使用upx脱壳工具脱壳[亲测有效]

使用upx脱壳工具脱壳[亲测有效]使用upx脱壳工具脱壳查壳工具链接:https://www.52pojie.cn/thread-437586-1-1.html脱壳工具链接:https://github.com/upx/upx/releases先查壳一般做到逆向的部分题的时候,把文件丢进ida会发现函数特别少,大部分都是加壳了(以攻防世界新手区第7题为例链接:https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0)ida打开只

大家好,欢迎来到IT知识分享网。

使用upx脱壳工具脱壳(攻防世界新手第七题为例simple-unpack)

查壳工具链接:https://www.52pojie.cn/thread-437586-1-1.html
脱壳工具链接:https://github.com/upx/upx/releases

先查壳

一般做到逆向的部分题的时候,把文件丢进ida会发现函数特别少,大部分都是加壳了(以攻防世界新手区第7题为例链接:https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0
ida打开只有四个函数
在这里插入图片描述
丢入ExeinfoPe里面
发现有壳(最下面那行显示是upx壳)
最下面

脱壳

首先安装工具,解压完之后进入到最里层文件夹中复制下来此时的地址,cmd打开命令行先cd把地址转换,之后直接输入upx.exe -h安装完成
会出现这样(一大串)
在这里插入图片描述
之后就可以脱壳了,还在这个窗口,因为刚刚已经把地址转到了upx脱壳工具这里了,所以这下不用再转,(下次打开需要重新转)

先打操作指令
在这里插入图片描述
这些是指令,其中-d是这次要用到的脱壳指令

先打好指令upx -指令名 文件位置和名称
这样打
在这里插入图片描述
脱壳成功
在这里插入图片描述

好接下来再丢到ExeinfoPe查看,已经没壳了

在这里插入图片描述

再重新放入ida,出现了很多函数,f5操作一下
在这里插入图片描述

之后这道题直接alt+t搜索一下有没有flag,发现可以直接搜到 flag
在这里插入图片描述
提交通过

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://yundeesoft.com/26244.html

(0)

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

关注微信