[原创]UPX arm64-linux 源码分析修复Unidbg以支持模拟未脱壳的UPX安卓so-Android安全-看雪安全社区

[原创]UPX arm64-linux 源码分析修复Unidbg以支持模拟未脱壳的UPX安卓so

发表于: 2026-3-4 17:34 4297

[原创]UPX arm64-linux 源码分析修复Unidbg以支持模拟未脱壳的UPX安卓so

_0xA1pha

2026-3-4 17:34

4297

## 概述

通过阅读UPX源码、Unidbg源码，找到了直接模拟未脱壳的UPX安卓so崩溃原因。目前此贡献已被合并至<a href="elink@e89K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6*7K9r3E0D9x3o6t1J5z5q4)9J5c8Y4g2F1K9h3c8T1k6#2)9J5c8X3y4G2L8h3#2A6N6q4)9J5c8U0b7@1k6X3b7^5j5K6t1J5y4U0R3#2k6e0u0S2k6h3g2U0y4h3t1I4j5e0b7I4x3K6R3I4j5h3u0V1z5r3f1K6y4X3y4V1y4h3u0S2x3K6x3`.">上游</a>。

## UPX源码阅读

git版本提交SHA：`611d67542ae0ae9f8128ff121ae2a21ea007261d`

### 压缩阶段

![压缩流程](upload/attach/202603/1059242_U9K7KUT4MEUJC7J.webp)

1. **格式识别与分发** (<a href="elink@091K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3j5h3y4C8L8h3q4K6N6q4)9J5k6h3y4H3M7l9`.`.">src/packmast.cpp</a>)

- <a href="elink@22dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3j5h3y4C8L8h3q4K6N6q4)9J5k6h3y4H3M7q4)9J5x3K6j5@1i4K6u0V1y4K6j5`.">PackMaster</a> 类通过 <a href="elink@b7dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3j5h3y4C8L8h3q4K6N6q4)9J5k6h3y4H3M7q4)9J5x3K6p5K6y4W2)9J5k6o6p5#2y4l9`.`.">visitAllPackers</a> 遍历所有支持的格式。

![](upload/attach/202603/1059242_494NDYASSHZY4U6.webp)
   - 每个格式（如 <a href="elink@ca5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3L8s2S2Q4y4h3k6W2L8r3k6Q4x3X3g2Z5i4K6t1K6y4e0p5^5i4K6u0V1y4e0x3@1">PackLinuxElf64amd</a> 或 **<a href="elink@f2dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3L8s2S2Q4y4h3k6W2L8r3k6Q4x3X3g2Z5i4K6t1K6y4e0x3&6i4K6u0V1y4e0b7H3">PackLinuxElf64arm</a>**）通过 <a href="elink@a01K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3N6h3&6A6P5q4)9J5k6h3y4H3M7q4)9J5x3K6M7K6i4K6u0V1z5e0f1`.">canPack()</a> 检查输入文件是否可以被压缩。

- 对于 ARM64，它会识别 `EM_AARCH64` 机器码。

2. **准备工作** (<a href="elink@3f1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3L8s2S2Q4y4h3k6W2L8r3k6Q4x3X3g2U0M7s2l9`.">src/p_lx_elf.cpp</a>, <a href="elink@434K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3j5h3y4C8k6i4u0Q4x3X3g2U0M7s2l9`.">src/packer.cpp</a>)

- 对于 ARM64，会使用 `ElfLinkerArm64LE`。
   - <a href="elink@e5dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3L8s2S2Q4y4h3k6W2L8r3k6Q4x3X3g2U0M7s2m8Q4x3U0x3@1y4U0t1%4i4K6u0V1y4o6j5K6y4l9`.`.">pack1()</a>：生成新的可执行文件头。对于安卓so，会特别处理 `android_shlib` ，处理符号表和重定位。

3. **数据压缩** (<a href="elink@0f8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3N6h3&6A6P5q4)9J5k6h3y4H3M7l9`.`.">src/p_unix.cpp</a> 中的 <a href="elink@7b2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3L8s2S2Q4y4h3k6W2L8r3k6Q4x3X3g2U0M7s2m8Q4x3U0x3#2y4U0R3J5i4K6u0V1y4e0R3H3x3R3`.`.">pack2</a>)

- UPX 将原文件内容按块（Block）读取。
   - 调用 <a href="elink@00cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3j5h3y4C8k6i4u0Q4x3X3g2U0M7s2m8Q4x3U0x3I4x3o6p5H3i4K6u0V1x3e0t1I4y4l9`.`.">compressWithFilters()</a> 进行压缩。现在版本一般是NRV算法，也见过LZMA的。

