zoukankan      html  css  js  c++  java

  • 手脱UPX（堆栈平衡原理）

    一开始看到pushad

    F8执行直到只有esp，eip，变化

     

    在esp处follow in dump

     

    下硬件访问断点

    F9运行在硬件断点停下

     

    到达一个长跳转（跳到OEP）

    完成

    ------------------------------------------------------

    原理回头补充

      仅允许非商业转载,转载请注明出处
  • 相关阅读:
    3-8
    3-7
    3-5
    3-4
    3-3
    3-2
    3-1
    2-11
    2-10
    2-9
  • 原文地址：https://www.cnblogs.com/Archimedes/p/7010608.html
Copyright © 2011-2022 走看看