将文件放入Exeinfo PE中
发现为64位并且被加了UPX壳
第一种:
使用脱壳工具脱壳,在吾爱破解下载upx脱壳工具,并把要脱壳文件放在同一目录,在相印文件位置打开cmd,输入upx.exe -h 再输入 upx -d 需要脱壳的文件名
再将脱壳后的文件放入IDApro查看就可以发现flag
将文件放入Exeinfo PE中
发现为64位并且被加了UPX壳
第一种:
使用脱壳工具脱壳,在吾爱破解下载upx脱壳工具,并把要脱壳文件放在同一目录,在相印文件位置打开cmd,输入upx.exe -h 再输入 upx -d 需要脱壳的文件名
再将脱壳后的文件放入IDApro查看就可以发现flag