1. 常用的pushad popad
2. 有call的话，注意跳call
脱壳成功的标志就是出现 55 push ebp
od要带有插件，olldump
1. 脱壳是在55
2. 如何脱壳，让程序一直走，一直想前，不要后退
3. 然后使用插件保存olldump
4. 脱壳后保存的文件，看看可以修复不，如果可以修复，脱壳到此完毕。
如果不可以，按照如下步骤
5. 记录下od脱壳保存时候的oep
6. 先运行加壳的程序，然后运行lordpe,利用工具脱壳。
7. 这个时候自动脱壳的文件还是不可以运行，先运行加壳文件，在运行importrec,填入oep
8. 选择IAT自动搜索，选择“获得输入信息”，修理抓取文件。这个时候选，自动脱壳机保存的那个文件。
至此脱壳完毕。
详细内容看视频...