1:查壳 2:OD载入停留在 3:打开内存镜像alt+M,并下断点。如图 4:F9,运行,停了。 5:然后再打开内存镜像,如图 6:shift+F9,两次。 到了OEP。脱壳,如果不能运行,修复。目标是记事本。 脱壳成功。