申请会员ID：lin5960205

1、申 请 I D：lin5960205
2、个人邮箱：956581399@qq.com
3、原创技术文章：本人喜欢反汇编和易语言，学的专业也和OD、C语音等等有关。为了进一步学习吾爱论坛真是好地方，学生赚不了什么钱打算靠技术吃饭。

EXP定律
他的壳是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

这是一种常见的压缩壳 因为太过简单已经没多少人用了
首先打开od把软件丢进去
接着f8单步往下注意寄存器的值
012FFA4
右键-数据窗口跟随
就是下图
之后看数据窗口

右键-断点-硬件访问-word
然后看cup窗口

在下面的jmp下断点 f4

f9运行到下面的jmp

f8单步向下到达oep
就是脱壳的重点   不懂的话可以这样理解
然后调试-硬件断点-删除
之后
按下图右键用OD脱壳调试进程


然后点脱壳

不要嫌我烦 然后输入个名字点保存就完事了
看是不是没壳了

Hmily

抱歉，未能达到申请要求，申请不通过，可以关注论坛官方微信（吾爱破解论坛），等待开放注册通知。