查殼好幫手 – Exeinfo PE

Exeinfo PE是一款免费、专业的程序查壳软件，可以查看exe、dll程序的编译信息，开发语言，是否加壳，壳的种类以及入口地址等信息。

It can analyze and display various PE information such as the programming compiler details of EXE/DLL files, whether they are packed (encrypted protection method), entry point address, output table/input table, and more.

Petite 是 Windows 32 位元應用程式 (exe)的壓縮工具 (加殼)，經過此程式加密過後，程式每次執行時，還會自動檢查程式本身是否中毒。

壳主要有压缩壳和 加密 壳两种：加壳软件在运行时运行外壳代码，对程序进行解压操作或解密操作，所以对于比较简单的壳，一般思路就是在运行完外壳操作后，找到源程序入口（即OEP–original entry pointer）将源程序通过工具dump出来为一个exe文件，然后再进行 ...

關鍵字查找可以透過像是 Strings 或 BinText 等工具將程式中的可讀字串抓出分析。 被抓出的字串中，最基本會有該程式所呼叫的函式名稱，或者一些其他被寫死的固定字串。

軟體加殼是作者寫完軟體後，為了保護自己的代碼或維護軟體產權等利益所常用到的手段。 有很多加殼工具，既然有矛，自然就有盾，脫殼即去掉軟體所加的殼，軟體脫殼有手動脫和自動脫殼之分。 最常見的加殼軟體有ASPACK ，UPX。

另外脫殼就是用專門的脫殼工具來對付，最流行的是PROCDUMP v1.62 ，可對付各種壓縮軟體的壓縮檔。 在這裡介紹的是一些通用的方法和工具，希望對大家有幫助。 我們知道檔案的加密方式，就可以使用不同的工具、不同的方法進行脫殼。