脱壳系列_1_UPX壳_详细版

1 UPX壳的背景知识 UPX壳的功能有两种：给程序加壳、压缩程序 简述：将程序压缩（体积变小），在每次程序运行执行时实时的对程序解压缩。upx和普通的压缩区别就在于实时性 2 查看带壳程序信息 使用PeID查看 使用ExeInfoPE查看 分析：         使用两个PE分析工具可以看出入口点是 0X0006DFF80,链接器版本是2.25,以及UPX 0.89 3 使用OD打开 看到一个p

>>阅读原文<<