标签:png 命令 ida com inf nbsp flag upx winhex
这是一道逆向题,upx一键脱壳。
程序开始用IDA打开,发现带壳了。
这个不用慌,埋伏它一手,下载个upx,cmd进去,目录下打开。
命令:upx -d flag
脱完壳,再用IDA打开,看到的是这样的。
有个flag,进到地址看看它有啥。
没写全?不要怕。winhex打开看一下,flag出来了。
标签:png 命令 ida com inf nbsp flag upx winhex
原文地址:https://www.cnblogs.com/L0g4n-blog/p/12919932.html