UPack调试笔记

文章目录 解码函数 解密函数 重建IAT表 OPE 前言：之前我们有说到，upack压缩过后的文件的文件头部发生了变化，同时正常文件的第一，第三节区也被压缩到了notepad的第二个节区（第一，第三节区的部分空间已经映射了文件的头部）像麻花一样。 我们知道正常的PE文件，文件的第一节区应该是代码段，第二节区是数据段。upack压缩后的数据挤在第二节区，UPack解码需要将该节区的部分数据解密到第一

>>阅读原文<<