1. 怎麼給軟體加殼和脫殼
這是高技術的活兒，先給你介紹一下原理
加殼和脫殼，簡單說就是軟體的加密和解密！
最早提出「殼」這個概念的，據我所知，應該是當年推出脫殼軟體 RCOPY 3 的作者熊焰先生。在幾年前的 DOS 時代，「殼」一般都是指磁碟加密軟體的段加密程序，可能是那時侯的加密軟體還剛起步不久吧，所以大多數的加密軟體（加殼軟體）所生成的「成品」在「殼」和需要加消乎山密的程序之間總有一條比較明顯的「分界線」。有經驗的人可以在跟蹤軟體的運行以後找出這條分界線來，至於這樣有什麼用這個問題，就不用我多說了。但畢竟在當時，甚至現在這樣的人也不是很多，所以當 RCOPY3 這個可以很容易就找出「分界線」，並可以方便的去掉「殼」的軟體推出以後，立即就受到了很多人的注意。老實說，這個我當年在《電腦》雜志看到廣告，在廣州電腦城看到標著999元的軟體，在當時來說，的確是有很多全新的構思，單內存生成 EXE 可執行文件這項，就應該是世界首創了。但它的思路在程序的表現上我認為還有很多可以改進的地方（雖然後來出現了可以加強其功力的 RO97），這個想法也在後來和頃租作者的面談中得到了證實。在這以後，同類型的軟體想雨後春筍一般冒出來，記得住名字的就有： UNKEY、MSCOPY、UNALL .... 等等，但很多的軟體都把磁碟解密當成了主攻方向，忽略了其它方面，當然這也為以後的「密界剋星」「解密機器」等軟體打下了基礎，這另外的分支就不多祥談了，相信機齡大一點的朋友都應該看過當時的廣告了。
解密（脫殼）技術的進步促進、推動了當時的加密（加殼）技術的發展。LOCK95和 BITLOK 等所謂的「殼中帶籽」加密程序紛紛出籠，真是各出奇謀，把小小的軟盤也折騰的夠辛苦的了。正在國內的加殼軟體和脫殼軟體較量得正火紅的時候，國外的「殼」類軟體早已經發展到像 LZEXE 之類的壓縮殼了。這類軟體說穿了其實就是一個標準的加殼軟體，它把 EXE 文件壓縮了以後，再在文件上加上一層在軟體被執行的時候自動把文件解壓縮的「殼」來達到壓縮 EXE 文件的目的。接著，這類軟體也越來越多， PKEXE、AINEXE、UCEXE 和後拿中來被很多人認識的 WWPACK 都屬於這類軟體，但奇怪的是，當時我看不到一個國產的同類軟體。
過了一段時間，可能是國外淘汰了磁碟加密轉向使用軟體序列號的加密方法吧，保護 EXE 文件不被動態跟蹤和靜態反編譯就顯得非常重要了。所以專門實現這樣功能的加殼程序便誕生了。 MESS 、CRACKSTOP、HACKSTOP、TRAP、UPS 等等都是比較有名氣的本類軟體代表，當然，還有到現在還是數一數二的，由台灣同胞所寫的 FSE 。其實以我的觀點來看，這樣的軟體才能算是正宗的加殼軟體。
在以上這些加殼軟體的不斷升級較勁中，很多軟體都把比較「極端」技術用了上去，因為在這個時候 DOS 已經可以說是給眾高手們玩弄在股掌之間了，什麼保護模式、反 SICE 、逆指令等等。相對來說，在那段時間里發表的很多國外脫殼程序，根本就不能對付這么多的加殼大軍，什麼 UPC、TEU 等等都紛紛成為必防的對象，成績比較理想的就只有 CUP386 了，反觀國內，這段時間里也沒了這方面的「矛盾斗爭」。加殼軟體門揮軍直搗各處要崗重地，直到在我國遇到了 TR 這個銅牆鐵壁以後，才紛紛敗下陣來各謀對策，但這已經是一年多以後的事情了。我常想，如果 TR 能早兩年「出生」的話，成就肯定比現在大得多，甚至蓋過 SICE 也有可能。TR 發表的時候 WIN95 的流行已經成為事實，DOS 還有多少的空間，大家心裡都清楚。