一个UPX的壳,脱壳后体积增大数倍

52UFO · 发表于 2025-3-22 02:37

本帖最后由 52UFO 于 2025-3-24 11:22 编辑

附件是软件和我脱壳的视频,望不吝赐教.
↓
附件：https://www.ilanzou.com/s/sAQ0DwWo
↑
脱壳前.png

爱飞的猫 · 发表于 2025-3-22 05:38

本帖最后由爱飞的猫于 2025-3-22 05:42 编辑

手脱过程没什么问题。
因为它区段声明的虚拟大小（程序启动后申请的内存大小）大，所以手脱又不做特殊处理的话会很大。

（上使用 upx -d 脱壳结果，下为原始文件）

程序本身就是标准的非魔改的 UPX 壳，所以直接使用 upx 程序让它对自身进行脱壳即可。

52UFO · 发表于 2025-3-22 08:03

本帖最后由 52UFO 于 2025-3-22 08:23 编辑

爱飞的猫发表于 2025-3-22 05:38
手脱过程没什么问题。
因为它区段声明的虚拟大小（程序启动后申请的内存大小）大，所以手脱又不做特殊处理 ...

是的大佬,我用脱壳机脱完大小是正常的，就是手脱会变大我不太会处理

OmgSeven · 发表于 2025-3-22 08:28

爱飞的猫发表于 2025-3-22 05:38
手脱过程没什么问题。
因为它区段声明的虚拟大小（程序启动后申请的内存大小）大，所以手脱又不做特殊处理 ...

学习了，对脱壳没有了解，还以为有什么反脱壳的手段，让解的过程陷入了循环…

cyn123 · 发表于 2025-3-22 08:43

哈哈，被忽悠了

x443681912 · 发表于 2025-3-22 09:21

目测没毛病，为什么膨胀不懂！

爱飞的猫 · 发表于 2025-3-22 09:22

52UFO 发表于 2025-3-22 08:03
是的大佬,我用脱壳机脱完大小是正常的，就是手脱会变大我不太会处理

可以参考这篇文章，手动修复 PE “瘦身”。

UPX手动脱壳后的半完美修复
https://www.52pojie.cn/thread-382879-1-1.html

52UFO · 发表于 2025-3-22 09:36

爱飞的猫发表于 2025-3-22 09:22
可以参考这篇文章，手动修复 PE “瘦身”。

好的，感谢指路！

Velociraptor · 发表于 2025-3-22 10:37

没有明白为什么会变大

feiyang2024 · 发表于 2025-3-22 12:35

嗯，又学习了一些知识，感谢分享。。。

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 一个UPX的壳,脱壳后体积增大数倍