教你如何写UPX脱壳脚本

一、开篇

首先要写在前面本篇文章写的UPX脱壳脚本有可能不是所有的UPX都使用，仅供学如果，仅供学习怎样去一个简单地脚本节省劳动力，这里不多废话，俗话说的好：“工欲善其事必先利器”，那么我们今天要用的利器就是OllDbgScript脚本编写工具，有很多这类的工具，找一个就好了！下面就是对写脚本的具体分析。

这里重点说明一点：写脚本其实就是对在OD中进行分析得来的，这句话说通俗点就是比如我们载入OD后我们都会F8单步走，那么对应翻译成脚本就是STO，我们在脚本中写STO就是单步走一下！

今天我们要写的加了UPX壳的DLL，顺便将DLL的重定位地址找到；着重讲的是一个思路，这里重点思路是UPX壳是开始都是pushad和结尾是popad，这里就算是我们找到的一个特征码，记录下来我们将DLL文件载入到OD中进行查看!首先用PEID查壳看一下壳的版本！

将DLL文件载入到OD中。相信大家手托过UPX的都知道往下拉看看结尾处！

    我们通过这个跳转到OEP的上面看到popad这个指令，那么我们就可以找到一个关键点，也就是这个popad这里，那么我们就从这里下手！进行写脚本！我们可以通过OD里面的搜索功能查找popad出现的次数，Ctrl+F查找popad；发现还有一个地方有这个指令，就是下面这里：