大跳转可能跳到OEP

北斗1.3

1.ESP定律法

2.内存镜像法，如果没有.rsrc的情况直接找00401000下断。

3.Sfx od自动跳到疑似c++的OEP

4.单步跟踪法

5.at GetVersion适合于北斗3.0以下

北斗2.4

1.ESP定律

2.内存镜像法

3.单步跟踪法

4.脚本脱

北斗3.7

1.ESP定律

2.内存镜像

3.单步跟踪法

脱壳之后

下面转点文章吧

北斗4.1壳改壳之二 加花指令

北斗3.7的特点

NsPack3.7分析和静态脱壳机(附源码)

NsPack3.7 浅析（7.3更新脱壳机和源码）

北斗程序压缩(nSpack)V2.0的快速脱壳法

NsPacKV3.7加的DLL壳分析