githubEditar

Exatlon

Chall de reverse:

o DiE mostra a versão 3.95 do UPX como packer, além de:

  1. Overlay detectado:

    • Overlay: Binary[Offset=0x00093000, Tamanho=0x0001a394] Overlays são comuns em binários empacotados, onde metadados/código adicional são anexados ao final do executável.

Alta entr0pia:

Testando com UPX:

desempacotando:

checksec:

Atualizado