逆向-新年快乐(UPX加壳)-学习笔记

先用IDA打开
查看段信息

UPX加壳了。
用Ollydbg调试：

从内存视图，UPX0入口调试，设置内存访问断点，进入CPU视图，F9运行。

不知如何跳转(应该在另一个段中):

设置断点：

F9运行， F8单步调试进入

右键-搜搜-智能搜索：

查到可疑的HappyNewYear!，点击，进入找到关键的跳转：

在scanf下面设置断点，F9运行：

测试一下：

F8单步执行:
查看参入的参数：

左边跳转时灰色的，不会跳转到正确的：

输出Wrong。

重新运行：

选中要运行的那一行，运行F9:

单步调试F8

右键中文搜索引擎智能搜索：

双击HappyNewYear!,鼠标点中要跳转的，定位到跳转处F2设置断点：F9

F8查看返回值为0：

返回：

逆向-新年快乐(UPX加壳)-学习笔记相关推荐

实验四：使用UPX加壳与脱壳
一.实验目的了解程序加壳.脱壳原理掌握PE文件结构学习利用UPX Shell.LoardPE.IDA等工具完成软件的加.脱壳操作二.实验题目 UPX加壳:对crackme加上UPX壳,用 Lo ...
Android UPX加壳源码解析
目录一. UPX加壳的原理 1． UPX的工作原理 2． UPX实时解压的原理和流程 3． UPX加壳应用的场景 4．修改UPX源码需要注意以下几点二. UPX加壳Android so的方法和 ...
易语言自己动手修改配置添加UPX加壳
1.易语言可以自己加壳首先把以前 5.11 完美版里面带的 tools\auto_DOIT.exe 这个程序这个用来调用UPX壳自动加壳 tools\UPX Shell 这个 ...
Android so文件保护——使用upx加壳
最近有人问我关于UPX加壳的问题,关于UPX如何加壳以及脱壳,网上说的很清楚了,这里不细说了,附件是很早之前我配置UPX加壳环境的一些资料和配置包以及成功的实例,有需要的小伙伴可以下下来玩. 附件:点 ...
用ollydbg手脱UPX加壳的DLL
用Ollydbg手脱UPX加壳的DLL 作者:fly [目标程序]:UPX加壳的EdrLib.dll.附件中还有输入表.重定位数据.UPXAngela以及UnPacked以供参考. [作 ...
【原创】脱UPX加壳的notepad.exe
[文章标题]: 脱UPX加壳的notepad.exe [文章作者]: 微微虫[S.T.C][DCT] [作者邮箱]: ]nuxgod@163.com [作者主页]: http://wwcgodsoft ...
[安全攻防进阶篇] 六.逆向分析之OllyDbg逆向CrackMe01-02及加壳判断
前文作者讲解了OllyDbg和在线沙箱的逆向分析过程,分享了恶意软件如何通过宏脚本发送勒索信息或密码至用户邮箱.这篇文件将带领大家逆向分析两个CrackMe程序,包括逆向分析和源码还原,基础性文章,希 ...
experiment : EXE使用UPX加壳后, 用OD查找OEP
测试程序 #include "stdafx.h" #include <windows.h> #include <tchar.h>int _tmain(int ...
逆向脱壳破解分析基础学习笔记七堆栈图（重点）
本文为本人大神论坛逆向破解脱壳学习笔记之一,为本人对以往所学的回顾和总结,可能会有谬误之处,欢迎大家指出. 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助,一起进步堆栈图首先给定一段反汇 ...

逆向-新年快乐(UPX加壳)-学习笔记

逆向-新年快乐(UPX加壳)-学习笔记相关推荐

最新文章

热门文章