[XCTF] reverse simple-unpack

最新推荐文章于 2024-05-01 01:14:39 发布

原创最新推荐文章于 2024-05-01 01:14:39 发布 · 206 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#安全

收录于

逆向专栏收录该内容

38 篇文章

订阅专栏

本文详细介绍了如何处理一个被UPX加壳的二进制文件，通过使用UPX工具成功进行脱壳操作。之后，使用IDA打开文件并定位到main函数，揭示了包含flag的字符串`flag{Upx_1s_n0t_a_d3liv3r_c0mp4ny}

题目

菜鸡拿到了一个被加壳的二进制文件

首先我们下载附件

用查壳工具检测一下附件。

f发现upx加壳了，接下来用upx工具脱壳，命令

❯ .\upx.exe -d D:\download\ctf\simple-unpack
                       Ultimate Packer for eXecutables
                          Copyright (C) 1996 - 2020
UPX 3.96w       Markus Oberhumer, Laszlo Molnar & John Reiser   Jan 23rd 2020

        File size         Ratio      Format      Name
   --------------------   ------   -----------   -----------
    912808 <-    352624   38.63%   linux/amd64   simple-unpack

Unpacked 1 file.

脱壳完成，重新检测一下，现在没壳了