变形UPX砸壳记

 

背景

    一次应急遇到了某挖矿木马，提取出矿机进行分析时发现加壳了，为UPX变形壳，遂有了此砸壳过程，比较简单主要做个记录

砸壳

   直接进行UPX脱壳是没法脱掉的，打开编辑器看下是对魔数进行了修改，如下为修改后的：

进行修复，将2E 62 73 73修改为55 50 58 21

接着使用upx -d 直接砸壳即可

 

比较菜所以喜欢记录一些学习过程

 

转载于:https://www.cnblogs.com/Id3al/p/11181262.html