大家好，又见面了，我是你们的朋友全栈君。
1.upx脱壳几乎可以算是最简单的了，第一步还是查壳
2.第二步当然是od打开，提示解析代码，是和否都可以，然后f8，打硬件断点。
3.此时再f9执行到硬件断点，可以看到popad，壳代码到这基本上结束了，后面就是oep。在下面的一个大跳jmp处断点，然后取消硬件断点，f9到断点。
4.然后f8过去，可以看到如下画面。此处作为oep，可以开始进行脱壳
5.右键——使用od调试进程
6.复制修正地址，取消勾选重建输入表，然后脱壳，名字随便取一个
7.然后不要关闭od，打开import reconstrctor，将壳程序附加
8.然后将在od复制的值粘贴到oep后面，iat自动搜索，再获取导入表
9.修正转储，文件选刚刚od dump出来的那个
10.打开新生产的文件，能正常运行，查壳，壳已经没有了
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/161686.html原文链接：https://javaforall.net
