记录一次re题
ida打开exe,这也太干净了吧,应该是加壳了
die查壳,发现是upx加壳
但是,我此时用upx脱壳,却显示脱壳失败
于是我开始上网查找,发现是upx非标准格式,这个文件被做了upx防脱
具体的防脱参考:UPX防脱壳机脱壳、去除特征码、添加花指令小探 - 『脱壳破解区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn然后我用010打开exe文件,找到果然被修改的代码段
我们修改该代码段
修改完之后:我们再去upx脱壳
ok,至此脱壳成功。拖进ida成功