各位大神,我用Exeinfo PE检查文件,发现被VMProtect加密,EP Section有被 upx 加密,这个怎么分析与脱壳?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
风铃i 拖动到回收站 分析完毕
拍拖 可以不看节名称,那个是VMP加壳时自己可以随意设置的。 加壳者故意设置成了UPX,做个简单的欺骗。应该就是VMP加密。 再说了UPX就是压缩壳,很好脱。