1. 全栈程序员必看首页

upx 手动脱壳[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 25

upx 手动脱壳[通俗易懂]查壳UPX0.89.6-1.02/1.05-2.90(Delphi)stub->Markus&Laszloupx这类压缩壳手动脱壳非常简单。一、查找oep

大家好，又见面了，我是你们的朋友全栈君。

查壳

upx 手动脱壳[通俗易懂]

 

 UPX 0.89.6 – 1.02 / 1.05 – 2.90 (Delphi) stub -> Markus & Laszlo

upx这类压缩壳手动脱壳非常简单。

一、查找oep

二、dump、修复IAT

 

  • 一、查找oep

way1：

首先在程序入口发现pushad指令，接下来可以直接查找指令popad

upx 手动脱壳[通俗易懂]

 

upx 手动脱壳[通俗易懂]

 

 upx 手动脱壳[通俗易懂]

 

 在jmp指令处下断，运行。

jmp之后来到oep

 

upx 手动脱壳[通俗易懂]

 

upx 手动脱壳[通俗易懂]

 

 

 

way2：

当然可以在单步pushad后，转到esp的内存窗口，设置硬件断点，运行，找到jmp处。

upx 手动脱壳[通俗易懂]

 

 

upx 手动脱壳[通俗易懂]

 

 运行后会在popad指令后停下

upx 手动脱壳[通俗易懂]

 

 跟踪jmp将转到oep

 

 

  • 二、dump、fix dump

 在x64dbg下使用Scylla

 

upx 手动脱壳[通俗易懂]

 

删除掉失效函数。

upx 手动脱壳[通俗易懂]

 

最后

upx 手动脱壳[通俗易懂]

 

 脱壳完成。

upx 手动脱壳[通俗易懂]

 

 如果没有修复，直接运行程序可能会报错

upx 手动脱壳[通俗易懂]

修复IAT后程序便可以正常运行。[fix  dump]

 

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/154298.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • c#事务处理（sqlTransaction）

    c#事务处理（sqlTransaction）

    c#事务处理（sqlTransaction）事务：///<summary>///删除考勤///</summary>///<paramname=”dto”>Id</param>///<returns></returns>publicResultEntity<bool>Dele…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月6日
  • 网站防攻击

    网站防攻击

    网站防攻击网站如何防御DDos攻击和CC攻击？网站如何防御DDoS攻击和CC攻击？如果网站所在的服务器不是高仿服务器，一旦遭遇DDos攻击或大量的CC攻击，那么自己的网站很有可能会处于瘫痪状态，甚至会引起服务器所在的整个机房服务器受影响，自己的服务器则很有可能陷入“黑洞”或者机房管理员暂时封闭IP，给网站拥有者带来严重的影响。一、网站为什么会遭遇DDos攻击或CC攻击？网站之所以会遭受DDo…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月15日
  • bs模型的通俗理解_白话

    bs模型的通俗理解_白话

    bs模型的通俗理解_白话要想不用一个数学模型只用大白话说明白Black-Scholes这个伟大的期权类衍生品定价模型，似乎与用地球语言解释火星文化一样的困难。所以我的所谓白话也不可能是真的大白话了，总要摆出几个简单的数模以说明问题。只不过这些数学上的东西我相信有一点数学和统计学基础的朋友都能看的明白了。事实上即使摆出一大堆数学模型，我也没有能力真的写出其推导的全过程。幸好我的目的不是写清楚BS模型的推导，而是从其原理性的

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月19日
  • Java ：JDK下载与安装教程

    Java ：JDK下载与安装教程

    Java ：JDK下载与安装教程万事开头难。在了解什么是Java、Java语言的特点以及学习方法之后，本节将介绍如何搭建编写Java程序所需要的开发环境——JDK（JavaDevelopmentKit）。JDK是一种用于构建在Java平台上发布的应用程序、Applet和组件的开发环境，即编写Java程序必须使用JDK，它提供了编译和运行Java程序的环境。在安装JDK之前，首先要到Oracle…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月13日
  • mvc（1）——新建一个ASP.NET MVC项目

    mvc（1）——新建一个ASP.NET MVC项目

    mvc（1）——新建一个ASP.NET MVC项目一、新建一个空MVC项目　　对于mvc的应用，我想第一步就应该是建立一个mvc项目了。废话不说了，直接上。　　在“File（文件）”菜单中选择“New（新建）”——“Project（项目）”　　打开“NewProject（新项目）”对话框。如果在左侧”VisualC#”目录树中选择”Web”模板，会看到”ASP.NETWebApplication（ASP.NETWeb应用程序）”项…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月15日
  • DSP6678入门必看「建议收藏」

    DSP6678入门必看「建议收藏」

    DSP6678入门必看「建议收藏」DSPC6000系列入门必看如何选择外部时钟？DSP的内部指令周期较高，外部晶振的主频不够，因此DSP大多数片内均有PLL。但每个系列不尽相同。TMS320C62xx：PLL可以×1，×4，×6，×7，×8，×9，×10和×11，因此外部主频可以为11.8MHz－300MHz。TMS320C67xx：PLL可以×1和×4，因此外部主频可以为12.5MHz－230MHz。TMS320C64…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月18日

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号