1、最近来了不少新的读者，所以想向大家做一次正式的自我介绍，我谭庆波，有时候也叫厂长，如果你在这个号里面看到的文章作者叫谭庆波或者叫厂长的话，那么这个人肯定是我了。 这个公众号里面的内容可能会经常出现在我的知乎（ID：谭庆波）上，如果你发现了的话，请不要大惊小怪，要是愿意顺手进去帮我点个赞的话我会很感激的。 2、这个号是由我一个人在运营，定稿、排版、推送等一切工作都是我一个人在做

最近找到一个程序，放到Winhex中发现节区表中有UPX0、UPX1节区，相反没有.data、.text 于是怀疑是加了UPX的壳，使用PEid等工具查壳，均没有提示加壳。有使用UPX官网的脱壳工具拓壳，依旧提示没有UPX的壳。 于是怀疑就是没有加UPX的壳，而是人为修改了节区名，故意误导分析者。 思考一下节区从文件加载到内存的过程：是把节区内容加载到指定虚拟内存处，DOS头、NT头、节