scylla 修补脱壳后程序

scylla 修补

这里以x64dbg的scylla插件脱upx的壳为例

定位oep

image-20220430005351357

运行->步过->步过....->大跳转

image-20220430005532177

scylla 修补脱壳程序

scyalldump出程序

image-20220430005752852

Fix dump

image-20220430005841045

image-20220430005940479

此时同目录出现的以_SYC结尾的程序就是修补后的程序

image-20220430010040409

修补成功

posted @   MuRKuo  阅读(1213)  评论(0)    收藏  举报
相关博文：
·  驱动内存加载[理论]
·  ret2libc 1
·  借助x64dbg及Scylla的UPX手工脱壳
·  x32dbg 手动脱NsPack 壳
·  暑假第三周
阅读排行：
· 一个基于 C# Unity 开发的金庸群侠传 3D 版，直呼牛逼！
· 向商界大佬一样管理技术工作 - 以团队换将+技术重构为例
· 用c#从头写一个AI agent，实现企业内部自然语言数据统计分析（三)--一个综合的例子
· DeepSeek+Coze实战：如何从0到1打造一个热点监控智能体
· WPF封装一个懒加载下拉列表控件(支持搜索)
欢迎阅读『scylla 修补脱壳后程序』
点击右上角即可分享
微信分享提示
联合会员