但話又說回來， TR 的確是個好軟體，比起當年的 RCOPY3 有過之而無不及，同時也證明了我們中國的 CRACK 實力（雖然有點過時）。這個時候，前面提到過的 FSE 憑著強勁的實力也漸漸的浮出了水面，獨領風騷。其時已經是 1997 年年底了，我也走完了學生「旅程」。工作後在CFIDO 的 CRACK 區認識了 Ding-Boy ，不久 CRACK 區關了，我從此迷上了 INTERNET，並於98年6月建起了一個專門介紹「殼」的站台： http://topage.126.com ;;，放上了我所收集的所有「殼」類軟體。在這段時間里，各種「殼」類軟體也在不段的升級換代，但都沒什麼太大的進展，差不多就是 TR 和眾加殼軟體的版本數字之爭而已。
1998年8月，一個名為 UNSEC （揭秘）的脫殼軟體發表了，它號稱可以脫掉98年8月以前發表的所有殼。我測試之後，覺得並沒傳聞中的那麼厲害，特別是兼容性更是令我不想再碰它。 Ding-Boy 給這個軟體的作者提了很多建議，但寄去的 EMIAL 有如泥牛入海，可能是一怒之下吧，不久 Ding-Boy 的 BW （沖擊波）就誕生了。這個使用內存一次定位生成 EXE 文件（後來放棄了）的脫殼軟體，在我的站台公開後，得到了很多朋友們的肯定。要知道，從RCOPY 3 開始，絕大部分的脫殼軟體都是要兩次運行目標程序來確定 EXE 的重定位數據的。BW 的這一特點雖然有兼容性的問題，但也樹立了自己的風格、特色。經過幾個月的改善， BW 升級到了 2.0 版本，這個版本的推出可以說是 BW 的轉折點，因為它已經是一個成熟、穩定脫殼軟體了，它可以對付當時（現在）大多數的殼，包括當時最新的 FSE 0.6 等。更重要的是這個版本把選擇殼的和軟體「分界線」這個最令新手頭疼的步驟簡化到不能再簡化的地步，使更多的朋友接受了它。另外，能加強 BW 功力的 CI 模式也是其它脫殼軟體沒有的東西。最近，BW 發表了最新的 2.5 BETA2 版本，增強了一些方面的功能，因它竟然可以脫掉號稱最厲害的磁碟加密工具 LOCKKING 2.0 的加密殼，因而進一步奠定了它在「脫殼界」的地位。說到最新，就不能不提 GTR、LTR、EDUMP、ADUMP、UPS、UPX、APACK 這幾個國外的好軟體了，它們每個都有自己的特色，可以說都是當今各類「殼」中的最新代表了。（這些軟體和詳細介紹請到我的主頁查閱）
由於 WINDOWS 3.1 只是基於 DOS 下的一個圖形外殼，所以在這個平台下的「殼」類軟體很少，見過的就只有像 PACKWIN 等幾個有限的壓縮工具，終難成氣候。
可能是 MICROSOFT 保留了 WIN95 的很多技術上的秘密吧，所以即便是 WIN95 已經推出了 3 年多的時間，也沒見過在其上面運行的「殼」類軟體。直到 98 年的中期，這樣的軟體才遲遲的出現，而這個時候 WIN98 也發表了有一段日子了。應該是有 DOS 下的經驗吧，這類的軟體不發表由自可，一發表就一大批地的沖了出來。先是加殼類的軟體如： BJFNT、PELOCKNT 等，它們的出現，使暴露了 3 年多的 WIN95 下的 PE 格式 EXE 文件得到了很好的保護。大家都應該知道現在很多 WIN95 下的軟體都是用注冊碼的方法來區分、確定合法與非法用戶的吧，有了這類加殼軟體，這種注冊方法的安全性提高了不少，如果大家也有自己編的 WIN95 程序，就一定要多留意一下本類軟體了。