标签：可执行文件 攻防 逆向 simple 压缩 加壳 文件格式 UPX unpack

攻防世界逆向入门题之simple-unpack

继续开启全栈梦想之逆向之旅~
这题是攻防世界逆向入门题之simple-unpack

这是我第一次接触加壳的题，照着套路扔到PEID中查看信息
无果，想起可能是linux的ELF可执行文件，扔到exeinfo中，
显示说探测到UPX壳，由于第一次做带壳的题目，所以查到了以下资料：
UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间、网络上传下载的时间和其它分布以及存储费用。 通过 UPX 压缩过的程序和程序库完全没有功能损失和压缩之前一样可正常地运行，对于支持的大多数格式没有运行时间或内存的不利后果。 UPX 支持许多不同的可执行文件格式 包含 Windows 95/98/ME/NT/2000/XP/CE 程序和动态链接库、DOS 程序、 Linux 可执行文件和核心。

UPX是一个压缩工具，好在今天准备看《逆向核心工程原理》这本书的压缩部分，原来这就是压缩，之前也学了一点PE文件格式，知道了一些文件资源的存放位置，那么下一步就是脱壳了，查到了kali中关于UPX的脱壳命令：upx -d filename
脱完壳就可以直接IDA查看了，FLAG直接就显示出来了

加壳怎么说，以我目前大致的理解是对文件格式的操作，IDA等二进制分析器应该都需要完整的文件格式才能分析，压缩后(加壳)的文件由于并没有破坏可执行文件的格式规则，所以还是可以运行的，用IDA分析加壳后的文件就分析不出来了，如图：

少得可怜。

标签：可执行文件,攻防,逆向,simple,压缩,加壳,文件格式,UPX,unpack
来源： https://blog.csdn.net/xiao__1bai/article/details/119395006

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。