我想到之前在攻防世界做过的新手题,是一道十分简单没有套路的UPX脱壳题,下面借此题来讲解UPX脱壳(静态)的全过程,动态脱壳因为我的win本里的ubuntu还未装好(其实是我不会用,我是菜鸡),因此暂且按下不表。
我们一起来看这道题。
下载附件,用IDA打开:
发现只有四个文件,这种就是典型的UPX加壳,我们要记住这种情况。
我想到之前在攻防世界做过的新手题,是一道十分简单没有套路的UPX脱壳题,下面借此题来讲解UPX脱壳(静态)的全过程,动态脱壳因为我的win本里的ubuntu还未装好(其实是我不会用,我是菜鸡),因此暂且按下不表。
我们一起来看这道题。
下载附件,用IDA打开:
发现只有四个文件,这种就是典型的UPX加壳,我们要记住这种情况。