手动脱壳分为寻找程序入口点，抓取内存镜像，重建输入表，重建可编辑资源等四步。