这道题目比赛时写的比较失败,壳用ESP定律没脱去,用脱壳机也没脱去。只好动态调试出结果。比赛结束后经过别的师傅们指导,了解了这题的脱壳方法。
使用linux进行脱壳命令 sudo apt-get install upx 安装脱壳机 之后输入命令upx -d re1.exe
发现脱壳成功,但是程序并不能运行,放入OD调试一下发现,此处错误。
mov eax,dword ptr ds:[0x403000]
是由于aslr的原因此处没有地址。使用PEtools去除aslr
来到可选头
修改dll特点去除dll可以移动选项。
这样程序便可以去除aslr,使得脱壳后的程序得以运行。。。虽然不影响解题但是还是学习到了东西。