脫殼學習筆記（三）

本文是《ximo脫殼基礎》視頻教程學習筆記 一步直達法 適用於大部分UPX殼和ASPACK殼 載入程序後首先看到pushad進棧，右鍵「查找->命令」搜索popad，不選擇「整個段塊」 點擊查找，查到popad，使用F4鍵將程序運行到這個位置 繼續單步，jmp到OEP 然後脫殼

>>阅读原文<<