第四届省赛逆向writeup | La0s
Opened this issue · 0 comments
la0s commented
https://la0s.github.io/2018/04/24/shengsai/
第一题： 题目拖进IDA提示已经加壳，PEID查壳，upx的壳，熟悉这种壳的可以用OD手动转到OEP，原理就是利用ESP平衡，在pushad指令后下硬件断点，然后运行就会暂停在popad指令后。再后面的就是JMP OEP指令了，最好使用LoadPE+ImportREC进行脱壳修复，这里因为是upx这种最简单的壳，直接使用ollydump脱掉壳就好了