如何实现upx的脱壳（请详细说明步骤和软件）?

发布网友发布时间：2023-10-13 09:47

共3个回答

热心网友时间：2024-10-07 13:38

upx 关于脱壳的命令格式如下：upx -d 要脱壳的文件如：UPX -d 132.EXEpEID 里有个通用脱壳机，可以试试而且手工找入口点也是很简单的找pushad对应的Popad，在popad旁的跳转命令就是跳到文件的原入口点了

热心网友时间：2024-10-07 13:38

一般没有加上花指令或者加密。。。upx的壳是很容易破解的。。ttp://www.52pojie.cn/thread-16381-1-2.html

热心网友时间：2024-10-07 13:38

1,命令行一定要准确.其实你可以安装一个DosHere的注册表文件让文件夹支持直接进入cmd.或者Win+r输入cmd然后输入路径进到需要操作的文件夹然后施工,这样不容易错.
2,你可以选择用UPX Shell这个外壳工具,很方便处理文件,在option->Advanced第二项打挑可以让程序文件支持右键UpX转换.
3,UPX可以选择文件加密的,加密后的不可以直接脱壳,这是最重的重点.UpxShell中同样option-advan....里面第一项就是,另外加密也分多种,每种也有设置不同,脱壳并不是好玩的,确切说不可能"手把手教会".你要学习PE格式以及汇编等一系列的非常熬人的东西,之后还要凭运气和天赋.
4,显示UPX加壳,未必只是一个壳,有时可以重叠加几次壳(其他加密工具),这还不包括程序本身对自身的检测(脱壳看似成功,但之后不能运行)
路迢迢........