4. **注入解压 Stub** (<a href="elink@01bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3L8s2S2Q4y4h3k6W2L8r3k6Q4x3X3g2U0M7s2l9`.">src/p_lx_elf.cpp</a> 中的 <a href="elink@b64K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7s2S2Q4x3V1k6#2M7s2S2Q4x3V1k6T1L8r3!0T1i4K6u0r3k6r3g2$3k6h3I4Q4x3V1k6K6M7X3y4Q4x3V1k6H3i4K6g2X3L8s2S2Q4y4h3k6W2L8r3k6Q4x3X3g2U0M7s2m8Q4x3U0x3#2y4K6S2Q4x3X3b7%4z5o6p5`.">pack3</a>)

- 从 `src/stub` 提取 ARM64 专用的汇编代码（如 `arm64-linux.elf-entry.S`）和 C 逻辑。
   - 所谓的`stub`是UPX的一段可执行代码，stub本身也是运行时自解压的，是运行时自脱壳的核心。

5. **收尾工作** (`src/p_unix.cpp` 中的 `pack4`)

- 写入 `PackHeader` 信息到文件末尾。
   - 记录 `overlay_offset`，这是加壳后原始压缩数据在文件中的偏移量，供解压 stub 使用。这些地方很容易被魔改，随便改一点基本上就不能`upx -d`脱壳了。

## 运行阶段

![解压流程](upload/attach/202603/1059242_YWGCWCGYC6XB487.webp)

1. **入口启动 (Entry)**

- 运行从 `_start` 开始，首先一次性压所有栈，保护现场。
      - 通过 `memfd_create` 系统调用或降级在 `/dev/shm` 下创建临时文件，用于存放即将解压的第二阶段 Stub 逻辑。

2. **Stub 自解压**

- 初始 Stub 将其自身“折叠（Folded）”部分的 C 逻辑代码解压到上述临时文件中。
      - 通过 `mmap` 将该临时文件映射为可执行内存，并跳转过去。

3. **分析与内存规划** (`do_xmap` 函数)

- 读取压缩时的元数据，使用 `xfind_pages` 预定原始程序的总内存范围。
      - 获取 `AT_PAGESZ` 以确保内存页对齐一致。

4. **循环解压块** (`unpackExtent` 函数)

- 循环解压数据块到原始内存位置。
      - 对 ARM64 指令进行 "unfilter" 处理（还原跳转偏移）。

5. **权限恢复与清理**

- 调用 `mprotect` 恢复内存段权限。

- 使用 ARM64 专用的 `make_hatch_arm64` 创建一段“逃生舱”代码，负责执行 `munmap` 后跳转回原始 OEP。**这就是Unidbg无法直接带壳模拟的原因。**

> 为什么要用“逃生舱”，因为 `munmap` 不能操作自己所在的内存，所以需要申请一块新的，在新内存上操作。

6. **恢复现场**

- 恢复所有寄存器状态并跳转。这是传统的手动脱壳方法的常用点。依稀记得用od调win就是在popad上打个断点然后单步几下找大跳。

> 所有的系统调用均通过`SVC 0`执行，这块东西是直接汇编手搓的

## 分析解决Unidbg报错

根据运行时报错可以定位到如下位置，修改如下。

```diff
ddiff --git a/unidbg-api/src/main/java/com/github/unidbg/spi/AbstractLoader.java b/unidbg-api/src/main/java/com/github/unidbg/spi/AbstractLoader.java
index 756bca92e..a61afef46 100644
--- a/unidbg-api/src/main/java/com/github/unidbg/spi/AbstractLoader.java
+++ b/unidbg-api/src/main/java/com/github/unidbg/spi/AbstractLoader.java
@@ -195,8 +195,13 @@ public final int munmap(long start, int length) {
                 long size = aligned - removed.size;
                 while (size != 0) {
                     MemoryMap remove = memoryMap.remove(address);
+                    if (remove == null) {
+                        log.warn("munmap failed to find adjacent region at address=0x{}", Long.toHexString(address));
+                        break;
+                    }
                     if (removed.prot != remove.prot) {
-                        throw new IllegalStateException();
+                        log.warn("munmap prot mismatch: removed.prot={}, remove.prot={}, address=0x{}", removed.prot, remove.prot, Long.toHexString(address));
                     }
                     address += remove.size;
                     size -= remove.size;
```

根据UPX源码得知：运行时mmap会**一次申请所有段的内存**（防止临近的段被分到别的程序去了），此时这些段的权限必然是各不相同的（参考正常的程序）。因此，在munmap时，就会产生跨不同权限段操作的情况，原来代码中`removed.prot != remove.prot`**必然成立**。这样就会`throw`错误中断。我们仅需把`throw`改为无害的`log warn`即可完美解决此问题。

