160个CrackMe 0x05 ajj_2

最新推荐文章于 2022-05-05 23:51:47 发布

Hvnt3r

最新推荐文章于 2022-05-05 23:51:47 发布

阅读量409

点赞数 1

分类专栏： Windows安全

本文链接：https://blog.youkuaiyun.com/levones/article/details/89392525

版权

0x05 ajj_2

发现加了UPX壳，先脱壳，脱壳后继续分析。

D:\Tools\Security_Tools\010\upx-3.95-win64\upx-3.95-win64>upx.exe -d CKme002.exe
                       Ultimate Packer for eXecutables
                          Copyright (C) 1996 - 2018
UPX 3.95w       Markus Oberhumer, Laszlo Molnar & John Reiser   Aug 26th 2018

        File size         Ratio      Format      Name
   --------------------   ------   -----------   -----------
    458752 <-    146432   31.92%    win32/pe     CKme002.exe

Unpacked 1 file.

这道题好像看起来有点复杂，从看雪工具包中下载Delphi的反汇编工具：DeDe

分析文件看到如下事件：