UPack調試筆記

文章目錄 解碼函數 解密函數 重建IAT表 OPE 前言：之前我們有說到，upack壓縮過後的文件的文件頭部發生了變化，同時正常文件的第一，第三節區也被壓縮到了notepad的第二個節區（第一，第三節區的部分空間已經映射了文件的頭部）像麻花一樣。 我們知道正常的PE文件，文件的第一節區應該是代碼段，第二節區是數據段。upack壓縮後的數據擠在第二節區，UPack解碼需要將該節區的部分數據解密到第一

>>阅读原文<<