接著出現的就是壓縮軟體了，因為 WIN95 下運行的 EXE 文件「體積」一般都比較大，所以它的實用價值比起 DOS 下的壓縮軟體要大很多，這類的軟體也很多，早些時候的 VBOX、PEPACK、PETITE 和最近才發表的 ASPACK、UPX 都是其中的佼佼者。在 DOS 下很流行的壓縮軟體 WWPACK 的作者也推出了對應 WIN95 版本的 WWPACK32，由於性能並不是十分的突出，所以用的人也不太多。由於壓縮軟體其實也是間接給軟體加了殼，所以用它們來處理 EXE 也是很多軟體作者喜歡做的事情，最近新發表的很多軟體里都可以看到這些加殼、加壓縮軟體的名字了。有加殼就一定會有脫殼的，在 WIN95 下當然也不例外，但由於編這類軟體比編加殼軟體要難得多，所以到目前為止，我認為就只有 PROCDUMP 這個軟體能稱為通用脫殼軟體了，它可以對付現在大多數的加殼、壓縮軟體所加的殼，的確是一個難得的精品。其它的脫殼軟體多是專門針對某某加殼軟體而編，雖然針對性強、效果好，但收集麻煩，而且這樣的脫殼軟體也不多。前些時候 TR 作者也順應潮流發表了 TR 的 WIN95 版本： TRW ，由現在的版本來看可以對付的殼還不多，有待改進。
BW 的作者 Ding-Boy 最新發表了一個 WIN95 的 EXE 加殼軟體 DBPE 。雖然它還不太成熟，但它可以為軟體加上使用日期限制這個功能是其它加殼軟體所沒有的，或者以後的加殼軟體真的會是像他說的那樣可以：加殼和壓縮並重、並施；隨意加使用日期；加上注冊碼；加軟體狗（磁碟）保護；加硬體序列號判別；加... 。
參考資料：http://..com/question/3648429.html
2. iOS應用砸殼
軟體脫殼，顧名思義，就是 對軟體加殼的逆操作 ，把軟體上存在的殼去掉（解密）。
砸殼有多種方法，可以用多種途徑實現。比如 Clutch 、 mpdecrypted 、 frida-ios-mp 、 手動砸殼 等等
Clutch是由KJCracks開發的一款開源砸殼工具。工具支持iPhone、iPod Touch、iPad，該工具需要使用iOS8.0以上的越獄手機應用。
Clutch安裝
砸殼後的ipa保存在 var/mobile/Documents/Dumped/ 目錄下，可以把它拷貝到電腦上使用。
Github開源工具。 mpdecrypted這個工具就是通過建立一個名為mpdecrypted.dylib的動態庫，插入目標應用實現脫殼。
如果你的手機是非完美越獄可能會遇到一些問題比如 kill 9
可按照以下方法解決慎粗：
-rwxr-xr-x
獲得的 .decrypted 文件便是解密後的MachO文件
該工具基於frida提供的強大功能通指凳過注入js實現內存mp然後通過python自動拷貝到電腦生成ipa文件。
准備
使用frida-ios-mp必須是電腦上已安裝 python 和 pip ,frida作者建議python版本是python3
安裝
安裝frida
可能會遇到警告
可能又會報錯誤 Uninstalling a distutils installed project (six)
使用命令
即可。
iOS端安裝frida
然後在iOS端也需要安裝 frida
1、添加源 https://build.frida.re
2、安裝Frida
Mac配置ios-mp
有可能報錯:
frida-tools 1.2.2 has requirement prompt-toolkit<2.0.0,>=0.57, but you'll have prompt-toolkit 2.0.7 which is incompatible.
