upx脱壳日记[通俗易懂]

全栈程序员-站长 • 2022年7月12日下午2:46 • 未分类 • 阅读 24

upx脱壳日记[通俗易懂]一、静态方法upx-d有时候可能会失败，需要切换使用正确的UPX版本。Windows下内置对各UPX版本的第三方图形化界面UPXShell工具，可以方便的切换版本，通过go按钮，可以切换upx加壳版本与脱壳版本二、动态方法（手脱）虽然UPX本身可以脱壳，但是UPX是基于加壳后可执行文件内存储的标识来查找并操作的，由于UPX是开源的，软件保护者可以随意修改这些标识，从而导致官方标准版本的UPX脱壳失败。因为UPX中可以改动的地方太多，所以人们在这种情况下一般采用动态脱壳x86的..

大家好，又见面了，我是你们的朋友全栈君。

一、静态方法

upx -d

有时候可能会失败，需要切换使用正确的UPX版本。Windows下内置对各UPX版本的第三方图形化界面UPXShell工具，可以方便的切换版本，通过go按钮，可以切换upx加壳版本与脱壳版本

upx脱壳日记[通俗易懂]

二、动态方法（手脱）

虽然UPX本身可以脱壳，但是UPX是基于加壳后可执行文件内存储的标识来查找并操作的，由于UPX是开源的，软件保护者可以随意修改这些标识，从而导致官方标准版本的UPX脱壳失败。因为UPX中可以改动的地方太多，所以人们在这种情况下一般采用动态脱壳

x86的汇编指令pushad可以轻松将所有寄存器一次性压入栈，UPX使用了这样的方式，被形象的称为“保护现场”，所以将这里的下一步执行后，在esp下硬件读取断点，再次调用就是esp返回的时候，我们直接就可以回到原来的程序执行流

执行过程：

先F8到pushad的下一步，然后在寄存器那边右键ESP,”HW break [ESP]”下硬件断点

upx脱壳日记[通俗易懂]

设置完成后，F9运行，再次中断到一个地址

upx脱壳日记[通俗易懂]

实际上这是一个将栈空间向上清零0x80长度的循环，并不是程序真实代码，后面有一个向前的大跳转，从0x430638跳到0x404ddc，这样就跳到原程序的位置

upx脱壳日记[通俗易懂]

单击这一按jmp指令，然后F4，使程序跳到此指令上执行，然后F8，此时看起来已经很正常了

upx脱壳日记[通俗易懂]

然后对程序dump。在OD中选择“插件”-“OllyDump”-“脱壳正在调试的进程”，然后单击获取EIP作为OEP，再单击脱壳，保存后可完成脱壳

upx脱壳日记[通俗易懂]

此时IDA中和程序执行都已正常

upx脱壳日记[通俗易懂]

upx脱壳日记[通俗易懂]

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/157967.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

Maven配置阿里云仓库下载依赖「建议收藏」

Maven配置阿里云仓库下载依赖「建议收藏」用过Maven的都知道Maven的方便便捷，但由于某些网络原因，访问国外的Maven仓库不便捷，maven默认使用的是国外的中央仓库，下载jar时有时候会因为网络不好等原因下载不全或失败，好在国内像阿里云、网易、JBoos、开源中国等大厂搭建了国内的maven仓库，阿里云的maven仓库使用的比较多：需要使用的话，要在maven的settings.xml文件里配置mirrors的子节点，添加…

全栈程序员-站长
2022年6月22日
97
LoadRunner11激活成功教程方法

LoadRunner11激活成功教程方法LoadRunner11激活成功教程方法一、覆盖激活成功教程文件首先请下载LoadRunner激活成功教程文件，解压后将lm70.dll，mlr5lprg.dll覆盖LoadRunner11安装目录bin目录下的相应文件，我的目录是C:ProgramFiles\HPLoadRunner\bin，具体目录地址请根据自己安装路径来定。二、使用LoadRunner11序列号1.打开LoadRunner，点击co…

全栈程序员-站长
2022年7月22日
16
XGBoost+LightGBM+LSTM:一次机器学习比赛中的高分模型方案

XGBoost+LightGBM+LSTM:一次机器学习比赛中的高分模型方案目录1 数据探索与数据预处理 21.1赛题回顾 21.2数据探索性分析与异常值处理 21.3相关性分析 52 特征工程 82.1光伏发电领域特征 82.2高阶环境特征 112.3特征选择 113 模型构建与调试 113.1预测模型整体结构 113.2基于LightGBM与XGBoost的模型构建与调试 123.3基于LSTM的模型构建与调试 133.4…

全栈程序员-站长
2022年5月1日
85
贴片电阻电容命名及封装[通俗易懂]

贴片电阻电容命名及封装[通俗易懂]常见的标准零件件主要有以下几种：电阻(R)、排阻(RA或RN)、电感(L)、陶瓷电容(C)、排容(CP)、钽质电容(C)、二极管(D)、晶体管(Q)。一、零件规格:零件规格即零件的外形尺寸，SMT（表面封装技术）发展至今，业界已经形成了一个标准零件系列，各家零件供货商皆是按这一标准制造。标准零件之尺寸规格有英制与公制两种表示方法，参照下面的常见贴片电阻尺寸表（1inch=25.4m…

全栈程序员-站长
2022年8月21日
7
2020年当下软件园软件下载总排行榜

2020年当下软件园软件下载总排行榜一、主题式网络爬虫设计设计方案1.爬虫名称：2020年当下软件园软件下载总排行榜。2.爬取内容：排名、软件类型、软件名称、用户评分、内存大小、评级。3.爬虫设计方案概述：（1）思路：找到要爬取

全栈程序员-站长
2022年8月4日
11
httpClient写简单的get请求访问百度网址和Springmvc本地controller

httpClient写简单的get请求访问百度网址和Springmvc本地controller

全栈程序员-站长
2021年7月19日
89

发表回复

关注全栈程序员社区公众号