宝塔服务器面板，一键全能部署及管理，送你10850元礼包，点我领取

1.upx脱壳几乎是最简单的，但第一步还是查壳

2 .步骤2当然是以od打开，指示分析代码。 可以，不也可以。 然后f8，打硬件断点。

3 .此时再将f9运行到硬件断点，可以看到popad。 shell代码到此基本结束，接下来是oep。 在下一个大跳跃jmp中断点，取消硬件断点，然后从f9前往断点。

4 .然后过了f8，可以看到以下画面。 在此，作为oep，可以开始脱壳

5 .使用右键——调试过程

6 .复制修改地址，取消选中重建输入表格，然后退出，随便取一个名字

7 .然后，在不关闭od的情况下打开导入收集器并附加shell程序

8 .然后，将在od中复制的值粘贴到oep之后，iat自动搜索并获取导入表

9 .修改转储，选择文件是刚出现od dump的

10 .打开新生产的文件，能正常运行，查壳，壳已经没有了

快三最准高手教学重建输入表格，然后退出，随便取一个名字

7 .然后，在不关闭od的情况下打开导入收集器并附加shell程序

8 .然后，将在od中复制的值粘贴到oep之后，iat自动搜索并获取导入表

9 .修改转储，选择文件是刚出现od dump的

10 .打开新生产的文件，能正常运行，查壳，壳已经没有了