$ 0 0 今天发现了一个程序,直接PEID查壳 UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo 区段跟UPX的普通加壳的一样: UPX1 UPX2 .rsrc 我所脱壳的系统:win7 64位 直接OD载入,ESP脱好,Dump下保存 尝试打开,发现 无法定位输入点 打开 ImportREC 输入好一切 获取函数 ,获取成功 查看无效函数, 如图~ 附件 81460 求真相 。 貌似我记得UPX壳是不会处理IAT表的 那为何会显示这样 是否与我所用的系统有关? 我提供下程序 求大神解答~ 附件 81461 上传的图像 QQ拼音截图未命名.jpg (116.8 KB) 上传的附件 1.zip (433.8 KB)