1、前言
遇到Trojan[Downloader]:JS/Nemucod需要分析,这款病毒主要为js运行。从网上各种找js调试方法。发现52的帖子还挺沾边的。
TrojanDownloader:JS/Nemucod分析【原创+翻译】
结果用帖子里的代码一调试,发现死活运行不起调试的那一步,仔细一看才发现压根没调用函数。这个帖子留得坑可以!通过发的帖子排版还有内容,不知道作者是否真的实际操作了。
我改成以下代码,通过DOM事件调用一下btn_click();函数就可以断点调试了。
完整代码如下:
DebugJS