修改UPX头
标准的upx头在010editor中可以看到是
参考例题
- 浙江省第七届省赛Midre: Windows中的特征码.
原来的程序修改了UPX的特征为DAS,修改回去就可以直接脱壳了(也可以直接通过esp手脱,如果没有加上反调试的话)
- uuppxx: Linux中的特征码,在程序的末尾
修改后就可以直接脱壳了
补充
还有一些别的修改,感觉太逆天了没什么意思就不放上来了.
可以参考链接: https://www.cnblogs.com/Un1corn/p/18442445 这个师傅总结的非常详细
手脱 Linux 下的 UPX 壳
参考链接: https://airrcat.github.io/2024/08/30/UPX-Linux-手动动态脱壳（含一魔改壳实例）%2f