2025年5月15日
x64dbg调试upx壳
摘要： upx壳特征 节区 upx壳属于是压缩壳，经过upx加壳后，程序会剩下三个节区 其中，UPX0查看Raw Size会发现是0，也就是没有任何数据的。UPX1则存储了upx解压壳的相关指令。 但是Virtual Size却是有值的（0x78000），也就是说在进行拉伸时，UPX0时会填充内容的。 查看 阅读全文
posted @ 2025-05-15 10:01 Gcker 阅读(120) 评论(0) 推荐(0)