手脱UPX壳的几种方法

最近在研究各个壳的脱壳方法，有些心得，和大家分享一下如何手脱UPX的壳

我们的流程是 PEID查壳

得知壳的形式为 UPX 0.89.6 - 1.02/ 1.05 - 2.90 -> Markus & Laszlo

OD载入，提示为“压缩代码是否继续分析”，我们选择否

方法一：单步跟踪法

程序停在如下图的地方

F8单步向下运行，注意向上的跳转

遇到向上的箭头我们就在下一行 F4（运行到此处），注意，红色代表跳转实现，灰色代表没有实现，我们的目的就是不让他实现，灰色的我们就不用管，具体的说明一下：

0040E8D6    90              nop

0040E8D7    90              nop

0040E8D8    8A06            mov al,byte ptr ds:[esi]

0040E8DA    46              inc esi

0040E8DB    880