其他分享
首页 > 其他分享> > 关于upx壳的一点认知,以及upx壳的特征识别

关于upx壳的一点认知,以及upx壳的特征识别

作者:互联网

众所周知upx是加壳工具能够压缩程序代码,减小程序体积。

不得不说upx的兼容性是真的非常好的,不管是dephi还是VC还是易语言还是VB都可以完美兼容。

当然upx脱壳也是非常容易的,upx是怎么被脱壳的呢?

一般是被识别出了upx的特征,然后直接再拖入到upx加壳器中,加壳器自己就可以识别出这是加过壳的,然后执行脱壳。(upx加壳器就可以脱自己加密出来的upx)

upx的特征,我们可以通过抹掉特征码来隐藏

特征码处1:upx字符串,特征码为55 50 58 一般存在于区段名称这里,等字节长度随意替换,对程序没有任何影响

特征码处2:oep前几个字节  60 BE ?? ?? ?? 00 8D BE ?? ?? ?? FF (这个真的不好去掉,还没想到怎么抹掉特征...)

 

广告:E盾网络验证 www.ezdun.net

 

标签:脱壳,码处,特征,认知,加壳器,upx,识别
来源: https://www.cnblogs.com/xiazai/p/14295684.html