修改UPX头

标准的upx头在010editor中可以看到是

参考例题

• 浙江省第七届省赛Midre: Windows中的特征码.

原来的程序修改了UPX的特征为DAS,修改回去就可以直接脱壳了(也可以直接通过esp手脱,如果没有加上反调试的话)

• uuppxx: Linux中的特征码,在程序的末尾

修改后就可以直接脱壳了

补充

还有一些别的修改,感觉太逆天了没什么意思就不放上来了.
可以参考链接: https://www.cnblogs.com/Un1corn/p/18442445 这个师傅总结的非常详细

手脱 Linux 下的 UPX 壳

参考链接: https://airrcat.github.io/2024/08/30/UPX-Linux-手动动态脱壳（含一魔改壳实例）%2f