upx脱壳（手动）

1.upx脱壳几乎可以算是最简单的了，第一步还是查壳

2.第二步当然是od打开，提示解析代码，是和否都可以，然后f8，打硬件断点。

3.此时再f9执行到硬件断点，可以看到popad，壳代码到这基本上结束了，后面就是oep。在下面的一个大跳jmp处断点，然后取消硬件断点，f9到断点。

4.然后f8过去，可以看到如下画面。此处作为oep，可以开始进行脱壳

5.右键——使用od调试进程

6.复制修正地址，取消勾选重建输入表，然后脱壳，名字随便取一个

7.然后不要关闭od，打开import reconstrctor，将壳程序附加

8.然后将在od复制的值粘贴到oep后面，iat自动搜索，再获取导入表

9.修正转储，文件选刚刚od dump出来的那个

10.打开新生产的文件，能正常运行，查壳，壳已经没有了