如何实现upx的脱壳（请详细说明步骤和软件）?

答案:4 悬赏:10

解决时间 2021-04-28 01:40

提问者网友：江山如画
2021-04-27 07:11

最佳答案

二级知识专家网友：末路丶一枝花
2021-04-27 08:04

1,命令行一定要准确.其实你可以安装一个DosHere的注册表文件让文件夹支持直接进入cmd.或者Win+r输入cmd然后输入路径进到需要操作的文件夹然后施工,这样不容易错.
2,你可以选择用UPX Shell这个外壳工具,很方便处理文件,在option->Advanced第二项打挑可以让程序文件支持右键UpX转换.
3,UPX可以选择文件加密的,加密后的不可以直接脱壳,这是最重的重点.UpxShell中同样option-advan....里面第一项就是,另外加密也分多种,每种也有设置不同,脱壳并不是好玩的,确切说不可能"手把手教会".你要学习PE格式以及汇编等一系列的非常熬人的东西,之后还要凭运气和天赋.
4,显示UPX加壳,未必只是一个壳,有时可以重叠加几次壳(其他加密工具),这还不包括程序本身对自身的检测(脱壳看似成功,但之后不能运行)
路迢迢........

全部回答

1楼网友：都不是誰的誰
2021-04-27 10:15

CFF Explorer V7.8.2.0 (脱壳后减肥工具) 汉化绿色特别版 -编程工具-绿色下载吧绿色好心情：提供最新的.无流氓软件下载! http://www.xiazaiba.com/downinfo/3254.html

2楼网友：承载所有颓废
2021-04-27 09:34

upx 关于脱壳的命令格式如下：

upx -d 要脱壳的文件

如：

UPX -d 132.EXE

pEID 里有个通用脱壳机，可以试试

而且手工找入口点也是很简单的

找pushad对应的Popad，在popad旁的跳转命令就是跳到文件的原入口点了

3楼网友：嗷呜我不好爱
2021-04-27 09:05

一般没有加上花指令或者加密。。。upx的壳是很容易破解的。。ttp://www.52pojie.cn/thread-16381-1-2.html

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息！