文章勘误 FLY UPX 用 OLLYDBG 退壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

文章勘误 FLY UPX 用 OLLYDBG 退壳

发表于: 2004-6-16 21:03 5354

文章勘误 FLY UPX 用 OLLYDBG 退壳

studentXP

2004-6-16 21:03

5354

复制4000－40C9之间的16进制数值，另存为fly.bin

文中提到的 4000-40C9 地址错误，乃输入表区，而前文中有提到重定位表的地址应该是 7318-74EA 。 UPX 还算简单。退壳完毕！

只是还不了解 UPX rva 被破坏的详细情况及所以然，我再翻翻看雪老师的书吧。

再次感谢您的文章。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・5

支持

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼哦，这个笔误好像2周前已经修正了吧？谢谢提醒 :D 2004-6-16 22:45 0
jwh51 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 91 粉丝 1 关注私信	jwh51 3 楼严谨的治学态度.:p 2004-6-17 19:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

studentXP

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼哦，这个笔误好像2周前已经修正了吧？谢谢提醒 :D 2004-6-16 22:45 0
jwh51 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 91 粉丝 1 关注私信	jwh51 3 楼严谨的治学态度.:p 2004-6-17 19:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复