我悲惨的人生，该死的UPX壳，谁能救救我

一个程序，被加了UPX壳。。。

结果加壳的人把UPX脱壳的关键参数都给删除掉了，我现在连脱壳都脱不掉。。。

我从网上下载了UPX最新3.91版本的壳，复制了两个UPX.exe，本来互相加壳和脱壳都没问题。

但是，我只要修改2几个字节就会变成这样

结果就是，2本来是加壳的，却不能被脱壳了，但是自身却仍然能运行。那句红字已经明显说过了，文件被修改过。

我改了哪里？就是这里。

一目了然。我把从0x1e0到0x214，这一共0x25个字节全部改掉了，结果，这个程序不能被UPX自己识别了。

所以，用UPX自己的脱壳工具，脱壳，失败。这是控制台程序，可能是控制台子系统，如果是Win32子系统的话，这个位置应该在0x3db，直到0x3ff，也是一共0x25个字节。

而我要脱壳的目标文件就是一个被经过这样处理的UPX加壳后的exe文件。

由于程序是ARM平台的，所以我的第一想法是手动脱壳，准备动态调试，但是问题来了除了IDA，没啥能做ARM下的汇编级调试了。WinCE似乎是没有交互WinDBG实现双机调试的功能。

我用安装好的IDA5.5调试，结果我的IDA直接找不到程序，运行程序之后IDA卡死，程序没有启动。附加程序的话，IDA同样卡死。

我用新下载的IDA6.1调试，结果效果的确好多了，能找到程序了，程序可以运行了，但是IDA也直接崩了。

结果，我看了半个下午UPX的源码，本想从 3.91 或者 UPX!上找出点什么，可是，一无所获。我真的饭桶到头了。

如果哪位高手看到的话，给我点提示吧。我要疯了。

转载于:https://www.cnblogs.com/suanguade/p/4038073.html

我悲惨的人生，该死的UPX壳，谁能救救我相关推荐

【How2RE】 UPX壳及脱壳方式
0x00 什么是壳壳是另外在PE文件中包含的代码,并且不影响PE文件正常的执行.而壳也分为很多种,这里从UPX壳开始介绍. 0x01 压缩壳压缩的分类压缩的目的就是将体积大的可执行文件缩小的过程 ...
简单脱壳教程笔记(2)---手脱UPX壳（1）
本笔记是针对ximo早期发的脱壳基础视频教程,整理的笔记. ximo早期发的脱壳基础视频教程下载地址如下: http://down.52pojie.cn/%E5%90%BE%E7%88%B1%E7% ...
简单脱壳教程笔记(3)---手脱UPX壳（2）
我们接着上一篇 "简单脱壳教程笔记(2)---手脱UPX壳(1)"继续.我们说了UPX我们可以使用四种方式,上一篇已经详细的讲解了单步跟踪法,接下来,我们讲解其他方式. 方法2 ...
RE入门之脱壳——手脱UPX壳
很多加了壳的软件是很难逆向分析的,需要手脱.下面以UPX壳为例简单介绍一下如何手动脱壳需要工具:x64dbg. 以buuctf中re的新年快乐为例拿到程序以后使用x64dbg打开. F9运行到程序 ...
HZNUCTF REVERSE Signin题解——upx壳区段改名修复,动态调试脱壳
目录一.查壳二.修复upx区段名脱壳三.动态调试脱壳四.注意事项题目附件:https://pan.baidu.com/s/1KXNvwOd7WObU-LiikiOd8A?pwd=4l31 ...
手动脱UPX壳的几种方法
UPX是一种常见的压缩壳.通过PEID检测到是UPX的壳的话,可以用如下四种方式来脱壳: 单步跟踪法.ESP定律.内存镜像法.POPAD查找法. 1.单步跟踪法.就是使用ollydbg(简称OD)加载 ...
upx壳的一些简单脱壳，望大牛勿喷。
下面是我的脱壳. 手动脱壳 1.ESP定律法查看通用寄存器ESP,数据窗口跟踪.F8单步步入,F4禁止向上跳转 2.单步跟踪法F8单步跟踪,遇CALL F7进入.直到到达OEP,经过多次F8,F4终于 ...
手脱UPX壳的几种方法
最近在研究各个壳的脱壳方法,有些心得,和大家分享一下如何手脱UPX的壳我们的流程是 PEID查壳得知壳的形式为 UPX 0.89.6 - 1.02/ 1.05 - 2.90 -> Marku ...
确保人生悲惨的七大秘诀
为什么要谈确保人生悲惨的七大秘诀?不是应该谈如何人生成功快乐才对吗?这和最近的心灵学时尚「秘密」的想法刚好相反,不但不在心中持续祈求愿望实现,反而去思考怎样才会得到刚好相反的悲惨结局. 查理孟格Cha ...

我悲惨的人生，该死的UPX壳，谁能救救我

我悲惨的人生，该死的UPX壳，谁能救救我相关推荐

最新文章

热门文章