Question

为什么UPX脱壳，脱不干净

用脱壳机脱掉。但是脱不干净。我用手托。脱不掉。脱不掉，本来应该是ope的地方，结果是和脱壳机脱掉的地方一样。

脱壳机脱掉后OD载入是下图这个情况PE查看又是无壳。

Answer 1

1,命令行一定要准确.其实你可以安装一个DosHere的注册表文件让文件夹支持直接进入cmd.或者Win+r输入cmd然后输入路径进到需要操作的文件夹然后施工,这样不容易错.
2,你可以选择用UPX Shell这个外壳工具,很方便处理文件,在option->Advanced第二项打挑可以让程序文件支持右键UpX转换.
3,UPX可以选择文件加密的,加密后的不可以直接脱壳,这是最重的重点.UpxShell中同样option-advan....里面第一项就是,另外加密也分多种,每种也有设置不同,脱壳并不是好玩的,确切说不可能"手把手教会".你要学习PE格式以及汇编等一系列的非常熬人的东西,之后还要凭运气和天赋.
4,显示UPX加壳,未必只是一个壳,有时可以重叠加几次壳(其他加密工具),这还不包括程序本身对自身的检测(脱壳看似成功,但之后不能运行)
路迢迢........

追问

我只想知道我。现在这个壳。怎么可以脱掉！你说得我很费解。

Answer 2

往往来说，有可能是资源压缩
如果是UPX的话，建议用UPX程序直接脱
手脱需要考虑的东西很多的。