UPX脱壳

使用ida打开so文件,会看到下方提示,这也算是UPX壳的一个特征

下载脱壳工具,解压,将加固的so文件放到文件夹目录下

下载地址:Release UPX 3.96 · upx/upx · GitHub

运行命令脱壳

upx -d 08.so

现在目录下原先的so文件就已经脱壳成功了。

上一篇
下一篇