smynesc.exe upx 脱壳

查壳

 

使用upx 脱壳失败，

 

 

手动脱壳

ctrl +f 搜索 popad

 

 

 后面jmp 到OEP

 

 SCYLLA dump

 

 发现一处无效，删除掉

 

 修复

 

 

 

 脱壳后：

 

运行正常