题目描述:
主机C:\Reverse\6目录下有一个CrackMe6.exe程序,这个程序是使用upx程序加过壳的,请尝试对其进行手工脱壳,并编写详细的分析报告。要求脱壳后的程序可以正常运行。
实验步骤:
1、观察程序的外部特征
运行C:\Reverse\6\CrackMe6.exe程序,提示需要对该程序进行脱壳处理:
使用PEiD载入程序,查看CrackMe6.exe被加了什么壳:
提示信息为“UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszl