1. 全栈程序员必看首页

UPX压缩脱壳「建议收藏」

全栈程序员-站长 • • 未分类 • 阅读 21

UPX压缩脱壳「建议收藏」该方法可针对upx变种，但AndroidLinker的时候不需要section表,所以我们不能修复section表进行SO层代码脱壳1.使用IDA打开libexec.so,在导出函数中找到.init_proc函数(0x39A79),搜索特征码7D2700DF搜索到下面语句2.自己编译一个load程序,然后ida附加.刚好到死跳转处,注意…

大家好，又见面了，我是你们的朋友全栈君。

该方法可针对 upx 变种，但Android Linker 的时候不需要section表, 所以我们不能修复 section 表

进行SO层代码脱壳

1. 使用IDA 打开libexec.so,在导出函数中找到.init_proc 函数(0x39A79), 搜索特征码7D 27 00 DF

UPX压缩脱壳「建议收藏」

        搜索到下面语句    

        UPX压缩脱壳「建议收藏」     

        2.自己编译一个load程序 , 然后ida 附加.

        UPX压缩脱壳「建议收藏」

        刚好到 死跳转处, 注意 r0和 r1修复program head 有用

        3.开始dump 数据, 

UPX压缩脱壳「建议收藏」

从基地址开始0x40501000  到0x40559000 结束, 也就是刚才下面一个libexec  的segment结束.

      4.修复program head

UPX压缩脱壳「建议收藏」

 

这里是p_files和p_memsz 是错误的需要修正,  这里大小的计算为

mprotect 函数的参数1 + 参数2 – 模块基地址 结果如下:

0x40511000 + 0x00047490 – 0x40501000 = 0x57490;

    并修改第一个(RW_) Loadable Segment的文件偏移,P_offet = p_addr – 0x1000 , 这里 应该修改为 0x57EE0; 下面是修改后的

UPX压缩脱壳「建议收藏」

        5.修补数据

打开原始文件 libexec.so 文件定位到

第一个 (RW_) Loadable Segment的p_offset文件偏移0x3AEE0 , p_memsz 大小 (0x4BC8),  这里我们将这一步份数据复制出来, 粘贴到我dump出来的偏移 0x57EE0 处

UPX压缩脱壳「建议收藏」

         6. 获得原始init 函数 RVA

        定位原始的init 函数地址, 我们返回到刚才调试的IDA 中

UPX压缩脱壳「建议收藏」

 0x404E8649就VA了这里我们减掉基地址 0x404D6000 获得RVA为 0x12649, 也可以将上面的死条状指令恢复然后, 一直 F8 经2次返回就可到原始 init 函数

        第一次返回:

UPX压缩脱壳「建议收藏」

         第二次返回:

UPX压缩脱壳「建议收藏」

 

 

7.修改 .init_prot 偏移地址

.init_prot  rva= 0x039A79 , 所以我们在刚粘贴的数据中用WinHex 搜索 16进制

 0C 00 00 00 79 9A 03 00   //前4个字节是类型标识 后4个字节是函数偏移地址

UPX压缩脱壳「建议收藏」

我们要将这里的 0x39A79 壳代码修改为原始的init函数.最终修改为

UPX压缩脱壳「建议收藏」

 

 

 

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/159882.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • iOS 根据已知NSDictionary的value找key[通俗易懂]

    iOS 根据已知NSDictionary的value找key[通俗易懂]

    iOS 根据已知NSDictionary的value找key[通俗易懂]NSString *objectId;   NSDictionary *userDic= @{@”11″:@”aaa”,@”22″:@”fff”,@”33″:@”已知道的value”,@”44″:@”ccc”};  [userDic enumerateKeysAndObjectsUsingBlock:^(id key, id obj, BOOL *stop){ 

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月23日
    7
  • (ADRC)自抗扰控制器学习总结（一）

    (ADRC)自抗扰控制器学习总结（一）

    (ADRC)自抗扰控制器学习总结（一）ADRC自抗扰控制基本思想要点：1.标准型与总扰动，扩张状态与扰动整体辨识，微分信号生成与安排过渡过程以及扰动的消减与控制量产生。ADRC主要构成：1>跟踪微分器（TD） 解决由不连续或带随机噪声的量测信号，合理提取连续信号（跟踪给定）及微分信号的问题。 根据微分输出与最速综合函数，可以安排闭环系统的过渡过程。以单位阶跃信号为例，经过跟踪微分器的过渡，产生的输出效果

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月19日
    39
  • CBAM：Convolutional Block Attention Module流程详解及Pytorch实现

    CBAM：Convolutional Block Attention Module流程详解及Pytorch实现

    CBAM：Convolutional Block Attention Module流程详解及Pytorch实现CBAM结构详解及Pytorch实现

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月15日
    2
  • git 修改用户名以及邮箱_注册github账号

    git 修改用户名以及邮箱_注册github账号

    git 修改用户名以及邮箱_注册github账号1、查看命令gitconfig–local–list2、查看当前用户名gitconfiguser.name3、查看邮箱gitconfiguser.email4、修改用户名gitconfiguser.namexxx5、修改邮箱gitconfiguser.emailxxx

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月6日
    6
  • 这一刻，感动吧[通俗易懂]

    这一刻，感动吧[通俗易懂]

    这一刻，感动吧[通俗易懂]我是哭了好几场啊，难道我神经脆弱？告诉我你哭了几场，我脸都洗不过来啊。不是我不懂爱情，没有爱心，不相信真情，确是这世界忙碌得很，谁与我共行？科学探索：英国一位农夫在自家花园内发现了三只瑟瑟发抖的小狐狸，于是给了它们一个毛绒玩具。没想到小家伙们把它当做了自己的妈妈，不但和它形影不离，吃饭的时候还会留下部分食物，把盆子推到它跟前好友爱的一幕！给饿了的小北极熊食物。在蛮荒之地，气候恶劣。食物不足…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月12日
    36
  • free mobile sex java_Java 8中Stream API的这些奇技淫巧！你都Get到了吗？

    free mobile sex java_Java 8中Stream API的这些奇技淫巧！你都Get到了吗？

    free mobile sex java_Java 8中Stream API的这些奇技淫巧！你都Get到了吗？原标题：Java8中StreamAPI的这些奇技淫巧！你都Get到了吗？作者：我是你的小眼睛儿链接：https://www.jianshu.com/p/9fe8632d0bc2Stream简介1、Java8引入了全新的StreamAPI。这里的Stream和I/O流不同，它更像具有Iterable的集合类，但行为和集合类又有所不同。2、stream是对集合对象功能的增强，它专注于对集合对象…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月15日
    1

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号