频率非常高
2.一般在网马中会给出替换字串，
如：

unescape(ttt.replace( / gfds / g, " \x25\x75 " ))

替换字串为gfds
\x25\x75就是%u
=================
替换%u后若两次esc解码没有解出网马地址，可能含有密钥
一般含有最多的字串是密钥