UPack PE文件頭分析與OEP查找

UPack（Ultimate PE壓縮器），是一種PE文件的運行時壓縮器，特點是使用獨特的方法對PE頭進行變形。UPack會使許多的PE分析程序無法正常運行，因此很多惡意代碼都是通過UPack進行壓縮。 UPack PE文件頭分析 使用UPack壓縮notepad.exe： UPack會直接壓縮源文件而不會進行備份。壓縮後的notepad文件更名爲notepad_upack。 使用PEView嘗試

>>阅读原文<<