多层壳的脱壳问题
我那了一个
upx+aspack加壳的98记事本程序做了个试验~
脱Aspack,dump,再脱 UPX,dump 等于
跟踪 aspck 到 upx在到 oep dump
我想问下
第一层:
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
第二层:
ASPack 2.12 -> Alexey Solodovnikov
第三层:
Crunch/PE Heuristic -> Bit-Arts
我感觉最里面的那个 UPX 壳好像用的不恰当~感觉很容易被脱~
想问下
像这样的多层壳的 脱壳有什么捷径吗?
[培训]科锐逆向工程师培训第53期2025年7月8日开班!