摘要：思路流程 脱壳加壳 首先要明晰程序没有加壳，如果有，加的什么壳？ 通过PEiD等软件，可以大致判断。但是这些软件的判断标准不一定准确，因为实际上软件也是通过比较特征进行判断。 因此，关于脱壳这一块，应该直接通过debugger这类软件，比较反编译后的特征进行确认。不同的编译环境，造就的特征也是不一样 阅读全文