首页
社区
课程
招聘
[求助]检测Upx的版本号
发表于: 2006-2-16 09:59 4949

[求助]检测Upx的版本号

2006-2-16 09:59
4949
某DOS下的sm.exe文件,用upx加壳。该sm.exe无法动态跟踪。
用upx1.20w解壳,不修改直接用其加壳,结果和原sm.exe不同,用参数-1,-2..均得不到原来压缩后的长度。运行中出现错误。

请教:
1)在原sm.exe中是否有加壳的upx的版本号?
2)有啥子工具可以查到该版本号?
3)哪里可以查到upx都有哪些版本,哪里去宕到这些版本?

谢谢:)

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
UPX:
http://upx.sourceforge.net

16进制工具打开,没有修改的UPX可以看到版本号
Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
000003D0   00 00 00 00 00 00 00 00  00 00 00 31 2E 39 33 00   ...........1.93.
000003E0   55 50 58 21 0D 09 08 0A  DB F3 E5 FC 8A D3 24 AD   UPX!....垠妩?$
2006-2-16 10:20
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
fly,在你指示的地方没有看到版本号。

宕了Upx0.83d-Upx1.20d中的所有版本,在用0.90d以前的版本时,提示需要更新的版本;用0.90d-1.20d以后的版本时,压缩率均为37.13%,而原文件的压缩率约为45%.

没办法上传图片
2006-2-16 10:40
0
雪    币: 86
活跃值: (1183)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
可能都不是UPX壳
2006-2-16 10:55
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
sm.exe用upx103d脱壳后,再用命令upx103d -1 sm.exe加壳为smu.exe
两者有三个字节的不同:

原加upx壳的sm.exe
00000000h:  4D 5A 76 01 A9 00 01 00 02 00 42 1C FF FF 37 31
00000010h:  00 02 00 00 00 00 00 00 1C 00 00 00 0D 00 14 15
00000020h:  B9 80 28 BE FE 50 89 F7-1E A9 B5 80 8C C8 05 05 "?(峻P?┑??"
00000030h:  10 8E D8 05 2F 1C 8E C0-FD F3 A5 FC 2E 80 6C 12 "?/???.?"
00000040h:  10 73 E7 92 AF AD 0E 0E-0E 06 1F 07 16 BD 03 00 "s???."
00000050h:  BB 2F 80 55 CB 55 50 58-21 0B 03 03 01 A5 3A C2 "??苏PX! ??
00000060h:  98 09 E5 41 BE 45 13 03-32 50 01 43 94 03 00 0E "?辶九2PC?."
00000070h:  FF BA 9E 2F 2E 89 16 53-02 FF B4 30 CD 21 8B 2E "??.?S???"
00000080h:  02 00 FF 8B 1E 2C 00 8E-DA A3 7D FF 00 8C 06 7B ".?,.?}??{"

用upx1.03d脱壳再加壳的smu.exe

00000060h:  98 09 E5 41 BE 45 13 03-32 50 01 6A 8E 03 00 2F

即这一行的6Bh,6Ch,6Fh三个字节不同。

请教:
1)sm.exe与 smu.exe虽有不同均可正常用upx脱壳,脱壳后的文件完全相同。那么sm.exe是怎么处理的?有啥子规则?
2)不同之处代表啥?哪里有upx文件头结构的介绍?
2006-2-16 15:28
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
6
UPX主页有源码
2006-2-16 15:44
0
游客
登录 | 注册 方可回帖
返回
//