2023年3月2日
BUU reverse 新年快乐 //脱壳
摘要： BUU 新年快乐 此题用于学习逆向中如何使用软件对PE文件进行脱壳。加壳即可执行程序资源压缩，是一种对文件的保护方法，加壳的程序在执行时先执行壳代码，然后跳转到程序入口点EP执行程序本身，未加壳的程序EP区段为.text，即代码段。 首先用FFI万能脱壳工具查看程序是否加壳，发现EP区段显示有UPX 阅读全文
posted @ 2023-03-02 15:34 Nemuzuki 阅读(52) 评论(0) 推荐(0) 编辑