常见的脱壳工具有两种:1。OD自带脱壳插件鼠标右键菜单,选择"Dump debugged process"->设置Entry Point->点击"Dump"2.LordPELordPE进程列表中选择目标进程->鼠标右键菜单,选择"完整脱壳";脱壳步骤查壳使用PEID, PE-SCAN等查壳工具查壳查找OEP使用OllyDbg跟踪调试找到OEP脱壳右键使用OLLYDBG自带的脱壳插件修复脱下的程序如果不能执行,使用Import ReConstructor工具修复