串口调试助手注册机制研究(一)

声明

串口调试助手,是一款非常优秀的软件。

官方下载地址为:

UartAssist串口调试助手-软件工具-野人家园https://www.cmsoft.cn/resource/101.html

这里仅作研究。

环境

软件版本:5.15

工具:

x64dbg

IDA pro

开始

下载下来,原始exe文件,只有659KB。

用IDA打开,就是各种报错:

打开后,什么也看不到。Imports是空的,Exports里只有一个start。

还是先用照妖镜看一看吧。

脱壳

用ExeInfo查看,是UPX壳。

使用upx -d命令脱壳:

得到新的exe文件的大小是1924KB

现原形之后,再用IDA查看,啥都有了:

Imports:

Exports:

相关推荐
熵增就是商的余数9 天前
[LLMD]互动深度:算法揭秘·逆向推演完整过程(新增纯净观测窗口)
逆向工程·动态映射·生态建设·互动深度·算法推演·递增结构·认知重构
字节暗面10 天前
四款 APP 加固强度测评:让 AI 拆了四个包,结果有点出乎意料
android·逆向工程·加固
k4m7v2pz19 天前
Rust 程序在 ReactOS 上“加载即崩“:从崩溃地址 0x6107104d 到 CRT 依赖的深度排查
rust·交叉编译·逆向工程·reactos·pe格式·windows兼容
阿昭L20 天前
ZwQuerySystemInformation通过PsLoadedModuleList枚举内核模块
windows·逆向工程·windows内核
阿昭L1 个月前
静态反汇编:线性算法与递归向下算法
逆向工程
胡耀超2 个月前
固件逆向:从一坨二进制,到一个可以被解释的系统
python·逆向工程·硬件安全·二进制分析·电子数据取证·嵌入式安全·固件逆向
Amo Xiang3 个月前
申万宏源证券新闻中心 —— AES/ECB 响应解密(摩斯电码派生密钥)
js逆向·python爬虫·逆向工程·aes加密·响应解密
忧云3 个月前
x64dbg 反汇编逆向入门到实操:从安装到动手调试零基础完整教程
逆向工程·反汇编·x64dbg·windows 调试·软件逆向入门
阿昭L3 个月前
通过KiSystemServiceUser获取SSDT基址
逆向工程·windows内核·ssdt
巷尚UP3D-三维扫描检测逆向建模3 个月前
工业部件逆向工程与检测,Artec Leo三维扫描兼顾效率与精度【巷尚UP3D】
逆向工程·工业检测·高精度三维扫描