解決方案1 降低 prompt-toolkit 版本
卸載
安裝指定版本
繼續執行
若不生效用 方案2
解決方案1 降低 prompt-toolkit 版本後修改requirements.txt文件
安裝上面的方法安裝低版本的prompt-toolkit後，刪除 requirements.txt 文件中的 prompt-toolkit 欄位。這樣就不會在後續操作中 prompt-toolkit 就不會又被升級
然後繼續執行
OK👌。
然後映射埠
cd到 frida-ios-mp 目錄通過命令砸唯孝旅殼
砸殼後的ipa保存在當前目錄下
3. iOS-逆向22-砸殼
應用加殼（加密）
提交給Appstore發布的App，都經過官方保護而加密，這樣可以保證機器上跑的應用是蘋果審核過的，也可以管理軟體授權。經過App Store加密的應用，我們無法通過Hopper等反編譯靜態分析，也無法Class-Dump，在逆向分析過程中需要對加密的二進制文件進行解密才可以進行靜態緩含啟分析，這一過擾如程就是大家熟知的砸殼（脫殼）
應用砸殼（解密）
靜態砸殼
靜態砸殼就是在已經掌握和了解到了殼應用的加密演算法和邏輯後在不運行殼老春應用程序的前提下將殼應用程序進行解密處理。靜態脫殼的方法難度大，而且加密方發現應用被破解後就可能會改用更加高級和復雜的加密技術
動態砸殼
動態砸殼就是從運行在進程內存空間中的可執行程序映像(image)入手，來將內存中的內容進行轉儲(mp)處理來實現脫殼處理。這種方法實現起來相對簡單，且不必關心使用的是何種加密技術。
Clutch是由KJCracks開發的一款開源砸殼工具。工具支持iPhone、iPod Touch、iPad，該工具需要使用iOS8.0以上的越獄手機應用。
otool -l QQ,查看可執行文件QQ結構
越獄插入，不污染三方應用的插件
非越獄的注入
Github開源工具。 mpdecrypted這個工具就是通過建立一個名為mpdecrypted.dylib的動態庫，插入目標應用實現脫殼。
該工具基於frida提供的強大功能通過注入js實現內存mp然後通過python自動拷貝到電腦生成ipa文件。
解決辦法
遇到警告,sudo後面加-H
進入/opt/MonkeyDev/bin目錄執行frida-ps列出所有進程
frida-ps -U此時列出USB連接的進程
frida的作用:
/opt/MonkeyDev/bin下直接進入具體應用
frida -U 微信
報錯是因為我的手機裡面安裝了一個正版微信，一個砸殼微信
frida -U 支付寶，前提是支付寶在前台運行，可正常進入，並能執行frida語句，語法見 官網 doc
解決辦法是將mp.py中的python改為python3，python版本是2改為python2,是python3就改為python3，通過python --version查看當前版本
scp -P 12345 .inputrc root@localhost:/var/root/
4. 脫殼工具到底有什麼用
加殼：其實是利用特殊的演算法，對EXE、DLL文件里的資源進行壓縮。類似WINZIP
的效果，只不過這個壓縮之後的文件，可以獨立運行，解壓過程完全隱蔽告鄭圓，都在內存中完成。解壓原理，是加殼工具在文件頭里加了一段指令，告訴CPU，怎麼才能解壓自己。現在的CPU都很快，所以這個解壓過程你看不出什麼東叢物東。軟體一下子就打開了，只有你機器配置非常差，才會感覺到不加殼和加殼後的軟體運行速度的差別。你的機器配置很差么？喔，恭喜你。你將可能無法忍受等會你照我說的方法加殼後的軟體的運行速度~~：）
脫殼，是完全破除壓縮後軟體無法編輯的限制，去掉頭部的解壓縮指令，然後解壓出加殼前的完整軟體。這樣，襪塌你就可以對其「動刀」了。
脫殼和資源釋放的區別：脫殼軟體版本依賴性很強。用哪種加殼軟體加的殼，幾乎只能用相應版本對應的脫殼工具。資源釋放軟體，並不是脫殼，只是釋放出「文字」「圖片」
這些資源，供你編輯
5. arm pro怎麼用
ArmPro破解版無需會員直接使用。
