UPX加壳原理,加壳及去壳：

加壳：

先写一个简单的代码：

生成text.exe文件，然后把这个文件放到与upx同一个文件夹里：

输入指令./upx text.exe 即可加壳

使用IDA打开，可以明显发现被upx加壳了，其大小也由原来的55kb压缩到42KB：

去壳：

工具去壳：

使用指令./upx -d text.exe即可脱壳

大小也变回去了，用IDA查看:

轻而易举的还原了。

手动脱壳看我的ESP定律里的内容

https://www.cnblogs.com/msjs/p/18784656