NsPack 3.7

查壳，是NsPack压缩壳。直接拖入OD。

老样子，开头有pushad和pushfd指令，首先使用ESP定律尝试脱壳。

发现跨节跳转，执行到OEP位置进行手脱。

跳转过后发现字节码是0x55开头，很明显是push ebp指令，删除模块分析重新查看反汇编。

删除分析模块后的效果

这时就可以传统的手脱步骤了。修改OEP和IAT表。
内存Dump设置新的OEP。会出现以下莫名错误，两个脱壳器进行对比

都是识别了是Delphi程序，接下来修复IAT。没有无效函数，将IAT重新Copy到我们Dump下来的文件中。

运行程序，可以运行，脱壳成功。