标签：style color ar sp 文件 on 代码 bs ad
直接搜索文件中的 UPX! 字样 ，然后填充00 搞定
不过对于这种文件还是可以修改 upx 的源代码强制解压，目前Linux上还没看到内存中 dump elf 文件的例子
写了个小脚本
<?php
if($argc < 2)
{
print ‘usage: xxoo.php <elf file>‘;
exit(-1);
}
$file = file_get_contents($argv[1]);
if(strlen($file))
{
$file = str_replace(‘UPX‘,"\x00\x00\x00",$file);
file_put_contents($argv[1],$file);
echo "OK ~\n";
}
还要注意的就是压缩后的文件中还有一段 upx 的版权信息 ，这个最好也是清 0
标签：style color ar sp 文件 on 代码 bs ad
原文地址：http://my.oschina.net/sincoder/blog/340450