>  经过测试，原先不能直接模拟的lib，经过这样修改代码可以直接模拟。这完美避免了分析魔改UPX和修复头等工作。

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2026-3-5 10:33 被_0xA1pha编辑，原因：

#系统相关 #基础理论

收藏・8

点赞・76

打赏

赞赏记录

参与人

雪币

留言

时间

咸鱼……

你的帖子非常有用，感谢分享！

2026-9-11 17:07

git_51951meggadf3df

非常支持你的观点！

2026-9-11 02:33

mb_mqghaxkv

你的分享对大家帮助很大，非常感谢！

2026-9-6 00:11

mb_mwogblyz

你的分享对大家帮助很大，非常感谢！

2026-9-4 00:19

mb_kvvvwhmo

你的分享对大家帮助很大，非常感谢！

2026-9-4 00:19

零_721409

这个讨论对我很有帮助，谢谢！

2026-9-1 11:30

mb_zkfkmxet

你的分享对大家帮助很大，非常感谢！

2026-8-29 00:06

mb_belonxvn

你的分享对大家帮助很大，非常感谢！

2026-8-29 00:05

mb_bcgfbzfy

你的分享对大家帮助很大，非常感谢！

2026-8-28 00:13

LeoChen..

你的分享对大家帮助很大，非常感谢！

2026-8-27 20:16

mb_adshwshz

你的分享对大家帮助很大，非常感谢！

2026-8-25 00:18

mb_fnhnpexj

你的分享对大家帮助很大，非常感谢！

2026-8-24 00:33

mb_vvrqbzst

你的分享对大家帮助很大，非常感谢！

2026-8-22 01:40

mb_oxqwhbqt

你的分享对大家帮助很大，非常感谢！

2026-8-22 00:05

mb_lthgjpwj

为你点赞！

2026-8-20 17:13

mb_nuomemmo

你的分享对大家帮助很大，非常感谢！

2026-8-15 00:11

qqizai

期待更多优质内容的分享，论坛有你更精彩！

2026-8-11 12:07

mb_xultgqpf

你的分享对大家帮助很大，非常感谢！

2026-8-11 00:06

mb_qzedasmm

你的分享对大家帮助很大，非常感谢！

2026-8-10 01:04

Wika

这个讨论对我很有帮助，谢谢！

2026-8-8 15:53

mb_wsoacceo

为你点赞！

2026-8-7 23:18

mb_zevpopif

你的分享对大家帮助很大，非常感谢！

2026-8-7 23:14

mb_spexjlbb

你的帖子非常有用，感谢分享！

2026-8-7 08:49

beierer

为你点赞！

2026-8-4 11:38

mb_hjnyfmfs

你的分享对大家帮助很大，非常感谢！

2026-7-22 00:22

mb_cebxltxx

为你点赞！

2026-7-18 02:12

wx_kx92911

为你点赞！

2026-7-15 10:43

afishlong

为你点赞！

2026-7-14 03:12

mb_hsscwjpz

为你点赞！

2026-7-10 12:40

叶晓枫A

感谢你的积极参与，期待更多精彩内容！

2026-6-4 04:04

lingyi223

这个讨论对我很有帮助，谢谢！

2026-5-21 15:09

wjdidi

你的帖子非常有用，感谢分享！

2026-5-13 17:13

linchuan0

为你点赞！

2026-5-9 12:22

熊猫人大A

这个讨论对我很有帮助，谢谢！

2026-4-30 11:39

Algunas_

感谢你的贡献，论坛因你而更加精彩！

2026-4-28 13:45

Hur1k

期待更多优质内容的分享，论坛有你更精彩！

2026-4-27 22:41

mb_iesvmzqc

感谢你的贡献，论坛因你而更加精彩！

2026-4-27 13:41

MochaCo

你的帖子非常有用，感谢分享！

2026-4-27 13:31

npc0vo

感谢你的积极参与，期待更多精彩内容！

2026-4-26 05:10

Mrack

这个讨论对我很有帮助，谢谢！

2026-3-23 10:19

mb_rrvlrvbk

非常支持你的观点！

2026-3-16 10:25

孤独的街

你的分享对大家帮助很大，非常感谢！

2026-3-13 10:26

gailium

感谢你分享这么好的资源！

2026-3-12 14:22

ONewTach

期待更多优质内容的分享，论坛有你更精彩！

2026-3-10 10:45

灬哈密瓜

感谢你的积极参与，期待更多精彩内容！

2026-3-9 09:49

风兮木晓

感谢你的积极参与，期待更多精彩内容！

2026-3-8 13:57

Je2em1ah

感谢你分享这么好的资源！

2026-3-7 16:58

nevinhappy

这个讨论对我很有帮助，谢谢！

2026-3-7 15:13

mb_koixqizd

感谢你的贡献，论坛因你而更加精彩！

2026-3-6 14:11

nekomiao

感谢你分享这么好的资源！

2026-3-6 13:39

mb_bppcorlj

期待更多优质内容的分享，论坛有你更精彩！

2026-3-5 22:49

伟叔叔

为你点赞！

2026-3-5 19:27

fu11p7r

期待更多优质内容的分享，论坛有你更精彩！

2026-3-5 18:49

sk97

非常支持你的观点！

2026-3-5 15:04

zz1syyd

感谢你的贡献，论坛因你而更加精彩！

2026-3-5 15:03

熊趴趴来

谢谢你的细致分析，受益匪浅！

2026-3-5 10:53

陈某人

非常支持你的观点！

2026-3-5 10:53

wx_ㅤ_683

谢谢你的细致分析，受益匪浅！

2026-3-5 10:38

Yangser

感谢你分享这么好的资源！

2026-3-5 10:30

dofla

非常支持你的观点！

2026-3-5 10:22

ldljlzw

感谢你的贡献，论坛因你而更加精彩！

2026-3-5 09:07

逆向小玖

感谢你的积极参与，期待更多精彩内容！

2026-3-5 02:48

梧桐生

你的分享对大家帮助很大，非常感谢！

2026-3-5 01:08

mb_pajvlyxs

这个讨论对我很有帮助，谢谢！

2026-3-5 00:31

pexillove

期待更多优质内容的分享，论坛有你更精彩！

2026-3-4 22:56

令狐双

谢谢你的细致分析，受益匪浅！

2026-3-4 20:28

huangyalei

你的帖子非常有用，感谢分享！

2026-3-4 20:00

P1umH0

