简单脱壳教程笔记(2)---手脱UPX壳（1）

       本笔记是针对ximo早期发的脱壳基础视频教程，整理的笔记。

       ximo早期发的脱壳基础视频教程 下载地址如下：          

 http://down.52pojie.cn/%E5%90%BE%E7%88%B1%E7%A0%B4%E8%A7%A3%E8%A7%86%E9%A2%91%E6%95%99%E7%A8%8B/ximo%e8%84%b1%e5%a3%b3%e5%9f%ba%e7%a1%80.7z

        本笔记用到的工具下载地址：

http://download.csdn.net/detail/obuyiseng/9466056

      简介：

          UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70%，主要功能是压缩PE文件(比如exe,dll等文件),有时候也可能被病毒用于免杀.壳upx是一种保护程序。

    

     脱壳：

     工具：

               ExeinfoPE或PEid、OD、LordPE、ImportREConstructor

     脱壳文件：

               01.rmvbfix.exe

      

     笔记：

         1、使用ExeinfoPE或PEid确定是否加壳