手动脱壳学习笔记1----手动脱upx壳

ESP定律脱壳
例题
https://files.buuoj.cn/files/ee7f29503c7140ae31d8aafc1a7ba03f/attachment.tar
两下F9

按一下F9,ESP变红

在ESP处右键在内存窗口处转到

在下面的内存下硬件断点

再按一下F9

在401280处下断点

scylla插件

输入00401820

最后处理

特殊情况
如何手动脱ELF文件壳