PEView：https://www.lanzous.com/i5k9vbg
UPX：https://www.lanzous.com/i5k9vch
notepad.exe：https://www.lanzous.com/i5k9wfg
在upx工程文件，使用命令压缩
upx -o notepad_upx.exe notepad.exe
查看第一节区（左压缩后，右压缩前）
首先观察到，压缩后第一节区磁盘文件中的大小变为了0，但是第一节区内存大小变为了10000，也就是说在压缩后PE文件在运行瞬间，将（文件中）压缩的代码解压到（内存中的）第一节区。
原文：https://www.cnblogs.com/Mayfly-nymph/p/11349393.html