脫殼程式

pe-scan 是個可以快速分析 PE 檔程式加殼類型的工具，您可以利用此程式判斷加殼類型後，再選擇適當的程式來進行程式脫殼，它的作用就跟 Language 2000 一樣！

前言:大家好，我是周杰倫。 這裡整合了一下之前自己學習軟體手工脫殼的一些筆記和脫文，希望能給新學軟體逆向和脫殼的童鞋們一點幫助。

一般而言，殼會在軟體被載入後先執行，來對原本的程式碼解密或還原，解殼後才會進入到原本程式真正要開始執行的地方（Orginal Entry Point；OEP）。 由於是在被載入執行後才進行還原，如此便能夠增加反編譯的困難，防止程式過於容易被靜態分析後破解或修改。 加殼的目的包括了合法軟體對版權的保護以及電腦病毒防止被分析。 一開始，殼是以對程式加密保護，防止被破解為目的。 但是對於病毒的＂開發者們＂而言，為病毒加殼也就讓防毒分析變得難以＂破解＂。 當然，許多防毒公司對於大眾化的，商用化的殼都有一定的解殼之

《ArcThemALL! Portable》是一款脫殼程式，可以讓執行檔有效變小，除了讓執行檔變小外，還支援壓縮/解壓縮檔案與資訊夾的功能，支援了常見的 Zip、7z 格式，可說是相當好用的利器。 而本篇就《ArcThemALL!》的使用來做簡單的教學，有需要的朋友可以觀看這 ...

學習脫殼的網站 很多都會提到 “ESP” 定律, 也就是加殼軟體會遵循以下流程: [Windows創建進程]-> [給予一個合法可用的ESP地址] -> [做一次pushad避免殼在解壓縮時破壞Stack的內容]-> [先跑殼的解壓縮流程] -> [最後還原原本的ESP內容到當前的ESP+0上的內容]

在一些計算機軟體里有一段專門負責保護軟體不被非法修改或反編譯的程式。 它們一般都是先於程式運行，拿到控制權，然後完成它們保護軟體的任務。 就像動植物的殼一般都是在身體外面一樣理所當然（但後來也出現了所謂的“殼中帶籽”的殼）。

脫殼一般分手動和自動兩種，手動就是用 TRW2000 、TR、SOFTICE等調試工具對付，對脫殼者有一定水平要求，涉及到很多彙編語言和 軟體調試 方面的知識。 而自動就是用專門的脫殼工具來脫，最常用某種 壓縮軟體 都有他人寫的反壓縮工具對應，有些壓縮工具自身能解壓，如UPX；有些不提供這功能，如：ASPACK，就需要UNASPACK對付，好處是簡單，缺點是版本更新了就沒用了。 另外脫殼就是用專門的脫殼工具來對付，最流行的是PROCDUMP v1.62 ，可對付各種壓縮軟體的壓縮檔。 在這裡介紹的是一些通