upx 3.94 手动脱壳

工具：
吾爱破解论坛提供的Ollydbg
ImportREConstructor

upx3.94的下载链接：https://github.com/upx/upx/releases/download/v3.94/upx394w.zip

实验环境：XP系统（相较于Win7，XP环境下操作更为便捷，因在Win7系统中存在ASRL干扰问题，导致ImportREConstructor识别出的基地址出现偏差）

自行编写了一个较为简单的程序，并通过upx进行加壳处理，随后采用ESP定律进行脱壳操作。

1. 使用OD加载crackme.exe文件，定位到程序的入口点，在此过程中发现存在pushad指令

2. 在F8单步执行过程中，于ESP位置右键点击，选择HW break [ESP]以设置硬件断点

3. 当执行到F9指令时，程序暂停的位置距离