近日想给QQ餐厅小分队做个广告，发现最新版的加壳了，用PEiD 检测是yoda's Protector v1.02 (.dll,.ocx) - Ashkbiz Danehkar，用本工具脱壳，还是出错。看来是伪装的。不过可以收藏用来真正的yoda's Protector v1.02加壳脱壳用。

UPX脱壳-视频教程，主要介绍了UPX手动脱壳的4种方法首先，查壳，使用PEID或者是FI，为UPX v1.08接下来用OD载入，提示为“压缩代码是否继续分析”，我们选择否我在这里介绍几种方法方法1：单步跟踪（最常见的方法）方法2：ESP定律手动脱壳方法3：内存镜像法（由于经过了方法2和方法3大家都熟悉了代码，我在这里就不写了）方法4：捷径(也是前辈们总结出来的方法)视频截图：