[求助]求助这个恶意样本UPX壳怎么脱掉-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
pureGavin 雪币： 12040 活跃值： (15364) 能力值： ( LV12，RANK：240 ) 在线值：发帖 64 回帖 1336 粉丝 201 关注私信	pureGavin 2 2022-6-13 18:06 2 楼 0 你用UPX软件解压尝试一下是否能解开
mb_lyfxqasb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	mb_lyfxqasb 2022-6-13 19:10 3 楼 0 pureGavin 你用UPX软件解压尝试一下是否能解开 UPX -d 解不了
Willarcap 雪币： 9644 活跃值： (3805) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 75 粉丝 10 关注私信	Willarcap 2022-6-13 19:52 4 楼 0 你自己找个程序加个壳，对比样本，一般来说壳的关键位置可能被修改了，比如 UPX0 改成 xxx
mb_lyfxqasb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	mb_lyfxqasb 2022-6-14 09:01 5 楼 0 Willarcap 你自己找个程序加个壳，对比样本，一般来说壳的关键位置可能被修改了，比如 UPX0 改成 xxx 好的还是慢慢调吧
户大雪币： 2165 活跃值： (4010) 能力值： ( LV6，RANK：85 ) 在线值：发帖 6 回帖 11 粉丝 9 关注私信	户大 1 2022-6-14 18:57 6 楼 1 上面两位大佬说的可以吗？也可以试试我发的hutrace或者hzytrace（hzytrace文章里就有一个抹去upx标识的elf例子），根据trace结果定位oep再dump下来分析~，直接看trace结果不脱壳也能获取行为信息其实
厉害了我的谁雪币： 6355 活跃值： (3553) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 240 粉丝 74 关注私信	厉害了我的谁 2022-6-27 19:57 7 楼 1 upx -d 解压的。上传的附件： pty.decompressed （106.00kb，5次下载）
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (6)
pureGavin 雪币： 12040 活跃值： (15364) 能力值： ( LV12，RANK：240 ) 在线值：发帖 64 回帖 1336 粉丝 201 关注私信	pureGavin 2 2022-6-13 18:06 2 楼 0 你用UPX软件解压尝试一下是否能解开
mb_lyfxqasb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	mb_lyfxqasb 2022-6-13 19:10 3 楼 0 pureGavin 你用UPX软件解压尝试一下是否能解开 UPX -d 解不了
Willarcap 雪币： 9644 活跃值： (3805) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 75 粉丝 10 关注私信	Willarcap 2022-6-13 19:52 4 楼 0 你自己找个程序加个壳，对比样本，一般来说壳的关键位置可能被修改了，比如 UPX0 改成 xxx
mb_lyfxqasb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	mb_lyfxqasb 2022-6-14 09:01 5 楼 0 Willarcap 你自己找个程序加个壳，对比样本，一般来说壳的关键位置可能被修改了，比如 UPX0 改成 xxx 好的还是慢慢调吧
户大雪币： 2165 活跃值： (4010) 能力值： ( LV6，RANK：85 ) 在线值：发帖 6 回帖 11 粉丝 9 关注私信	户大 1 2022-6-14 18:57 6 楼 1 上面两位大佬说的可以吗？也可以试试我发的hutrace或者hzytrace（hzytrace文章里就有一个抹去upx标识的elf例子），根据trace结果定位oep再dump下来分析~，直接看trace结果不脱壳也能获取行为信息其实
厉害了我的谁雪币： 6355 活跃值： (3553) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 240 粉丝 74 关注私信	厉害了我的谁 2022-6-27 19:57 7 楼 1 upx -d 解压的。上传的附件： pty.decompressed （106.00kb，5次下载）
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复