UPX壳,手脱后打不开,可能是在windows10脱壳的缘故吧.放在XP虚拟机上手脱可能会好,但是提示缺少dll.无奈,智能用工具了. 用的这个,感觉蛮好用的. 先打开程序.随便输入一个数,提示error IDA中找到相应字符串. F5反编译 可以看到,在while循环里面,限制我们输入的字符串必须是L或者R.当时我就输入了19个L,结果提示了error.按照代码的逻辑来看,讲道理是不可能出现这种情况的. 后来想可能是这个sub_41114F函数有问题,但是当我在IDA中查看时,出现了下面的情况…