程序PEid查殼，顯示為 UPX-Scrambler RC1.x，OD載入，兩次查找pushad，下斷，運(yùn)行，直接跳到OEP

我們分別查看脫殼前后的eax值，將其轉(zhuǎn)化為10進(jìn)制后，我們發(fā)現(xiàn)其為程序本身的大?。ㄗ止?jié)數(shù)）。也就是說(shuō)，程序把自身的大小和835b8進(jìn)行比較，如果大于則條轉(zhuǎn)實(shí)現(xiàn)。脫殼后，程序變大，導(dǎo)致跳轉(zhuǎn)實(shí)現(xiàn)，所以我們將835b8改為比008EC000（脫殼后程序的大?。└蟮闹导纯伞＝?jīng)測(cè)試，程序正常運(yùn)行。