支持成品APK一鍵脫殼，APK注入，支持網路驗證、注冊機、引流彈窗、更新彈窗、公告，彈窗多樣性，系統應用管理端數據詳盡直觀，輕松管理查看用戶數量、卡密狀態等燃游數據統計的App。
armpro脫殼軟體是一個功能強大的脫殼工具軟體，支持在線對手機的文件、游戲數據等進行修改皮世銷，且整個軟體佔用內存極返閉小，操作過程絕對安全無毒，全程都會保護用戶的隱私，用戶可以用它來處理手機上的各種文件。
6. 軟體怎麼脫殼
非常復雜的問題
先用PEid看是什麼殼局侍，再用相應飢枝的脫殼工具
不過一般都不是普通的殼爛臘敏，光脫殼工具不一定搞定
現在的軟體保護技術高，脫了殼也不一定能用，非高手難以辦到
7. 安卓軟體怎麼脫殼有沒有大神
【脫殼所用工具及解釋】
Xp框架及Fdex2：
這兩款軟體就不過多解釋了茄宴，大家應該都懂得！
開發者助手（此教程可用也可不用）：
獲取軟體布局及控制項資源的顫缺銀！和 「上帝模式」功能有異曲同工之妙！
當然 「開發者助手」 也可以用來檢查軟體加殼 若 不使用「開發者助手」，可直接在要修改的軟體包的Dex中進行查看軟體殼的特徵！
同聲翻譯超級版4.8版：
這次就拿它當 「小白鼠」 進行實驗教程，這樣說你們懂扮棗吧！
【兩種簡單方法查殼教程】
方法一、通過「開發者助手」軟體查看常見的殼
1、打開「開發者助手」並賦予相應許可權 及懸浮窗！
2、打開要進行 查殼的軟體後 點擊「開發者助手」懸浮窗 功能！
方法二：直接在要修改的軟體包的Dex中進行查看軟體殼的特徵
1、找到軟體包，點擊 查看
2、找到 classes.dex 並使用 「dex編輯器」 打開 然後再點擊 「類列表」並打開
8. 軟體脫殼工具有哪些
常見的脫殼工具有兩種：
1。OD自帶脫殼插件
滑鼠右鍵菜單,選擇"Dump debugged process"->設置Entry Point->點擊"Dump"
2.LordPE
LordPE進程列表中選擇目標進程->滑鼠右鍵菜單,選擇"完整脫殼";
脫殼步驟
查殼
使用PEID, PE-SCAN等芹拆簡查殼御彎工具查殼
查找OEP
使用OllyDbg跟蹤調試找到OEP
脫殼
右鍵使用OLLYDBG自帶的脫殼插件
修復
脫下的程序如果不能執行嫌褲,使用Import ReConstructor工具修復
9. 軟體脫殼是什麼意思
問題一：軟體脫殼是什麼意思 製作的軟體為了保護源碼或者避免被殺軟查殺，要給軟體加殼，脫殼就是去掉軟體的保護層
問題二：給軟體脫殼是什麼意思？怎麼給軟體脫殼？如題 謝謝了 對軟體加殼的逆操作，把軟體上存在的殼去掉。在一些計算機軟體里也有一段專門負責保護軟體不被非法修改或反編譯的程序。它們一般都是先於程序運行，拿到控制權，然後完成它們保護軟體的任務。由於這段程序和自然界的殼在功能上有很多相同的地方，基於命名的規則，大家就把這樣的程序稱為「殼」了。就像計算機病毒和自然界的病毒一樣，其實都是命名上的方法罷了。 要給軟體脫殼可以選萬能脫殼機，萬能脫殼機採用的是ap0x編寫的脫殼引擎，目前支持ASPack2.12，FsG2.x，UPX1.x-2.x的殼你可以到霏凡網站上搜一下還有很多看你需要哪一種了
問題三：軟體如何脫殼，用什麼軟體脫殼 首先你要檢查一下加的什麼殼，要是你檢測時候發現是VC++寫的，那就說明沒加殼，自然就不需要脫殼。用什麼加的殼，先PEid查看一下，然後再去找專門的脫殼工具,一旦檢測出殼的種類，就可以脫殼了。
問題四：計算機軟體脫殼什麼意思？ 就是把軟體的殼去掉。
比如綠色破解版就是脫殼的哦。
破解的一種手法。
問題五：軟體如何脫殼 步驟1 檢測殼
殼的概念：
所謂「殼」就是專門壓縮的工具。
這里的壓縮並不是我們平時使用的RAR、ZIP這些工具的壓縮，殼的壓縮指的是針對exe、、和dll等程序文件進行壓縮，在程序中加入一段如同保護層的代碼，使原程序文件代碼失去本來面目，從而保護程序不被非法修改和反編譯，這段如同保護層的代碼，與自然界動植物的殼在功能上有很多相似的地方，所以我們就形象地稱之為程序的殼。
殼的作用：
1.保護程序不被非法修改和反編譯。
2.對程序專門進行壓縮，以減小文件大小，方便傳播和儲存。
