下面详细介绍给木马Cmdshell.exe脱壳.的过程运行软件后，点击“文件”右侧的浏览按钮打开Cmdshell.exe文件。这时可以在主界面看到该文件的情况:CmdShell.exe使用UPX进行shell，而脱壳工具是通用的，所以作者选择了易于使用的UPXShell对文件脱壳进行shell。
1、如何使用 脱壳脚本?将OllyScript.dll 1 . 65 . 2版放入插件目录，打开OD load 脱壳程序菜单栏插件olliscript运行对应的OSC 脱壳 script。选择正确的脚本，它会自动脱壳。当脚本到达OEP时，使用lordPe 脱壳，然后使用ImportRec修复。脱壳脚本格式包括TXT格式和OSC格式，都是在OD中加载的。通常是先在OD中加载脱壳的EXE文件，然后选择这个EXE的脱壳脚本，再运行OD。
2、 脱壳.UPolyXv0.5*要想脱去VMP的外壳，首要工作当然是找一个强有力的OD！至于什么版本的OD，多试几个，网上有很多。一般来说，只要你加载你想关闭的VMP外壳程序而不关闭它。然后是StrongOD.dll的插件，现在用的比较多的是海风和月影，网上也有很多。下载回来后拷贝到你OD程序所在文件夹的插件里。如果你不了解StrongOD的设置选项，那就全部检查一下。
如果这里看不到，也可以通过OD加载后里面的字符串来判断。例如，VB程序中会出现MSVB/VC、MSVC等。这些都是程序运行需要的windows链接文件。做完这些准备，当然接下来就是用OD加载文件了。文件加载后在反汇编窗口CTRL G搜索VirtualProtect(注意V和P要大写，不要问我为什么要搜索这个)。
3、谁能详细解说下 脱壳步骤和软件要给木马脱壳，首先要知道加了什么壳。PEid是一个专门的外壳检查工具，可以很容易的检测出是什么东西用来给软件添加外壳的，给脱壳！特洛伊木马Cmdshell.exe是一个只有7KB的小木马。通过打开本机的54088端口，可以实现远程命令行控制。下面详细介绍给木马Cmdshell.exe脱壳.的过程运行软件后，点击“文件”右侧的浏览按钮打开Cmdshell.exe文件。这时可以在主界面看到该文件的情况:CmdShell.exe使用UPX进行shell，而脱壳工具是通用的，所以作者选择了易于使用的UPXShell对文件脱壳进行shell。
4、1万3 od 插件都是干嘛的OD包含插件足以杀死所有的强壳。1.OD的窗口特征被改变以避免目标检测，切换OD窗口快捷键改为TAB键，附加窗口改为支持滚轮滚动，OD启动时优先加载改为插件，采用论坛夜冷空气发布的字符串插件。2.解决了字符串退出的BUG，增加了advanced dolly插件，有效解决了OD不能批量修改，不能被带shell的数据窗口跟随的BUG，更改了OD子窗口的类名，更新了part 插件，增加了part 插件。
