upx相关
【摘要】 upx是一个可执行程序压缩加壳工具;
upx是一个可执行程序压缩加壳工具;
upx仓位置：
upx手动脱壳过程:
使用OllyICE打开加壳程序,可以看到pushad指令,找到对应的popad,找到popad下面的jmp指令,
打上断点后,运行调试到该位置后,单步进入之后就可以看到脱壳后的程序入口；
选择插件--Ollydump-dump debugged process导出脱壳后的程序;
参考：
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）