期待更多优质内容的分享，论坛有你更精彩！

2026-3-4 19:31

mb_hhiypuwp

感谢你分享这么好的资源！

2026-3-4 19:25

dxzhang

感谢你分享这么好的资源！

2026-3-4 18:29

cppasm

期待更多优质内容的分享，论坛有你更精彩！

2026-3-4 18:21

saykao

感谢你的贡献，论坛因你而更加精彩！

2026-3-4 18:20

juice4fun

为你点赞！

2026-3-4 18:07

顽劣

感谢你分享这么好的资源！

2026-3-4 17:54

醉染

谢谢你的细致分析，受益匪浅！

2026-3-4 17:50

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2026-3-4 17:44

最新回复 (38) 1 2 ▶
Imxz 雪币： 112 活跃值： (9405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 750 粉丝 9 关注私信	Imxz 2 楼 tql 2026-3-4 17:39 0
Thehepta 雪币： 3596 活跃值： (7395) 能力值： ( LV11，RANK：185 ) 在线值：发帖 23 回帖 235 粉丝 282 关注私信	Thehepta 3 3 楼 1 2026-3-4 17:40 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 4 楼感谢分享 2026-3-4 19:27 0
myios 雪币： 149 活跃值： (1744) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	myios 5 楼 666 2026-3-4 19:47 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 6 楼向大佬学习 2026-3-4 21:04 0
铭天星雪币： 387 活跃值： (1876) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 98 粉丝 22 关注私信	铭天星 7 楼 666 2026-3-4 22:39 0
mb_dmryhnwz 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	mb_dmryhnwz 8 楼 4 2026-3-4 23:58 0
SomeMx 雪币： 4160 活跃值： (5539) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 9 楼过来瞧瞧 2026-3-5 01:54 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 10 楼 66 2026-3-5 08:45 0
mb_ysegxpmv 雪币： 2166 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	mb_ysegxpmv 11 楼学习一下upx的原理 2026-3-5 09:36 0
win柠初雪币： 156 活跃值： (390) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 37 粉丝 0 关注私信	win柠初 12 楼学习一下upx的原理 2026-3-6 11:29 0
阿C想回老家雪币： 157 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	阿C想回老家 13 楼点赞 2026-3-7 14:40 0
SInnon 雪币： 0 活跃值： (770) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 53 粉丝 0 关注私信	SInnon 14 楼 66666666666666 2026-3-7 14:45 0
mb_tcheuwvg 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 26 粉丝 0 关注私信	mb_tcheuwvg 15 楼 66666666 2026-3-9 16:44 0
mb_ykavguun 雪币： 1204 活跃值： (1725) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 164 粉丝 0 关注私信	mb_ykavguun 16 楼 11 2026-3-9 17:40 0
xeiyu 雪币： 83 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	xeiyu 17 楼 666 2026-3-12 02:15 0
mb_rqlksylg 雪币： 96 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 74 粉丝 0 关注私信	mb_rqlksylg 18 楼 good 2026-3-12 03:27 0
cobe 雪币： 300 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 87 粉丝 0 关注私信	cobe 19 楼 666 2026-3-12 10:40 0
GEKEZYX 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 154 粉丝 0 关注私信	GEKEZYX 20 楼 666 2026-3-13 09:55 0
年lm 雪币： 235 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	年lm 21 楼 666 2026-3-13 23:14 0
asuralove 雪币： 71 活跃值： (1958) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 118 粉丝 2 关注私信	asuralove 22 楼 666 2026-3-21 16:45 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 23 楼 123 2026-3-22 20:39 0
k4y0z 雪币： 313 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	k4y0z 24 楼 666 2026-3-23 10:16 0
小迷糊ddd 雪币： 268 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 152 粉丝 0 关注私信	小迷糊ddd 25 楼感谢分享，记录学习。 2026-4-5 21:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

