一道新生赛逆向题目

1862141

本题是upx3.9.1加密的，小白根据网上的方法很难手动脱壳，最后也只得了一个半成品版本，有无大佬知道应该怎么找入口点，没有找到popad和pushad.

1862141

链接：https://pan.baidu.com/s/1rM7ovVT72hTRauZwNhU1Kg
提取码：1234

Hmily

这程序里你那能跑？入口代码都不正常。

1862141

Hmily 发表于 2022-11-16 10:59
这程序里你那能跑？入口代码都不正常。

按着网上的教程在rdx那里下内存断点，跳转后没有pophad，但是直接dump出来的程序可以ida反汇编做题

Hmily

1862141 发表于 2022-11-21 16:30
按着网上的教程在rdx那里下内存断点，跳转后没有pophad，但是直接dump出来的程序可以ida反汇编做题

你提供的文件我这直接就无法运行。

1862141

Hmily 发表于 2022-11-21 18:02
你提供的文件我这直接就无法运行。

确实不能运行，就是ida看逻辑做题的

Hmily

1862141 发表于 2022-11-22 09:10
确实不能运行，就是ida看逻辑做题的

无法运行你下什么断点如何运行到断点？先修复oep的地址？

1862141

Hmily 发表于 2022-11-22 10:06
无法运行你下什么断点如何运行到断点？先修复oep的地址？

发现直接放到x64dbg运行到底，再dump出来的程序就能用ida看，和原来的不一样，不知道为啥。