upx脱壳问题

moshengdada · 发表于 2022-4-24 14:38

本帖最后由 moshengdada 于 2022-4-24 14:45 编辑

问题描述：脱upx的壳子，用upx脱壳工具脱壳和手动脱壳的区段不一样不知道是我脱壳方法的问题还是什么问题，如果是我方法的问题恳请各位老师给个教程如果不是我脱壳问题能不能讲讲为什么不一样感谢了！
自我分析：我用一个esp定律到达了OEP 然后用LordPE和ImportREC进行脱壳但是脱出来感觉不太对？
问题配图：

未脱壳

手脱

工具脱

病毒查杀截图或链接：

下载链接：https://wwi.lanzoup.com/i359v03oj31g

boot · 发表于 2022-4-24 14:38

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

moshengdada · 发表于 2022-4-24 15:15

boot 发表于 2022-4-24 15:13
程序本身就是Delphi写的，所以无壳状态下默认区段是code、data……加了upx后，由于是压缩壳，除了加壳后体 ...

明白了，感谢！

boot · 发表于 2022-4-24 15:47

moshengdada 发表于 2022-4-24 15:15
明白了，感谢！

印象里，压缩且合并区段的壳，我记得有upx、PECompact等。
其他的壳，大部分是添加新区段，并加密原有区段。

		自动登录	找回密码
密码			立即注册