殼和壓縮軟體的壓縮的區別是
壓縮軟體只能夠壓縮程序
而經過殼壓縮後的exe、和dll等程序文件可以跟正常的程序一樣運行
下面來介紹一個檢測殼的軟體
PEID v0.92
這個軟體可以檢測出 450種殼
新版中增加病毒掃描功能，是目前各類查殼工具中，性能最強的。
另外還可識別出EXE文件是用什麼語言編寫的VC++、Delphi、VB或Delphi等。
支持文件夾批量掃描
我們用PEID對easymail.exe進行掃描
找到殼的類型了
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
說明是UPX的殼
下面進行
步驟2 脫殼
對一個加了殼的程序，去除其中無關的干擾信息和保護限制，把他的殼脫去，解除偽裝，還原軟體本來的面目。這個過程就叫做脫殼。
脫殼成功的標志
脫殼後的文件正常運行，功能沒有損耗。
還有一般液配脫殼後的文件長度都會大於原文件的長度。
即使同一個文件，採用不同的脫殼軟體進行脫殼，坦喊由於脫殼軟體的機理不通，脫出來的文件大小也不盡相同。
關於脫殼有手動脫殼和自動脫殼
自動脫殼就是用專門的脫殼機脫 很簡單 按幾下就 OK了
手動脫殼相對自動脫殼 需要的技術含量微高 這里不多說了
UPX是一種很鬧信指老而且強大的殼 不過它的脫殼機隨處就能找到
UPX本身程序就可以通過
UPX 文件名 －d
來解壓縮 不過這些需要的 命令符中輸入
優點方便快捷 缺點DOS界面
為了讓大家省去麻煩的操作 就產生了一種叫 UPX SHELL的外殼軟體
UPX SHELL v3.09
UPX 外殼程序！
目的讓UPX的脫殼加殼傻瓜化
註：如果程序沒有加殼 那麼我們就可以省去第二步的脫殼了，直接對軟體進行分析了。
脫完後 我們進行
步驟3
運行程序
嘗試注冊
獲取注冊相關信息
通過嘗試注冊 我們發現一個關鍵的字元串
「序列號輸入錯誤」
步驟4
反匯編
反匯編一般用到的軟體 都是 W32Da ***
W32da *** 對於新手 易於上手 操作簡單
W32Da *** 有很多版本 這里我推薦使用 W32Da *** 無極版
我們現在反匯編WebEasyMail的程序文件easymail.exe
然後看看能不能找到剛才的字元串
步驟5
通過eXeScope這個軟體來查看未能在w32da *** 中正確顯示的字元串信息
eXeScope v6.50
更改字體，更改菜單，更改對話框的排列，重寫可執行文件的資源，包括(EXE，DLL，OCX）等。是方便強大的漢化工具，可以直接修改用 VC++ 及 DELPHI 編制的程序的資源，包括菜單、對話框、字元串表等
新版可以直接查看 加殼文件的資源
我們打開eXeScope
找到如下字串符
122,序列號輸入錯誤
123,恭喜......>>
問題六：軟體脫殼工具有哪些 10分 常見的脫殼工具有兩種：
1。OD自帶脫殼插件
滑鼠右鍵菜單,選擇Dump debugged process->設置Entry Point->點擊Dump
2.LordPE
LordPE進程列表中選擇目標進程->滑鼠右鍵菜單,選擇完整脫殼;
脫殼步驟
查殼
使用PEID, PE-SCAN等查殼工具查殼
查找OEP
使用OllyDbg跟蹤調試找到OEP
脫殼
右鍵使用OLLYDBG自帶的脫殼插件
修復
脫下的程序如果不能執行,使用Import ReConstructor工具修復
問題七：脫殼一個軟體之後能對它幹嘛？ 脫殼一個軟體之後應該不能看到它的源代碼，但是通過有些工具可以對它進行有限的修改。
10. 萬能脫殼工具怎麼用
問題一：軟體如何脫殼，用什麼軟體脫殼 首先你要檢查一下加的什麼殼，要是你檢測時候發現是VC++寫的，那就說明沒運銷加殼，自然就不需要脫殼。用什麼加的殼，先PEid查看一下，然後再去找專門的脫殼工具,一旦檢測出殼的種類，就可以脫殼了。
問題二：萬能脫殼工具QuickUnpack怎麼脫殼 (QuickUnpack)使用方法
1、點擊【打開文件】選擇要脫殼的文件
2、點擊【連接進程】選擇要連接的進程和模板
3、點擊【完全脫殼】開始脫殼
