背景
一次应急遇到了某挖矿木马,提取出矿机进行分析时发现加壳了,为UPX变形壳,遂有了此砸壳过程,比较简单主要做个记录
砸壳
直接进行UPX脱壳是没法脱掉的,打开编辑器看下是对魔数进行了修改,如下为修改后的:
进行修复,将2E 62 73 73修改为55 50 58 21
接着使用upx -d 直接砸壳即可
比较菜所以喜欢记录一些学习过程
一次应急遇到了某挖矿木马,提取出矿机进行分析时发现加壳了,为UPX变形壳,遂有了此砸壳过程,比较简单主要做个记录
直接进行UPX脱壳是没法脱掉的,打开编辑器看下是对魔数进行了修改,如下为修改后的:
进行修复,将2E 62 73 73修改为55 50 58 21
接着使用upx -d 直接砸壳即可
比较菜所以喜欢记录一些学习过程
转载于:https://www.cnblogs.com/Id3al/p/11181262.html