1. 全栈程序员必看首页

upx脱壳日记[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 27

upx脱壳日记[通俗易懂]一、静态方法upx-d有时候可能会失败，需要切换使用正确的UPX版本。Windows下内置对各UPX版本的第三方图形化界面UPXShell工具，可以方便的切换版本，通过go按钮，可以切换upx加壳版本与脱壳版本二、动态方法（手脱）虽然UPX本身可以脱壳，但是UPX是基于加壳后可执行文件内存储的标识来查找并操作的，由于UPX是开源的，软件保护者可以随意修改这些标识，从而导致官方标准版本的UPX脱壳失败。因为UPX中可以改动的地方太多，所以人们在这种情况下一般采用动态脱壳x86的..

大家好，又见面了，我是你们的朋友全栈君。

一、静态方法

upx -d

有时候可能会失败，需要切换使用正确的UPX版本。Windows下内置对各UPX版本的第三方图形化界面UPXShell工具，可以方便的切换版本，通过go按钮，可以切换upx加壳版本与脱壳版本

   upx脱壳日记[通俗易懂]upx脱壳日记[通俗易懂]

二、动态方法（手脱）

虽然UPX本身可以脱壳，但是UPX是基于加壳后可执行文件内存储的标识来查找并操作的，由于UPX是开源的，软件保护者可以随意修改这些标识，从而导致官方标准版本的UPX脱壳失败。因为UPX中可以改动的地方太多，所以人们在这种情况下一般采用动态脱壳

x86的汇编指令pushad可以轻松将所有寄存器一次性压入栈，UPX使用了这样的方式，被形象的称为“保护现场”，所以将这里的下一步执行后，在esp下硬件读取断点，再次调用就是esp返回的时候，我们直接就可以回到原来的程序执行流

执行过程：

先F8到pushad的下一步，然后在寄存器那边右键ESP,”HW break [ESP]”下硬件断点

upx脱壳日记[通俗易懂]

设置完成后，F9运行，再次中断到一个地址

upx脱壳日记[通俗易懂]

实际上这是一个将栈空间向上清零0x80长度的循环，并不是程序真实代码，后面有一个向前的大跳转，从0x430638跳到0x404ddc，这样就跳到原程序的位置

upx脱壳日记[通俗易懂]

单击这一按jmp指令，然后F4，使程序跳到此指令上执行，然后F8，此时看起来已经很正常了

upx脱壳日记[通俗易懂]

然后对程序dump。在OD中选择“插件”-“OllyDump”-“脱壳正在调试的进程”，然后单击获取EIP作为OEP，再单击脱壳，保存后可完成脱壳

upx脱壳日记[通俗易懂]

此时IDA中和程序执行都已正常

upx脱壳日记[通俗易懂]

upx脱壳日记[通俗易懂]

 

 

 

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/157967.html原文链接：https://javaforall.net

赞 (0)
0 0

关于作者

全栈程序员-站长的头像

全栈程序员-站长

133.5K 文章
3 粉丝
本网站汇聚当前互联网主流语音，持续更新，欢迎关注公众号“全栈程序员社区”
上一篇 2022年7月12日 下午2:36
下一篇 2022年7月12日 下午2:46


相关推荐

  • 通义千问发布Qwen3-Coder代码模型，性能媲美Claude Sonnet4 千问

    通义千问发布Qwen3-Coder代码模型，性能媲美Claude Sonnet4

    通义千问发布Qwen3-Coder代码模型，性能媲美Claude Sonnet4

    Ai探索者的头像 Ai探索者
    2026年3月13日
    3
  • java中分页查询的实现_java中分页实现步骤图解

    java中分页查询的实现_java中分页实现步骤图解

    java中分页查询的实现_java中分页实现步骤图解java分页查询的实现分页要传入当前所在页数和每页显示记录数，再分页查询数据库，部分代码如下所示。传入参数实体类：publicclassMessageReq{privateStringmemberId;//会员idprivateintcurrentPage;//当前页privateintpageSize;//一页多少条记录privateint

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月1日
    7
  • mysql主主搭建配置

    mysql主主搭建配置

    mysql主主搭建配置

    全栈程序员-站长的头像 全栈程序员-站长
    2021年8月22日
    49
  • actionchains 的用法_actions怎么才能使用

    actionchains 的用法_actions怎么才能使用

    actionchains 的用法_actions怎么才能使用Step1.导入ActionChainsfromselenium.webdriver.common.action_chainsimportActionChains1.定义鼠标悬停的元素：move=driver.find_element_by_css_selector(‘div.queryschema-control.ivu-col.ivu-c…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月19日
    42
  • pycharm terminal 进入虚拟环境_pycharm failed to create virtual

    pycharm terminal 进入虚拟环境_pycharm failed to create virtual

    pycharm terminal 进入虚拟环境_pycharm failed to create virtualPycharmterminal激活虚拟环境，首先需要保证系统完成了conda的安装，并在Powershell中完成虚拟环境的创建（操作创建的虚拟环境名称为deep_pool，这个虚拟环境在接下来的操作中会被提及到）。如果不会创建虚拟环境，可以参考下面这个流程：Ubuntu20.4安装Anaconda以及过程中遇到的问题（已解决）_qq_53258482的博客-CSDN博客在虚拟环境创建完成后，在powershell中输入命令Set-ExecutionPolicy-ScopeCurrentUse

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月25日
    8
  • 面试又挂了：大厂面试到底更看重学历还是技术？来看看大佬的说法

    面试又挂了：大厂面试到底更看重学历还是技术？来看看大佬的说法

    面试又挂了：大厂面试到底更看重学历还是技术？来看看大佬的说法前言我是一个普通本科出身的Android程序员，我的学校也不过就是一个普通二本。嗯，我的学弟学妹们也是一样的，都是普通二本。但是和我不同的是，现在的社会越来越浮躁了，浮躁的让人沉不下心认真做事，让人忍不住去想各种有的没的。比如我的这些学弟学妹们。我已经不止一次收到来自他们的私信了，他们问的内容，无一不是表达对自己学历的自卑和对即将离开学校的自己的不自信，还有对面试被拒的伤心。千篇一律的问题，基本内容如下：面试挂了，大厂面试到底更看重学历还是技术？我这样的学历在求职中有什么需要注意点的点吗？

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月6日
    57

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号