脱壳学习笔记（三）

本文是《ximo脱壳基础》视频教程学习笔记 一步直达法 适用于大部分UPX壳和ASPACK壳 载入程序后首先看到pushad进栈，右键“查找->命令”搜索popad，不选择“整个段块” 点击查找，查到popad，使用F4键将程序运行到这个位置 继续单步，jmp到OEP 然后脱壳

>>阅读原文<<