2019年7月13日
变形UPX砸壳记
摘要： 背景 一次应急遇到了某挖矿木马，提取出矿机进行分析时发现加壳了，为UPX变形壳，遂有了此砸壳过程，比较简单主要做个记录 砸壳 直接进行UPX脱壳是没法脱掉的，打开编辑器看下是对魔数进行了修改，如下为修改后的： 进行修复，将2E 62 73 73修改为55 50 58 21 接着使用upx -d 直接 阅读全文
posted @ 2019-07-13 16:56 Id3al 阅读(955) 评论(0) 推荐(0)