upx工具脱壳

2. 加壳的程序在开始时，需要对寄存器进行push操作，在加密程序结束后（可以将壳看作一个加密程序） pop回寄存器的值。（任何的壳都有一个目的，让程序认为操作系统的环境是透明的，没有受到壳的阻挡。1（最简单）对rsp下断点，直接追踪到pop（原理：push将四个寄存器中的值进行压栈，rsp指向栈顶，故rsp寄存器的值会发生变化。而脱壳结束时的pop指令会使将四个寄存器中的值出栈，即复原了RSP。oep：orignal entry point：未加壳的程序的真正的入口点，是手动脱壳的目标。