难度系数: 3.0
题目来源: 暂无
题目描述:菜鸡拿到了一个被加壳的二进制文件
用Exeinfo PE打开文件,查看文件的格式:
发现有UPX壳
方法一:
可以手工脱壳或用upx -d 命令脱壳
或
然后将脱完壳的程序用IDA 打开,flag就在眼前啦
方法二:
开局丢进IDA或者记事本,ctrl+F搜索flag,就出现啦
方法三:
原理同方法二,给文件添加后缀名.exe,然后用notepad++打开,查找flag即可
再上传一个我自己做的关于UPX壳的PPT吧..
链接:https://pan.baidu.com/s/1dNfWiDtN9zqw8pd8rhiojA
提取码:1b58