18 - 1

查看区段可以看到UPX节，大概率是加了类似UPX的壳。直接用OD手脱。

 

18 - 2

用PEID查壳是FSG压缩壳

可以参考https://www.cnblogs.com/gcczhongduan/p/5159627.html

 

 载入OD，用OllyDump插件寻找OEP，然后脱壳即可

 

 18 - 3

PEiD检测为PECompact v1.4x+压缩壳，ODdump插件都无法找到OEP，这里看到有SFX节，可以使用SFX查找OEP（这里也可以用ESP定律查找OEP）

参考：https://www.cnblogs.com/zpchcbd/p/12096133.html

 18 - 5 

PEiD检测为WinUpack 0.37-0.39 by Dwing压缩壳