抱歉,您的浏览器无法访问本站
本页面需要浏览器支持(启用)JavaScript
了解详情 >

Dropper 什么是Dropper Dropper是将程序嵌入到自己的内部。 类似于双进程,运行后解密了资源表的数据,本题是一个exe文件,然后作为子进程被创建了 解题 开始一个UPX壳,upx -d 的话无法运行 ,手动去壳,试了很多遍, rax会运行错误。 静态分析: (如果不给题目名称如何看出是dropper技术 进入,上面几个qword是函数调用但是识别失败。最后一个异或0x7...
WP