首页
社区
课程
招聘
[求助]upx3.94加壳后,运行程序后dump,确认生成的文件中有代码,x64dbg时oep位置为0000
发表于: 2017-6-26 16:11 4240

[求助]upx3.94加壳后,运行程序后dump,确认生成的文件中有代码,x64dbg时oep位置为0000

2017-6-26 16:11
4240

自己试着玩的,win10 x64,64位程序upx3.94加壳,跑起来后 dump出来的文件,改了0x110位置的指,将其指向oep的起始地址

oep  011109处代码


确认是有代码的,x64dbg调试

oep处代码变成了0000,有没有大神能讲解下哪边有问题,或者为什么这样


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 80
活跃值: (13)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
找到了原因,在调整section_header表时没有调整sizeofRawData,upx0节的sizeofRawData是0,从这表现上来看,似乎是section中超出sizeofRawData的内存会被清0.
2017-6-27 09:46
0
游客
登录 | 注册 方可回帖
返回
//