首页 > 代码库 > 手脱UPX(堆栈平衡原理)

手脱UPX(堆栈平衡原理)

一开始看到pushad

技术分享

 

F8执行直到只有esp,eip,变化

 

技术分享

 技术分享

 

在esp处follow in dump

 技术分享

 

下硬件访问断点

 

技术分享

 

F9运行在硬件断点停下

 技术分享

 

技术分享

 

到达一个长跳转(跳到OEP)

 

完成

 

------------------------------------------------------

原理回头补充

手脱UPX(堆栈平衡原理)