-
-
[原创]学校实验室病毒脱壳
-
发表于: 2018-10-22 17:30
-
第一次发帖，新手，有不足的望各位大佬指点
UPX0是压缩代码的存放区，UPX1是UPX壳的执行代码
然后F8一步步分析（过程有点长）
4.找OEP
经过分析这里就是UPX壳的最后一步，到了这里，这里会跳一大段然后执行程序
这里是OEP,这是一个定律（具体百度）
5.脱壳
改地址
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
萌新撸过， 有段时间没分析病毒了，加班偷懒过来看雪看看帖子
|
|
|
其实这个是我一年前手动脱的，最近实习在网盘无意间找到了以前的小笔记，就想跟大家分享一下，具体是什么我也忘得差不多了。。。。。 |
|
|
我也是上班发的帖子，哈哈哈哈 |
|
|
设置关注以资鼓励
|
|
|
|
|
|
|
|
|
可以可以，我之前照着教程都错了
|
|
|
|
|
|
|
|
|
|
