摘要: # ELF可执行文件脱壳 使用upx对ELF文件进行加壳,加壳后的文件不包含动态链接信息,也就是说加壳后的可执行文件是一个纯静态链接文件。对于纯静态链接的可执行文件而言,linux内核在将此elf文件加载到内存后会直接修改应用层入口为此elf文件的入口函数,不再需要动态链接器的参与。 ![](htt 阅读全文
posted @ 2023-02-01 17:50 怎么可以吃突突 阅读(919) 评论(0) 推荐(0) 编辑