脱壳入门（三）之UPX压缩壳

一、找OEP

查壳：UPX壳、链接器版本2.25（可能是Delphi程序）、区段信息
根据ESP定律寻找OEP

OEP定律原理：壳代码就像一个函数，进入时会开辟堆栈、保存寄存器环境，退出时会恢复堆栈、恢复寄存器。所以应该是堆栈平衡的，那我们可以在壳代码操作了堆栈后对堆栈设置访问或写入断点，然后运行程序，当断点命中的时候，应该就是退出壳代码的时候。在其附近单步几次，应该就能到达程序的原始OEP。
pushad该条指令压栈后，esp下硬件断点，F9运行

程序断下后，F7运行一直到跳转OEP

跳转后，此处就是OEP了，完全符合Delphi的入口点特征

二、Dump内存

用OllyDump插件dump内存

三、修复导入表

利用ImpREC工具修复导入表

四、脱壳成功

脱壳入门（三）之UPX压缩壳相关推荐

android+so+upx,UPX压缩壳简介
文件目录首先看看UPX压缩壳的一个特点壳特点拿到一个so文件先放进IDA解析一波,从导出函数列表中我们可以看到一个函数叫做init_proc(),点进去可以看到上面的一大堆IDA识别不了的代码, ...
Android UPX加壳源码解析
目录一. UPX加壳的原理 1． UPX的工作原理 2． UPX实时解压的原理和流程 3． UPX加壳应用的场景 4．修改UPX源码需要注意以下几点二. UPX加壳Android so的方法和 ...
35. 脱壳篇-UPX和WinUpack压缩壳的使用和脱法
UPX官网:http;//upx.sourceforge.net UPX加壳通过cmd窗口执行,进入upx目录,执行: upx.exe fishc.exe 或者直接将exe拖至upx.exe上即可 ...
脱壳入门初级教学(第四课常见压缩壳与加密壳)
转自:http://bestmk.cn/thread-491.htm 加壳软件按照其加壳目的和作用,可分为两类:一是压缩(Packers),二是保护(Protectors).压缩这类壳主要目的是减小程 ...
逆向破解程序脱壳篇-压缩壳
一.普及 What?壳所谓"壳"就是专门压缩的工具. 这里的压缩并不是我们平时使用的RAR.ZIP这些工具的压缩,壳的压缩指的是针对exe.com.和dll等程序文件进行压缩,在 ...
实验四：使用UPX加壳与脱壳
一.实验目的了解程序加壳.脱壳原理掌握PE文件结构学习利用UPX Shell.LoardPE.IDA等工具完成软件的加.脱壳操作二.实验题目 UPX加壳:对crackme加上UPX壳,用 Lo ...
【原创】脱UPX加壳的notepad.exe
[文章标题]: 脱UPX加壳的notepad.exe [文章作者]: 微微虫[S.T.C][DCT] [作者邮箱]: ]nuxgod@163.com [作者主页]: http://wwcgodsoft ...
【2022.1.3】手脱压缩壳练习（含练习exe）
[2022.1.3]手脱压缩壳练习(含练习exe) 文章目录 [2022.1.3]手脱压缩壳练习(含练习exe) 0.简介 1.单步跟踪法 (#)方法介绍 (0)练习exe下载 (1).查看源程序 ( ...
软件安全-UPX加壳
加壳的全称应该是可执行程序资源压缩,压缩后的程序可以直接运行. 其原理是将可执行程序按照一定算法进行压缩,达到程序源代码的加密效果,执行时在先脱壳内存中解压缩,还原,再执行原程序部分.从而达到防修改与 ...

脱壳入门（三）之UPX压缩壳

脱壳入门（三）之UPX压缩壳

一、找OEP

二、Dump内存

三、修复导入表

四、脱壳成功

脱壳入门（三）之UPX压缩壳相关推荐

最新文章

热门文章