_0xA1pha

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (38) 1 2 ▶
Imxz 雪币： 112 活跃值： (9405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 750 粉丝 9 关注私信	Imxz 2 楼 tql 2026-3-4 17:39 0
Thehepta 雪币： 3596 活跃值： (7395) 能力值： ( LV11，RANK：185 ) 在线值：发帖 23 回帖 235 粉丝 282 关注私信	Thehepta 3 3 楼 1 2026-3-4 17:40 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 4 楼感谢分享 2026-3-4 19:27 0
myios 雪币： 149 活跃值： (1744) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	myios 5 楼 666 2026-3-4 19:47 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 6 楼向大佬学习 2026-3-4 21:04 0
铭天星雪币： 387 活跃值： (1876) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 98 粉丝 22 关注私信	铭天星 7 楼 666 2026-3-4 22:39 0
mb_dmryhnwz 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	mb_dmryhnwz 8 楼 4 2026-3-4 23:58 0
SomeMx 雪币： 4160 活跃值： (5539) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 9 楼过来瞧瞧 2026-3-5 01:54 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 10 楼 66 2026-3-5 08:45 0
mb_ysegxpmv 雪币： 2166 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	mb_ysegxpmv 11 楼学习一下upx的原理 2026-3-5 09:36 0
win柠初雪币： 156 活跃值： (390) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 37 粉丝 0 关注私信	win柠初 12 楼学习一下upx的原理 2026-3-6 11:29 0
阿C想回老家雪币： 157 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	阿C想回老家 13 楼点赞 2026-3-7 14:40 0
SInnon 雪币： 0 活跃值： (770) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 53 粉丝 0 关注私信	SInnon 14 楼 66666666666666 2026-3-7 14:45 0
mb_tcheuwvg 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 26 粉丝 0 关注私信	mb_tcheuwvg 15 楼 66666666 2026-3-9 16:44 0
mb_ykavguun 雪币： 1204 活跃值： (1725) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 164 粉丝 0 关注私信	mb_ykavguun 16 楼 11 2026-3-9 17:40 0
xeiyu 雪币： 83 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	xeiyu 17 楼 666 2026-3-12 02:15 0
mb_rqlksylg 雪币： 96 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 74 粉丝 0 关注私信	mb_rqlksylg 18 楼 good 2026-3-12 03:27 0
cobe 雪币： 300 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 87 粉丝 0 关注私信	cobe 19 楼 666 2026-3-12 10:40 0
GEKEZYX 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 154 粉丝 0 关注私信	GEKEZYX 20 楼 666 2026-3-13 09:55 0
年lm 雪币： 235 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	年lm 21 楼 666 2026-3-13 23:14 0
asuralove 雪币： 71 活跃值： (1958) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 118 粉丝 2 关注私信	asuralove 22 楼 666 2026-3-21 16:45 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 23 楼 123 2026-3-22 20:39 0
k4y0z 雪币： 313 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	k4y0z 24 楼 666 2026-3-23 10:16 0
小迷糊ddd 雪币： 268 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 152 粉丝 0 关注私信	小迷糊ddd 25 楼感谢分享，记录学习。 2026-4-5 21:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]UPX arm64-linux 源码分析 修复Unidbg以支持模拟未脱壳的UPX安卓so

[原创]UPX arm64-linux 源码分析修复Unidbg以支持模拟未脱壳的UPX安卓so