DDCTF-re1-upx脱壳及去aslr

这道题目比赛时写的比较失败，壳用ESP定律没脱去，用脱壳机也没脱去。只好动态调试出结果。比赛结束后经过别的师傅们指导，了解了这题的脱壳方法。
使用linux进行脱壳命令 sudo apt-get install upx 安装脱壳机 之后输入命令upx -d re1.exe

发现脱壳成功，但是程序并不能运行，放入OD调试一下发现，此处错误。

mov eax,dword ptr ds:[0x403000]

是由于aslr的原因此处没有地址。使用PEtools去除aslr
来到可选头

修改dll特点去除dll可以移动选项。

这样程序便可以去除aslr，使得脱壳后的程序得以运行。。。虽然不影响解题但是还是学习到了东西。