手脱UPX（堆栈平衡原理）

一开始看到pushad

F8执行直到只有esp，eip，变化

 

在esp处follow in dump

 

下硬件访问断点

F9运行在硬件断点停下

 

到达一个长跳转（跳到OEP）

完成

------------------------------------------------------

原理回头补充

  仅允许非商业转载,转载请注明出处