Dose PE Explorer 解压 upx 可执行文件?

逆向工程 静态分析 开箱 包装工
2021-06-27 23:24:10

我正在分析实用恶意软件分析书中的 Lab01-02.exe,该 exe 包含 upx,因为它在使用 PEview 分析时在标题部分显示了 UPX0、1、2,但是当我使用 PE Explorer 打开相同的 exe 时显示常规标题部分(.txt .data ...)在分析之前使用PE Explorer解压打包文件?如果我想用 PE Explorer 查看打包的 exe 怎么办?

1个回答

PE Explorer产品概述在几个地方声明它将加载使用 UPX 压缩的 PE 文件。

在 PE Explorer 中无缝打开 UPX、Upack 和 NsPack 压缩文件,无需长时间的解决方法