upx脱壳日记[通俗易懂]

全栈程序员-站长 • 2022年7月12日下午2:46 • 未分类 • 阅读 24

upx脱壳日记[通俗易懂]一、静态方法upx-d有时候可能会失败，需要切换使用正确的UPX版本。Windows下内置对各UPX版本的第三方图形化界面UPXShell工具，可以方便的切换版本，通过go按钮，可以切换upx加壳版本与脱壳版本二、动态方法（手脱）虽然UPX本身可以脱壳，但是UPX是基于加壳后可执行文件内存储的标识来查找并操作的，由于UPX是开源的，软件保护者可以随意修改这些标识，从而导致官方标准版本的UPX脱壳失败。因为UPX中可以改动的地方太多，所以人们在这种情况下一般采用动态脱壳x86的..

大家好，又见面了，我是你们的朋友全栈君。

一、静态方法

upx -d

有时候可能会失败，需要切换使用正确的UPX版本。Windows下内置对各UPX版本的第三方图形化界面UPXShell工具，可以方便的切换版本，通过go按钮，可以切换upx加壳版本与脱壳版本

upx脱壳日记[通俗易懂]

二、动态方法（手脱）

虽然UPX本身可以脱壳，但是UPX是基于加壳后可执行文件内存储的标识来查找并操作的，由于UPX是开源的，软件保护者可以随意修改这些标识，从而导致官方标准版本的UPX脱壳失败。因为UPX中可以改动的地方太多，所以人们在这种情况下一般采用动态脱壳

x86的汇编指令pushad可以轻松将所有寄存器一次性压入栈，UPX使用了这样的方式，被形象的称为“保护现场”，所以将这里的下一步执行后，在esp下硬件读取断点，再次调用就是esp返回的时候，我们直接就可以回到原来的程序执行流

执行过程：

先F8到pushad的下一步，然后在寄存器那边右键ESP,”HW break [ESP]”下硬件断点

upx脱壳日记[通俗易懂]

设置完成后，F9运行，再次中断到一个地址

upx脱壳日记[通俗易懂]

实际上这是一个将栈空间向上清零0x80长度的循环，并不是程序真实代码，后面有一个向前的大跳转，从0x430638跳到0x404ddc，这样就跳到原程序的位置

upx脱壳日记[通俗易懂]

单击这一按jmp指令，然后F4，使程序跳到此指令上执行，然后F8，此时看起来已经很正常了

upx脱壳日记[通俗易懂]

然后对程序dump。在OD中选择“插件”-“OllyDump”-“脱壳正在调试的进程”，然后单击获取EIP作为OEP，再单击脱壳，保存后可完成脱壳

upx脱壳日记[通俗易懂]

此时IDA中和程序执行都已正常

upx脱壳日记[通俗易懂]

upx脱壳日记[通俗易懂]

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/157967.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

Python处理Excel数据的方法[通俗易懂]

Python处理Excel数据的方法[通俗易懂]当Excel中有大量需要进行处理的数据时，使用Python不失为一种便捷易学的方法。接下来，本文将详细介绍多种Python方法来处理Excel数据。

全栈程序员-站长
2025年7月28日
3
git指令集

git指令集Git是分散式的版本控制系統,從架設、簡易操作、設定,此篇主要是整理基本操作、遠端操作等.註:Git的範圍太廣了,把這篇當作是初學入門就好了.:)注意事項由project/.git/config可知:(若有更多,亦可由此得知)origin(remote)是Repository的版本master(branch)是local端,正在修

全栈程序员-站长
2022年5月7日
43
Charles 抓包原理[通俗易懂]

Charles 抓包原理[通俗易懂]tTransferProtocolSecure)，是一种基于SSL/TLS的HTTP，所有的HTTP数据都是在SSL/TLS协议封装之上进行传输的。HTTPS协议是在HTTP协议的基础上，添加了SSL/TLS握手以及数据加密传输，也属于应用层协议。所以，研究HTTPS协议原理，最终就是研究SSL/TLS协议。运行过程我们都知道HTTPS在保证数据安全传输上使用了加密算法，但是具体是如何加…

全栈程序员-站长
2022年5月28日
53
SQLyog安装_快影下载安装

SQLyog安装_快影下载安装1、下载安装包SQLyog下载链接2、安装2.1、选择语言，默认即可2.2、下一步即可2.2、接受协议并下一步2.3、选择选项2.4、选定安装目录2.5、安装完成3、连接Mysql服务看到这个界面就连接成功了。…

全栈程序员-站长
2025年11月30日
7
API 23 widget.RelativeLayout.LayoutParams——属性分析

API 23 widget.RelativeLayout.LayoutParams——属性分析参阅：http://android.xsoftlab.net/reference/android/widget/RelativeLayout.LayoutParams.html publicstaticclassRelativeLayout.LayoutParamsextendsViewGroup.MarginLayoutParamsAddedinAPIle

全栈程序员-站长
2022年7月17日
24
usb眼图测试方法_USB4.0

usb眼图测试方法_USB4.01、现象HUB芯片电源噪声所引起；USBHUB芯片电压偏置电阻不合适所引起。2、参考电路3、原因分析在眼图测试时发现有一个USB口的眼图有抖动碰到眼图模板，当时经过千辛万苦，屡试不成，都未找到具体原因。只能确定眼图的抖动可能由于电源的噪声所引起，后续多次更换电源的滤波参数和割PCB后才找到由于一路电源1.8VPLL的布局所引起。真是众里寻她千百度，暮然回首，尽在一个HUBcore电源的滤波未做好。未通过模板时眼图如下图（未做任何调试）：未通过模板时所对应的PCB布局..

全栈程序员-站长
2025年6月19日
3

发表回复

关注全栈程序员社区公众号