UPX是一种常见的程碌食撞搁序加密技术，它可以将exe、dll等一系列编译好的文件进行加密，进一步防止被其它人反汇编查看里面的内容芟坳葩津，但事实上安全上讲的就是攻防，最深层次的道理就是道高一尺魔高一丈，没有永远无坚不摧的壳，也没有永远灵光的脱壳工具，也正是因为长久以来的这种技术博弈，使得软件加解密技术蓬勃发展！
当然，现在加解密的算法和工具越来越多，这里只是介绍一款比较简单的脱壳工具，以开启大家对程序加解密认识，并且让大家对程序内部工作原理与规则更加感兴趣，在程序加解密这方面，目前国内比较有名的站点是“看雪学院”，我对程序加解密工具的认识也是从那里开始的，感兴趣的同学可以多去逛逛！
用记事本打开未加密的程序是可以看到一些明文信息的，进而让我们得知这个程序大致的用途。但是当你用记事本打开一个程序，可能会在文件顶部发现一个“壳”的名字，比如下面这个UPX，就代表这个程序已经通过UPX壳加密了，你就无法直接查阅里面的信息了，因此，我们需要脱壳！
当然，看雪学院有壳侦测工具，例如PEID、ExeinfoPe等，可以直接告诉你程序是否加壳了，以及加的什么壳，什么版本！
打开一个要脱壳的文件，然后会自动跳到下面这个界面，然后选择UPX3.08，点执行就可以脱壳了！因为加壳的文件除了加密之外，还会被压缩一下，所以脱壳后的文件会比未脱壳的文件体积大一些。
脱壳之后，我们就可以用记事本打开看看里面究竟有什么了，这个程序其实就是典型的类似游戏退弹之类的广告程序！ok，教程就到这里了，说的很肤浅，但是希望给爱好且不知道这些的人一些启蒙吧！
