脫殼系列_1_UPX殼_詳細版

1 UPX殼的背景知識 UPX殼的功能有兩種：給程序加殼、壓縮程序 簡述：將程序壓縮（體積變小），在每次程序運行執行時實時的對程序解壓縮。upx和普通的壓縮區別就在於實時性 2 查看帶殼程序信息 使用PeID查看 使用ExeInfoPE查看 分析：         使用兩個PE分析工具可以看出入口點是 0X0006DFF80,鏈接器版本是2.25,以及UPX 0.89 3 使用OD打開 看到一個p

>>阅读原文<<