UPX 0.89.6 - 1.02 / 1.05 - 2.90 (Delphi) stub -> Markus & Laszlo 手动脱壳

最新推荐文章于 2023-08-09 20:32:56 发布
最新推荐文章于 2023-08-09 20:32:56 发布
阅读量1w 收藏 5
点赞数
分类专栏： 嵌入式开发实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tcjy1000/article/details/47857295
版权
本文详细分析了UPX加壳后的Delphi程序，通过汇编代码解析，展示了从入口点到找到原始程序OEP的过程，包括关键指令如loopd、popad等，最终指导如何设置断点直达程序的OEP。
摘要由CSDN通过智能技术生成
     UPX 0.89.6 - 1.02 / 1.05 - 2.90 (Delphi) stub -> Markus & Laszlo这个壳很容易脱壳。当然，手动只是查找到脱壳的位置，然后用OD的插件即可脱壳了。

下面举个CrackM
了解本专栏 订阅专栏 解锁全文 超级会员免费看
zhangsz_sh
关注
专栏目录
订阅专栏
手动脱UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo+修复
学习........
11-30 1万+
[声明]:纯属技术交流[对象]:flyODBG查壳 UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & LaszloOD载入.flyODBG,也就是对flyODBG脱壳,00581ED0 >  60                 pushad00581ED1    BE 00304F00        mov esi,flyODBG.004F3
【笔记】单步跟踪法与UPX的脱壳理解
weixin_30344995的博客
05-31 323
用PEiD查壳 UPX v0.89.6 - v1.02 / v1.05 - v1.22 这个是入门的壳，只是一个简单的压缩壳用Stud_PE查看PE文件头信息 主要是看一下ImageBase的值 00400000，这是一个16进制数。在后面OD载入后，可以用这个值在内存映像中查看PE文件加载到内存后的情况。还有EntryPoint的值： 0000E8C0 程序...
手工脱壳：UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
kong62‘s Blog
08-29 2612
刚在网上找了一个gh0st3.6，准备做下免杀，结果发现已经被加了一层万恶的壳子，真烦人啊。 peid查壳显示：UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo <img title= "手工脱壳：UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus Laszlo - 空流儿 - 空流儿 Kong62s Blog"
手工脱壳UPX 0.89.6 - 1.02 1.05 - 1.24 (Delphi) stu...
weixin_33982670的博客
06-03 391
为什么80%的码农都做不了架构师？>>> ...
手动脱壳UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo教程
qingye
10-11 4273
手动脱壳  UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 教程下载
UPX脱壳 程序
07-21
UPX脱壳 程序，这个程序很小巧，对绝大数的UPX壳都有很好的效果
20202413 2021-2022-2 《网络与系统攻防技术》实验四实验报告
weixin_51198288的博客
04-05 840
感谢前人栽树
linux 软件脱壳机,关于UPX脱壳后程序无法运行
weixin_29164497的博客
05-06 1986
如何实现upx的脱壳(请详细说明步骤和软件)?upx 关于脱壳的命令格式如下：upx -d 要脱壳的文件如：UPX -d 132.EXEpEID 里有个通用脱壳机，可以试试而且手工找入口点也是很简单的找pushad对应的Popad，在popad旁的跳转命令就是跳到文件的原入口点了啊D壳UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Marku...
170624 逆向-失败的脱壳
whklhhhh的博客
06-25 649
1625-5 王子昂 总结《2017年6月24日》 【连续第265天总结】 A. 脱壳前瞻 B. 明天考试于是基本都在复习高数 拽了一个？难度的CrackMe试试，拖入PEiD发现第一次遇到壳 Markus & Laszlo" style="margin:0px; padding:0px; vertical-align:middle; color:rgb(23,150,249); d
专用UPX脱壳机加密解密
12-11
UPX脱壳机加密解密工具 UPX脱壳机加密解密工具
手脱UPX v0.89.6 - v1.02
weixin_30236595的博客
10-21 190
声明： 只为纪录自己的脱壳历程，高手勿喷 这个壳的脱法很多一般都一步直达的，步过我喜欢ESP定律 1.载入OD，在入口下一行ESP定律运行一次 00457170 > 60 pushad ; //入口 00457171 BE 00904300 mov esi,吾爱破解.00439000...
手脱UPX壳的几种方法
xiaoyuai1234的博客
05-20 1万+
最近在研究各个壳的脱壳方法，有些心得，和大家分享一下如何手脱UPX的壳 我们的流程是 PEID查壳 得知壳的形式为 UPX 0.89.6 - 1.02/ 1.05 - 2.90 -> Markus & Laszlo OD载入，提示为“压缩代码是否继续分析”，我们选择否 方法一：单步跟踪法 程序停在如下图的地方 F8单步向下运行，注意向上的跳转 遇到向上的箭头我们就在下一行
UPX脱壳总结
热门推荐
fawdlstty的博客
12-19 1万+
我近期研究了一下UPX壳的脱壳方法，下面给出脱壳示例： UPX作为一款元老级PE加密壳，在以前的那个年代盛行，著名病毒【熊猫烧香】就是使用这款加密壳。 现在我们一起来脱UPX壳来揭开它的神秘面纱。 首先，PEiD载入含UPX壳的程序，结果如下： UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 然后用OD载入，OEP如下：
CTF REVERSE练习之脱壳分析
最新发布
小司机的奥拓
08-09 750
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
Reverse | 使用UPX对软件进行加壳
qq_42646885的博客
07-23 1213
题目描述： 主机C:\Reverse\6目录下有一个CrackMe6.exe程序，这个程序是使用upx程序加过壳的，请尝试对其进行手工脱壳，并编写详细的分析报告。要求脱壳后的程序可以正常运行。 实验步骤： 1、观察程序的外部特征 运行C:\Reverse\6\CrackMe6.exe程序，提示需要对该程序进行脱壳处理： 使用PEiD载入程序，查看CrackM...
动态破解静态加密软件--simeon
weixin_34072159的博客
11-01 95
一、查壳　UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 二、脱壳　用OD载入，00491560 > 60 PUSHAD00491561 BE 00904500 MOV ESI,CrackmeN.00459000//这里用ESP定律 004916C3...
pyinstaller: error: ambiguous option: --upx could match --upx-exclude, --upx-dir
05-03
这个错误提示是因为在使用 PyInstaller 打包的时候，你使用了一个模糊的选项 `--upx`，而这个选项可能会匹配到多个选项，导致不明确。解决这个问题的方法是使用更具体的选项。 如果你想使用 UPX 压缩你的可执行文件，你可以使用 `--upx-dir` 选项来指定 UPX 的路径，而不是 `--upx` 选项。例如： ``` pyinstaller --upx-dir=/path/to/upx myscript.py ``` 如果你想排除某些文件或目录，你应该使用 `--upx-exclude` 选项。例如： ``` pyinstaller --upx-exclude=/path/to/excludedir myscript.py ``` 希望这个解释能够帮到你。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

zhangsz_sh

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值