攻防世界逆向-simple unpack
攻防世界逆向-simple unpack
先来看看题目什么意思。题目说这是一个被加壳的二进制文件，所以使用查壳工具看一下。
打开查壳工具exeinfo
看到他给提示的脱壳信息，看不懂就要智慧的使用翻译。
那么UPX是什么呢
UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间、网络上传下载的时间和其它分布以及存储费用。 通过 UPX 压缩过的程序和程序库完全没有功能损失和压缩之前一样可正常地运行，对于支持的大多数格式没有运行时间或内存的不利后果。 UPX 支持许多不同的可执行文件格式 包含 Windows 95/98/ME/NT/2000/XP/CE 程序和动态链接库、DOS 程序、 Linux 可执行文件和核心。由此我们知道了他是什么壳，是UPX壳，这就好脱壳了。