一、基本信息 1.1运行情况 1.2 32位程序,UPX壳 二、OD打开分析 2.1工具脱壳 2.2根据搜索字符串到底关键函数 2.2主要算法 我们的输入与字符串进行比较,相同为真不同为假 三、破解方法 将jnz改为jz或者nop 四、总结 JNBE, JA 大于则跳转(无符号数) CF=0 and ZF=0 shr (右移)指令使目的操作数逻辑右移一位,最高位用 0 填充。 最低位复制到进位标志位,而进位标志位中原来的数值被丢弃。 dec 自减 五、最重要的 **欢迎大佬批评交流**