记一次没遇到过的UPX脱壳

时间 2021-01-16

标签笔记繁體版

原文原文链接

关于壳的介绍见CTF-WIKI 这里就不多赘述了拿到我们的程序，先查看 64位upx壳，首先直接upx -d试一下，结果是失败报错提示下图（一开始也有怀疑过是不是版本不兼容的问题，后来尝试高版本还是兼容低版本的）然后想尝试手脱，打开x64dbg，单步下去直接跑飞了，重新载入，想看看f7能否跟进，结果发现第一个指令是一个jmp指令，遂失败搜索这个报错无果，问了师傅，可能是upx非标准格式，找

>>阅读原文<<

1. upx脱壳日记
2. 脱壳-UPX
3. UPX脱壳
4. UPX脱壳(2)
5. OD手脱UPX壳
6. 逆向：UPX脱壳
7. 脱壳笔记-手工脱UPX压缩壳
8. ELF64手脱UPX壳实战
9. 35. 脱壳篇-UPX和WinUpack压缩壳的使用和脱法
10. 手脱定制版的android SO UPX壳
更多相关文章...
• TCP三次握手建立连接的过程 - TCP/IP教程
• TCP四次挥手断开连接的过程 - TCP/IP教程
• Tomcat学习笔记（史上最全tomcat学习笔记）
• IDEA下SpringBoot工程配置文件没有提示