upx脱壳以“buu re 新年快乐”题目为例。
首先将题目解压后拖进Exeinfope
可发现题目文件为32位，且加了upx壳，其实upx脱壳比较简单，但是我总是忘记步骤，因而记录一下。
我们再cmd打开控制台，由于题目文件和upx脱壳工具保存在D盘中，故先输入“D：”进入D盘，再输入“cd upx脱壳工具的地址”。此时已经进入了upx脱壳工具的文件夹，文件夹里有upx.exe文件，故可输入“upx -d 目标文件所在位置”。
完成脱壳后下方显示“Unpacked 1 file.”，表示脱壳成功。
此时再把题目文件拖入Exeinfope中，显示无壳。
原文链接：https://blog.csdn.net/qq_53008544/article/details/121278302 标签：文件,脱壳,题目,upx,即可,D盘,Exeinfope From： https://www.cnblogs.com/bonelee/p/17008046.html