程序PEid查壳，显示为 UPX-Scrambler RC1.x，OD载入，两次查找pushad，下断，运行，直接跳到OEP

我们分别查看脱壳前后的eax值，将其转化为10进制后，我们发现其为程序本身的大小（字节数）。也就是说，程序把自身的大小和835b8进行比较，如果大于则条转实现。脱壳后，程序变大，导致跳转实现，所以我们将835b8改为比008EC000（脱壳后程序的大小）更大的值即可。经测试，程序正常运行。