UPX

帮曾经的校队一起看的，一道简单题 DIE 查壳，有 UPX 壳，没有魔改对抗，直接 upx -d 静态链接，需要还原一下 libc 符号，可以看到还有一大堆没有识别的，推测还静态链接了别的库 主函数有一点平坦化和 data 解密的内容，可以使用调试来 dump 这些数据，在 puts 下断点 可以看到比较关键的数据是 …