search

la0s / la0s.github.io

Mine Mine，你雨伞雨伞赶快打开~
6 stars 5 forks source link

第四届省赛逆向writeup | La0s #13

Open la0s opened 6 years ago

la0s commented 6 years ago

https://la0s.github.io/2018/04/24/shengsai/

第一题： 题目拖进IDA提示已经加壳，PEID查壳，upx的壳，熟悉这种壳的可以用OD手动转到OEP，原理就是利用ESP平衡，在pushad指令后下硬件断点，然后运行就会暂停在popad指令后。再后面的就是JMP OEP指令了，最好使用LoadPE+ImportREC进行脱壳修复，这里因为是upx这种最简单的壳，直接使用ollydump脱掉壳就好了