將文件放入Exeinfo PE中

?

發(fā)現(xiàn)為64位并且被加了UPX殼?

第一種：

使用脫殼工具脫殼，在吾愛破解下載upx脫殼工具，并把要脫殼文件放在同一目錄，在相印文件位置打開cmd，輸入upx.exe -h 再輸入?upx -d 需要脫殼的文件名

?

再將脫殼后的文件放入IDApro查看就可以發(fā)現(xiàn)flag

? ?

?

總結

以上是生活随笔為你收集整理的攻防世界Reverse第七题simple-unpack的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。