首页 > 其他 > 详细

simple-unpack

时间:2020-05-16 17:11:45      阅读:59      评论:0      收藏:0      [点我收藏+]

simple-unpack

难度系数: ???
题目来源: 暂无
题目描述:菜鸡拿到了一个被加壳的二进制文件
 
 
题目说有壳,那我们直接看一下是什么壳,用peid看一下
技术分享图片
 
发现peid说不是有效的文件,那我们用VScode看,VS中安装插件hexdump for VSCode
技术分享图片
是elf文件,我们用kali将其脱壳
利用upx工具将其脱壳,命令为upx -d /路径/源文件名 -o 脱壳文件名
技术分享图片
使用ida将脱壳后的文件打开
技术分享图片
在main函数中往下翻,就看到flag了
傻瓜解法:
源文件使用记事本打开,搜索flag
技术分享图片
将中间的乱码删掉就行
 
逆向之路,才刚刚开始
 
 补充:
ELF,说明这是一个在Linux下的可执行文件;相应的,如果是 MZ,说明是在Windows下的可执行文件;
查看文件格式还可以使用linux命令file,很简单
 技术分享图片

simple-unpack

原文:https://www.cnblogs.com/rebirther/p/12900963.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!