1.upx脫殼幾乎可以算是最簡單的了，第一步還是查殼

2.第二步當然是od打開，提示解析代碼，是和否都可以，然后f8，打硬件斷點。

3.此時再f9執行到硬件斷點，可以看到popad，殼代碼到這基本上結束了，后面就是oep。在下面的一個大跳jmp處斷點，然后取消硬件斷點，f9到斷點。

4.然后f8過去，可以看到如下畫面。此處作為oep，可以開始進行脫殼

5.右鍵——使用od調試進程

6.復制修正地址，取消勾選重建輸入表，然后脫殼，名字隨便取一個

7.然后不要關閉od，打開import reconstrctor，將殼程序附加

8.然后將在od復制的值粘貼到oep后面，iat自動搜索，再獲取導入表

9.修正轉儲，文件選剛剛od dump出來的那個

10.打開新生產的文件，能正常運行，查殼，殼已經沒有了

總結

以上是生活随笔為你收集整理的upx脱壳（手动）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。