Log.i53

Themidaのアンパックを目指すブログ改め使い物になるえんじにゃを目指すブログ

2015-06-17から1日間の記事一覧

ODbgScriptを利用したUPXのOEP探索

ODbgScriptを利用してUPXでパックされた実行ファイルのOEP探索を自動化してみましょう。前回説明したように、UPXではPUSHAD命令とPOPAD命令(全てのレジスタの退避と復帰)の対称性に着目したESPトリックという手法を用いることでOEPにジャンプする命令の直前…