恶意代码分析实战Lab18

论工具的重要性:百度一下找个万能脱壳机:linxerUnpacker

可以准确识别4个且成功脱壳

Lab18-02.exe : [FSG v1.00 (Eng) -> dulek/xt]
Lab18-03.exe : [PECompact v1.4x+]
Lab18-04.exe : [ASPack v2.12]
Lab18-05.exe : [Upack V0.37 -> Dwing * Sign.By.fly]

 

剩下的Lab18-01.exe

在exeinfoPE、PEID中查壳,发现UPX特征:

Lab18-01.exe : [UPX 0.89 - 3.xx -> Markus & Laszlo]

 

ESP定律即可脱壳

全部评论

相关推荐

无敌虾孝子:喜欢爸爸还是喜欢妈妈
点赞 评论 收藏
分享
死在JAVA的王小美:哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈,我也是,让我免了一轮,但是硬气拒绝了
点赞 评论 收藏
分享
评论
点赞
收藏
分享
牛客网
牛客企业服务