upx防解压

最新推荐文章于 2023-08-27 09:30:00 发布

weixin_34233679

最新推荐文章于 2023-08-27 09:30:00 发布

阅读量745

点赞数

文章标签： python 运维 php

原文链接：https://my.oschina.net/sincoder/blog/340450

版权

2019独角兽企业重金招聘Python工程师标准>>>

直接搜索文件中的 UPX! 字样，然后填充00 搞定

不过对于这种文件还是可以修改 upx 的源代码强制解压，目前Linux上还没看到内存中 dump elf 文件的例子

写了个小脚本

<?php
if($argc < 2)
{
    print 'usage: xxoo.php <elf file>';
    exit(-1);
}
$file = file_get_contents($argv[1]);
if(strlen($file))
{
    $file = str_replace('UPX',"\x00\x00\x00",$file);
    file_put_contents($argv[1],$file);
    echo "OK ~\n";
}

还要注意的就是压缩后的文件中还有一段 upx 的版权信息，这个最好也是清 0

转载于:https://my.oschina.net/sincoder/blog/340450