脱壳——UPX脱壳原理 脱壳步骤 1 找到OEP 2 dump（导出)内存文件 3 修复 1 找到OEP 1 程序运行先从壳代码运行，壳代码执行完之后会跳转到真正的OEP，也就是是说第一步，首先要找到真正的OEP 如何找到OEP 大部分情况下，壳代码会在一个单独的区段里面，壳代码执行完一定会跳转到原 ...
分类：
其他好文 时间：
2021-05-23 23:12:06
阅读次数：
0
脱壳与加壳-加壳-2-加密解密 加壳涉及的两大对象： 1、被加壳的程序 2、壳代码 1 处理被加壳的程序 1 添加区段 2 加密目标程序的区段 3 将壳代码写入新的区段 4 修改模板程序的入口点 上一章我们已经解决了添加区段 2 壳代码 2.1壳代码的功能： 2.1.1 解密功能 对加密的代码进行解 ...
分类：
其他好文 时间：
2021-04-10 13:24:50
阅读次数：
0
Android逆向分析Hello World，使用 改之理，通过简单学习 smail 和 改之理的基本使用，可以完成逆向实战的Hello World。本次逆向的项目无壳无.SO，分析起来较为容易，适合入门。下面我们来讲述如何实现。 首先我们需要准备一个 Apk文件，此Apk需要是未加壳的。 此Apk ...
分类：
移动开发 时间：
2021-01-05 10:55:36
阅读次数：
0
数据采集教程，一例APK脱壳反编译寻找AES密钥过程记录 应客户需求对一款名为“**主治医师总题库”包名为com.zitibaohe.zhuzhiyishierke）的APP进行采集可行性分析。 这款APP和服务器的通信使用的是HTTP协议，很容易抓到数据包，可惜返回的数据是加密的，如下图所示。 根 ...
分类：
其他好文 时间：
2020-12-31 11:47:48
阅读次数：
0
菜鸡发现这个程序偷偷摸摸在自己的机器上搞事情，它决定一探究竟 下载得到未加壳的64位ELF文件 进入ida64 /*这里复习一下文件函数的用法 https://blog.csdn.net/weibo1230123/article/details/79110542?ops_request_misc=% ...
分类：
其他好文 时间：
2020-11-12 13:53:22
阅读次数：
8
又是社团大佬讲的东西，只不过这次没有讲好，大佬中途出了点问题没法脱壳，我就自己研究一下 1.前置准备 先去网上找个UPX加壳软件，然后给exe程序加壳（但不是所有程序都支持加壳，也有加壳工具不支持的文件） 我选择的exe是自己用codeblock写的简单的程序 链接编译生成try.exe 由于网上找 ...
分类：
其他好文 时间：
2020-11-11 16:08:25
阅读次数：
6
加壳：利用特殊算法，对可执行文件的编码进行改变（压缩、加密），达到保护程序代码的目的 脱壳：去掉壳程序，将未加密的可执行文件还原出来，或者称砸壳 脱壳方式：硬脱壳、动态脱壳 脱壳工具：Clutch(弃用)、dumpdecrypted（弃用）、frida、crakerx、flexdecrypt、bag ...
分类：
移动开发 时间：
2020-07-26 01:34:19
阅读次数：
182
用ida进行Dalvik调试还是有很大的优势, 最关键的是可以不用打包. 现在有很多app都开始检查是否重新打包的. 虽然也可以去pass调这些地方. 但是显然很麻烦.. 另外一些app还加壳了. 搞起来更加麻烦… 所以可以用ida进行调试还是一种选择. 不过原来用ida调试Dalvik的时候有一个 ...
分类：
其他好文 时间：
2020-07-25 09:22:02
阅读次数：
65
难度系数： 3.0 题目来源： 暂无 题目描述：菜鸡拿到了一个被加壳的二进制文件 题目附件： 链接：https://pan.baidu.com/s/11JlNcgZHRsLE62w1kf8oXg 提取码：ef7v 既然说了加壳，先查一下壳 是upx壳 ##方法一： 将文件用记事本打开，搜索flag ...
分类：
其他好文 时间：
2020-07-21 00:54:45
阅读次数：
84
题目提示这是一个加壳的二进制文件，拖到exeinfope，是UPX壳。 这里我们用linux命令upx -d脱壳。 脱完壳之后拉入ida64中分析。找到main函数，可以看到这一句可以是输出flag的。 puts("Congratulations!", flag); 跟进flag flag是拿到了， ...
分类：
其他好文 时间：
2020-06-14 16:58:26
阅读次数：
61
