2021年8月24日
UPX(-)[modified] 脱壳
摘要： 查壳：UPX(-)[modified] 脱壳 入口点，经典pushad指令，可以根据esp定律跟oep，这里直接搜索popad指令 ctrl+f --popad，搜到2条 第一条popad下断，f9运行 跳过循环，jmp处下断，f9运行 f7步进来到OEP 使用scylla插件dump 发现一条无效 阅读全文
posted @ 2021-08-24 20:21 DirWangK 阅读(541) 评论(3) 推荐(1) 编辑