各位路过的大神，抽空帮我看看这个UPX壳什么原因吧【已解决】

modeboy

今天突然发现在虚拟上OD加载的一个UPX程序，程序入口点不是 pushad 然后就尝试用单步法脱，脱掉壳的程序运行报错。但在Win10用OD加载这个UPX壳程序程序入口点是 pushad。



下图是在物理机中进行的查壳

下图是物理机中OD加载的UPX程序，第一行是pushad


下图是虚拟机中的查看，这里不知道为什么查不出来，但在物理机中可以查到，大神们如果方便也请告知一下，谢谢。


下图是虚拟机中OD加载UPX程序，第一行就不再是pushad了，尝试了更换OD，清除缓存，都不行，大神们这是什么原因呀？我发现我几个练习程序都是这种情况，之前没出现过，今天第一次出现。



请大神赐教，谢谢。^_^

Hmily

看同一个位置代码都不同，我怀疑你虚拟机中了感染病毒了。

modeboy

Hmily 发表于 2025-11-26 15:31
看同一个位置代码都不同，我怀疑你虚拟机中了感染病毒了。

太膜拜你了，我重新加载了一个虚拟机文件，真的好了。这个问题困扰了我3天了，我用E语言，VB，ASM都写了个窗口试，每次都不一样，所有教程上都说UPX壳入口点事pashad，我也试了。最神奇的是，我把一个入口不是pashad的还脱壳成功了，第二个程序一到popad处程序就终止运行了。我都疯了！大神，太厉害了！！！！！