2025年11月20日
浅学UPX魔改壳
摘要： UPX标志位被修改 首先我们需要一个 hex 编辑器，我这里用的是 \(010editor\) 。 先打开一个正常带 \(UPX\) 壳的文件看看。 其中右边的 UPX0 、UPX1 、UPX2 、UPX！就是 UPX 的标志位,如果我们修改这三个标志位，则无法正常脱壳。 例如改成这样 拿 hex 阅读全文
posted @ 2025-11-20 21:29 int_Hello_world 阅读(9) 评论(0) 推荐(0)