简单学习脱壳

遵循esp大法，可以在一开始入栈时在栈打断点，直接F9往下跑，遇到断住时一般就差不多到脱完壳了，upx往往会有一个循环，往下再跳转就离oep很近了。这时可以采取单步走或者查找字符串直接锁定main函数。

记录一次upx的手脱及修复

BUF的新年快乐

首先托进xdbg，这种脱壳还是xdbg比较舒服点。

这个断点它似乎会忽略，我们可以手动转到那里打一个硬件断点。

这里直接在下一条地址打，然后重新启动。成功在40E2F1断住。

打个硬件断点

再F9走，断住后走下面那个jmp

这个就是oep，然后dump

之后是修复

option这样设置好像

这两个都点一下

然后Fix Dump

搞定。

双击正常启动。

完成。