1. 全栈程序员必看首页

upx 手动脱壳[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 25

upx 手动脱壳[通俗易懂]查壳UPX0.89.6-1.02/1.05-2.90(Delphi)stub->Markus&Laszloupx这类压缩壳手动脱壳非常简单。一、查找oep

大家好，又见面了，我是你们的朋友全栈君。

查壳

upx 手动脱壳[通俗易懂]

 

 UPX 0.89.6 – 1.02 / 1.05 – 2.90 (Delphi) stub -> Markus & Laszlo

upx这类压缩壳手动脱壳非常简单。

一、查找oep

二、dump、修复IAT

 

  • 一、查找oep

way1：

首先在程序入口发现pushad指令，接下来可以直接查找指令popad

upx 手动脱壳[通俗易懂]

 

upx 手动脱壳[通俗易懂]

 

 upx 手动脱壳[通俗易懂]

 

 在jmp指令处下断，运行。

jmp之后来到oep

 

upx 手动脱壳[通俗易懂]

 

upx 手动脱壳[通俗易懂]

 

 

 

way2：

当然可以在单步pushad后，转到esp的内存窗口，设置硬件断点，运行，找到jmp处。

upx 手动脱壳[通俗易懂]

 

 

upx 手动脱壳[通俗易懂]

 

 运行后会在popad指令后停下

upx 手动脱壳[通俗易懂]

 

 跟踪jmp将转到oep

 

 

  • 二、dump、fix dump

 在x64dbg下使用Scylla

 

upx 手动脱壳[通俗易懂]

 

删除掉失效函数。

upx 手动脱壳[通俗易懂]

 

最后

upx 手动脱壳[通俗易懂]

 

 脱壳完成。

upx 手动脱壳[通俗易懂]

 

 如果没有修复，直接运行程序可能会报错

upx 手动脱壳[通俗易懂]

修复IAT后程序便可以正常运行。[fix  dump]

 

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/154298.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 从单片机到ARM Linux驱动——Linux驱动入门篇

    从单片机到ARM Linux驱动——Linux驱动入门篇

    从单片机到ARM Linux驱动——Linux驱动入门篇大一到大二这段时间里学习过单片机的相关知识，对单片机有一定的认识和了解。如果要深究其原理可能还差了一些火候。知道如何编写程序来点量一个LED灯，改一改官方提供的例程来实现一些功能做一些小东西，对IIC、SPI底层的通信协议有一定的了解，但是学着学着逐渐觉得单片机我也就只能改改代码了（当然有的代码也不一定能改出来）。对于我这种以后只想搬砖的码农来说已经差不多了（仅仅是个人观点），…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月14日
    14
  • <span>Hadoop框架：NameNode工作机制详解</span>

    Hadoop框架：NameNode工作机制详解

    Hadoop框架：NameNode工作机制详解

    全栈程序员-站长的头像 全栈程序员-站长
    2020年11月20日
    151
  • DropDownList1 .cs指定初始值

    DropDownList1 .cs指定初始值

    DropDownList1 .cs指定初始值DropDownList1.Item.Inset(0,”李四”);//这是插入第一个值为李四；DropDownList.Items.FindByValue(“李四”).selected=true;//这是调用findbyvalue方法指定初始值；转载于:https://www.cnblogs.com/huichao1314/p/5420117.html…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月18日
    14
  • Android 系统 目录 分析「建议收藏」

    Android 系统 目录 分析「建议收藏」

    Android 系统 目录 分析「建议收藏」转自:hknote及Ophone8作者:Wanan.’s  及  O友今天要来分析一下Android文件系统的/system目录的结构。/system目录是在Android文件系统占有及其重要的位置，基本上所有的工具和应用程序都在这个目录下，我看来是一个真正的rootfs。他在Android手机中存放在nandflash的mtd3中，是一个yaffs2文件系统，在启动时被挂载在root

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月15日
    0
  • 查看php的配置文件Php.ini的位置

    查看php的配置文件Php.ini的位置

    查看php的配置文件Php.ini的位置

    全栈程序员-站长的头像 全栈程序员-站长
    2021年9月25日
    115
  • idea pycharm 2022.01 离线激活码_在线激活2022.02.16「建议收藏」 idea

    idea pycharm 2022.01 离线激活码_在线激活2022.02.16「建议收藏」

    (idea pycharm 2022.01 离线激活码)这是一篇idea技术相关文章，由全栈君为大家提供，主要知识点是关于2021JetBrains全家桶永久激活码的内容https://javaforall.net/100143.htmlIntelliJ2021最新激活注册码，破解教程可免费永久激活，亲测有效，上面是详细链接哦~9AAG1RZ8NI-eyJsaWNlb…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月1日
    59

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号