逆向：UPX脱壳

2020/05/18 - 引言 本身对加壳这种东西只是知道，只知道可以使用软件进行自动化脱壳，没有具体了解过原理。然后，最近部署的蜜罐经常下载UPX加壳的样本。这次就来分析一下。 学习到的东西 利用vim修改十六进制内容 upx脱壳 样本 首先，蜜罐中经常下载的一个文件名称为i。 i样本 文件已经stripped，然后通过 string命令查看，大部分字符串没有什么意义，但可以看到有UPX的标记。

>>阅读原文<<