1. 全栈程序员必看首页

UPX脱壳(2)

全栈程序员-站长 • • 未分类 • 阅读 15

UPX脱壳(2)UPX简单脱壳

大家好，又见面了，我是你们的朋友全栈君。

很多壳是没法用Ollydump弄好的，所以需要用其他的工具

这里的工具是：PETools和Import REConstructor

先按照UPX脱壳的方法，找到OEP

UPX脱壳(2)

现在已经到达了OEP

用PETools来实现程序的DUMP

UPX脱壳(2)

找到对应的程序，完整转存，保存好久可以运行了~~~

但是，当我们换个版本的PETools~

UPX脱壳(2)

dump成功后，运行程序

UPX脱壳(2)

程序竟然报错了~~~

（论工具的重要性）

这个时候就需要用到Import REC了

首先在程序里找到IAT的位置

UPX脱壳(2)

先点击自动查找IAT，获取输入表

然后手动检查下：OEP应该是00001000（相对偏移RVA）

UPX脱壳(2)

3180是IAT的RVA

然后一直往下看，查看IAT的大小

UPX脱壳(2)

所以终点是3290（UPX是最简单的壳，IAT是存在同一个地方的，很多高级壳IAT可能有错误，也可能存在不同的地方，需要一段一段处理）

所以SIZE = 0x3290 – 0x3180 = 0x110

然后看一眼输入表函数信息，有没有无效的

UPX脱壳(2)

点击转储到文件（刚才的DUMP文件）

UPX脱壳(2)

这时候还是报错，我们需要再使用一次PETools

UPX脱壳(2)

选择Rebuild PE，选中刚才的DUMP文件

UPX脱壳(2)

再执行程序，发现可以正常运行了~~~

UPX脱壳(2)

附上实验的程序和工具~

OD可以从52pojie或者看雪下载咯~

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/159792.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • git clone 出现fatal: unable to access ‘https://github 类错误解决方法[通俗易懂]

    git clone 出现fatal: unable to access ‘https://github 类错误解决方法[通俗易懂]

    git clone 出现fatal: unable to access ‘https://github 类错误解决方法[通俗易懂]gitclone遇到问题：fatal:unabletoaccess’https://github.comxxxxxxxxxxx’:Failedtoconnecttoxxxxxxxxxxxxx将命令行里的http改为git重新执行。

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月21日
    14
  • 在Ubuntu/Linux环境下使用MySQL：开放/修改3306端口、开放访问权限「建议收藏」

    在Ubuntu/Linux环境下使用MySQL：开放/修改3306端口、开放访问权限「建议收藏」

    在Ubuntu/Linux环境下使用MySQL：开放/修改3306端口、开放访问权限「建议收藏」一、查看3306端口是否开放netstat-an|grep3306如果看到下图这样的，说明端口并未打开：二、修改访问权限进入目录“etc/mysql/mysql.conf.d/”，如下图所示：在这个目录下，有一个配置文件“mysqld.cnf”，如下图所示：打开这个配置文件：sudovimmysqld.cnf文件打开后有一大段注释说明，不…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月30日
    3
  • mysql一键部署脚本

    mysql一键部署脚本

    mysql一键部署脚本

    全栈程序员-站长的头像 全栈程序员-站长
    2021年6月2日
    77
  • java进度条代码,java进度条代码该怎么编写？「建议收藏」

    java进度条代码,java进度条代码该怎么编写？「建议收藏」

    java进度条代码,java进度条代码该怎么编写？「建议收藏」Java语言是一种很万能的语言，基本上什么都能实现，今天我们就用java语言来实现以下进度条的编写，快跟小编一起看看吧。示例：packagelc.progress;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpSession;importlc.progress.vo.fileUploadSt…

    全栈程序员-站长的头像 全栈程序员-站长
    2025年6月26日
    2
  • Excel2JSON Excel转JSON Excel另存为JSON的技巧

    Excel2JSON Excel转JSON Excel另存为JSON的技巧

    Excel2JSON Excel转JSON Excel另存为JSON的技巧不过欢迎大家转发到微博、微信、朋友圈~么么哒~JSON是码农们常用的数据格式，轻且方便，而直接手敲JSON却是比较麻烦和令人心情崩溃的（因为重复的东西很多），所以很多码农可能会和我一样，选择用Excel去输入数据，然后再想办法转换成JSON格式。小编今天推荐使用Excel直接另存为JSON的方法。该方法的特点是：除可以正常的直接按照表头作为key,内容作为value输出之外，还可以

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月14日
    45
  • 如何新建vue项目(如何配置vue的开发环境)

    如何新建vue项目(如何配置vue的开发环境)

    一、vue开发环境搭建1、安装nodejs步骤：在node官网(https://nodejs.org/en/download/)选择跟自己的电脑匹配的版本进行下载，然后一步步的安装即可，在cmd控制台输入node-v，如果出现版本信息即表示安装成功。2、npm包管理器是集成在node中的，所以直接输入npm-v就能查看到版本信息，若出现版本信息则表示npm能正常使用。3、输入npminstall-gcnpm–registry=http://registry.npm.taobao.o

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月15日
    75

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号