怎么脱UPX壳UPX使用

白冰教育知识 | 学以知道 , 教以成德!         

问题描述

怎么脱UPX壳UPX使用,麻烦给回复
精选答案
最佳答案

upx脱壳常见方法是esp定律脱壳法,具体操作如下:使用OD加载程序后,按F8进行单步跟踪,注意右上角的寄存器窗口,当发现ESP和EIP的值同时变红时(表示同时发生了变化)。

在寄存器窗口中点击右键,选择“数据窗口中跟随”。然后在右下角的内存窗口中,点击右键,选择“断点”——“硬件访问”——“字”。最后按F9运行程序,就会直接来到程序的OEP附件了。最后记得要删除刚刚下的硬件断点。通过菜单栏上选择“调试”——“硬件断点”,就会看到刚刚下的断点,删除即可。

更多推荐
(c)2008-2025 广知网 All Rights Reserved 鄂ICP备2023002720号-19