[CISCN 2022 东北]hana 题解（易语言逆向）

[CISCN 2022 东北]hana 脱壳过程 首先看一下程序信息 程序检测到了UPX的特征，但是下面的特征又显示是VMP壳 使用010 Editor打开文件 将两个VMP0和VMP1改成UPX0和UPX1并保存文件，接下来使用UPX脱壳 分析程序 这里需要用到一个易语言反编译插件以及一个易语言函
posted @ 2024-04-28 23:08  S1nyer  阅读(92)  评论(2)  编辑  收藏  举报