simple-unpack
Posted rebirther
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了simple-unpack相关的知识,希望对你有一定的参考价值。
simple-unpack
难度系数: ???
题目来源: 暂无
题目描述:菜鸡拿到了一个被加壳的二进制文件
题目说有壳,那我们直接看一下是什么壳,用peid看一下
![技术图片](https://image.cha138.com/20210626/28487f89c0fc4411a16d51ae2e729075.jpg)
发现peid说不是有效的文件,那我们用VScode看,VS中安装插件hexdump for VSCode
![技术图片](https://image.cha138.com/20210626/fbd3b51f97d74222b3efbda71ebd3e10.jpg)
是elf文件,我们用kali将其脱壳
利用upx工具将其脱壳,命令为upx -d /路径/源文件名 -o 脱壳文件名
![技术图片](https://image.cha138.com/20210626/91c652f0e00649cd8a17245bc8315bd4.jpg)
使用ida将脱壳后的文件打开
![技术图片](https://image.cha138.com/20210626/21e594d22b9d4473a582f8780da57a99.jpg)
在main函数中往下翻,就看到flag了
傻瓜解法:
源文件使用记事本打开,搜索flag
![技术图片](https://image.cha138.com/20210626/cd526d8e8bee4b0cb494736510ad5a32.jpg)
将中间的乱码删掉就行
逆向之路,才刚刚开始
补充:
ELF
,说明这是一个在Linux下的可执行文件;相应的,如果是 MZ
,说明是在Windows下的可执行文件;查看文件格式还可以使用linux命令file,很简单
![技术图片](https://image.cha138.com/20210626/e67489922bd942d5aa1e3b63d3a029ce.jpg)
以上是关于simple-unpack的主要内容,如果未能解决你的问题,请参考以下文章