upx脱壳如何实现upx的脱壳（请详细说明步骤和软件）?

这个是什么壳~怎么脱 会的教教我啊~纳闷啊~~~ 给50分。求教我脱壳

。

。

。

。

这是最简单的压缩壳啊 ，最简单的 去网上下载一个脱壳机，我常用的是 UPXShell，百度有的是，下一个就可以。

再者 用OD手动脱壳，使用esp定律， 下面简单说一下esp： 1.F8，观察OD右上角寄存器中“esp”和“eip”是否同时变红，且其他的没有变红，如变红进行下一步 2.命令行下断点：...直接下 “hr esp”回车，运行 3，断下后F8单步跟，经过一个大跳之后就是oep了

求高手脱壳 UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay]

这个壳压缩率比较高，而且算法不是太复杂。

我就以windows的计算器为例，首先查壳。

Microsoft Visual C++ 7.0 Method2 [Debug]，显然没有加过壳。

现在，我加upx壳，然后再查壳。

已经查到了加了upx壳。

PX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 现在用od载入，下一步骤看我操作： 那里要选择否，否则就不准确了！ 我选中的部分就是壳的代码，我们直接在jmp语句那里下断点，然后步过。

好了，然后就用loadpe载入，dump出去，也就完成了脱壳的过程。

现在，运行做一下测试。

发生了错误，程序找不到了输入表。

我们现在就要修复一下输入表，用到了输入表修复工具。

Import Reconstructor 1.6：这个工具。

1012475-基址，完成，运行测试。

正常运行，然后在查壳测试 下面就是下载地址

如何实现upx的脱壳（请详细说明步骤和软件）?

upx 关于脱壳的命令格式如下：upx -d 要脱壳的文件如：UPX -d 132.EXEpEID 里有个通用脱壳机，可以试试而且手工找入口点也是很简单的找pushad对应的Popad，在popad旁的跳转命令就是跳到文件的原入口点了