upx脫殼日記

一、靜態方法 upx -d 有時候可能會失敗，需要切換使用正確的UPX版本。Windows下內置對各UPX版本的第三方圖形化界面UPXShell工具，可以方便的切換版本，通過go按鈕，可以切換upx加殼版本與脫殼版本     二、動態方法（手脫） 雖然UPX本身可以脫殼，但是UPX是基於加殼後可執行文件內存儲的標識來查找並操作的，由於UPX是開源的，軟件保護者可以隨意修改這些標識，從而導致官方標準

>>阅读原文<<