upx 手动脱壳[通俗易懂]

全栈程序员-站长 • 2022年7月4日下午4:16 • 未分类 • 阅读 28

upx 手动脱壳[通俗易懂]查壳UPX0.89.6-1.02/1.05-2.90(Delphi)stub->Markus&Laszloupx这类压缩壳手动脱壳非常简单。一、查找oep

大家好，又见面了，我是你们的朋友全栈君。

查壳

upx 手动脱壳[通俗易懂]

UPX 0.89.6 – 1.02 / 1.05 – 2.90 (Delphi) stub -> Markus & Laszlo

upx这类压缩壳手动脱壳非常简单。

一、查找oep

二、dump、修复IAT

一、查找oep

way1：

首先在程序入口发现pushad指令，接下来可以直接查找指令popad

upx 手动脱壳[通俗易懂]

upx 手动脱壳[通俗易懂]

upx 手动脱壳[通俗易懂]

在jmp指令处下断，运行。

jmp之后来到oep

upx 手动脱壳[通俗易懂]

upx 手动脱壳[通俗易懂]

way2：

当然可以在单步pushad后，转到esp的内存窗口，设置硬件断点，运行，找到jmp处。

upx 手动脱壳[通俗易懂]

upx 手动脱壳[通俗易懂]

运行后会在popad指令后停下

upx 手动脱壳[通俗易懂]

跟踪jmp将转到oep

二、dump、fix dump

在x64dbg下使用Scylla

upx 手动脱壳[通俗易懂]

删除掉失效函数。

upx 手动脱壳[通俗易懂]

最后

upx 手动脱壳[通俗易懂]

脱壳完成。

upx 手动脱壳[通俗易懂]

如果没有修复，直接运行程序可能会报错

upx 手动脱壳[通俗易懂]

修复IAT后程序便可以正常运行。[fix dump]

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/154298.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

一周信创舆情观察(12.7~12.13)

一周信创舆情观察(12.7~12.13)一、一周舆情要点行业方面，2020年集成电路设计行业销售额预计为3819.4亿元，比2019年的3084.9亿元增长23.8%。日前，我国自主研发的一项物联网安全测试技术（TRAIS-PTEST）由国际标准化组织/国际电工委员会(ISO/IEC)发布成为国际标准。拉勾近日发布人才白皮书，至2020年底我国新基建相关核心技术人才缺口已达426万。国际方面，微软为ARM版本Win10推出64位模拟器。欧盟新法规定，超大型科技公司需监督互联网，否则罚款年营业额6%。近日，思科和英国云通信软件公司IMImo

全栈程序员-站长
2022年5月10日
47
idea

亿图永久激活码-激活码分享

(亿图永久激活码)好多小伙伴总是说激活码老是失效，太麻烦，关注/收藏全栈君太难教程，2021永久激活的方法等着你。IntelliJ2021最新激活注册码，破解教程可免费永久激活，亲测有效，下面是详细链接哦~https://javaforall.net/100143.html0BXA05X8YC-eyJsaWNlbnNlSW…

全栈程序员-站长
2022年3月30日
2.6K
CSS中的“>”是什么意思

CSS中的“>”是什么意思

全栈程序员-站长
2021年10月17日
58
idea

navicat premium 15 激活码[免费获取]

(navicat premium 15 激活码)本文适用于JetBrains家族所有ide，包括IntelliJidea，phpstorm，webstorm，pycharm，datagrip等。https://javaforall.net/100143.htmlIntelliJ2021最新激活注册码，破解教程可免费永久激活，亲测有效，上面是详细链接哦~M…

全栈程序员-站长
2022年3月20日
127
图论-树的最大路

图论-树的最大路

全栈程序员-站长
2021年11月29日
40
qq邮箱正则表达式语法_php邮箱正则表达式

qq邮箱正则表达式语法_php邮箱正则表达式/qq邮箱的正则表达式/Stringregex6=“[1-9]\d{7,10}@qq\.com”;Strings7=“514668465@qq.com”;System.out.println(“s7”+s7.matches(regex6));Stringregex7="[\\w&&^[0-9]…

全栈程序员-站长
2025年11月28日
7

发表回复

关注全栈程序员社区公众号