UPX脱壳(2)

很多壳是没法用Ollydump弄好的，所以需要用其他的工具 这里的工具是：PETools和Import REConstructor 先按照UPX脱壳的方法，找到OEP 现在已经到达了OEP 用PETools来实现程序的DUMP 找到对应的程序，完整转存，保存好久可以运行了~~~ 但是，当我们换个版本的PETools~ dump成功后，运行程序 程序竟然报错了~~~ （论工具的重要性） 这个时候就需

>>阅读原文<<