問題三：軟體破解有沒有通用萬能的脫殼的好工具？asprotect殼有什麼工具可以脫掉？ （一）.殼的概念
作者編好軟體後,編譯成exe可執行文件。 1.有一些版權信息需要保護起來,不想讓別人隨便改動,如作者的姓名等，即為了保護軟體不被破解，通常都是採用加殼來進行保護。 2.需要把程序搞的小一點,從而方便使用。於是,需要用到一些軟體,它們能將exe可執行文件壓縮, 3.在黑客界給木馬等軟體加殼脫殼以躲避殺毒軟體。
實現上述功能,這些軟體稱為加殼軟體。
（二）.加殼軟體最常見的加殼軟體ASPACK ,UPX,PEpact 不常用的加殼軟體WWPACK32；PE-PACK ；PETITE ；NEOLITE
（三）.偵測殼和軟體所用編寫語言的軟體，因為脫殼之前要查他的殼的類型。 1.偵測殼的軟體fileinfo.exe 簡稱fi.exe(偵測殼的能力極強) 2.偵測殼和軟體所用編寫語言的軟體language.exe(兩個功能合為一體,很棒) 推薦language2000中文版（專門檢測加殼類型） 3.軟體常用編寫語言Delphi,VisualBasic(VB)---最難破,VisualC(VC)
（四）脫殼軟體。 軟體加殼是作者寫完軟體後，為了保護自己的代碼或維護軟體產權等利益所常用到的手段。目前有很多加殼工具，當然有盾，自然就有矛，只要我們收集全常用脫殼工具，那就不怕他加殼了。軟體脫殼有手動脫殼和自動脫殼之分，下面我們先介紹自動脫殼，因為手動脫殼需要運用匯編語言，要跟蹤斷點等，不適合初學者，但我們在後邊將稍作介紹。
加殼一般屬於軟體加密，現在越來越多的軟體經過壓縮處理，給漢化帶來許多不便，軟體漢化愛好者也不得不學習掌握這種技能。現困姿在脫殼一般分手動和自動兩種，手動就是用TRW2000、TR、SOFTICE等調試工具對付，對脫殼者有一定水平要求，涉及到很多匯編語言和軟體調試方面的知識。而自動就是用專門的脫殼工具來脫，最常用某種壓縮軟體都有他人寫的反壓縮工具對應，有些壓縮工具自身能解壓，如UPX；有些不提供這功能，如：ASPACK，就需要UNASPACK對付，好處是簡單，缺點是版本更新了就沒用了。另外脫殼就是用專門的脫殼工具來對付，最流行的是PROCDUMP v1.62 ，可對付目前各種壓縮軟體的壓縮檔。在這里介紹的是一些通用的方法和工具，希望對大家有幫助。我們知道文件的加密方式，就可以使用不同的工具、不同的方法進行脫殼。下面是我們常常會碰到的加殼方式及簡單的脫殼措施，供大家參考汪悄絕： 脫殼的基本原則就是單步跟蹤，只能往前，不能往後。脫殼的一般流程是:查殼->尋找OEP->Dump->修復 找OEP的一般思路如下： 先看殼是加密殼還是壓縮殼，壓縮殼相對來說容易些，一般是沒有異常，找到對應的popad後就能到入口，跳到入口的方式一般為。 我們知道文件被一些壓縮加殼軟體加密，下一步我們就要分析加密軟體的名稱、版本。因為不同軟體甚至不同版本加的殼，脫殼處理的方法都不相同。
常用脫殼工具： 1、文件分析工具（偵測殼的類型）：Fi,GetTyp,peid，pe-scan， 2、OEP入口查找工具：SoftICE,TRW,ollydbg,loader,peid 3、mp工具：IceDump,TRW,PEditor,ProcDump32,LordPE 4、PE文件編輯工具：PEditor,ProcDump32,LordPE 5、重建Import Table工具：ImportREC,ReVirgin 6、ASProtect脫殼專用工具：Caspr(ASPr V1.1-V1.2有效)，Rad(只對......>>
問題四：軟體脫殼工具有哪些 10分 常見的脫殼工具有兩種：
1。OD自帶脫殼插件
滑鼠右鍵菜單,選擇Dump debugged process->設置Entry Point->點擊Dump
2.LordPE
LordPE進程列表中選擇目標進程->滑鼠右鍵菜單,選擇完整脫殼;
脫殼步驟
查殼
使用PEID, PE-SCAN等查殼工具查殼
查找OEP
使用OllyDbg跟蹤調試找到OEP
脫殼
右鍵使用OLLYDBG自帶的脫殼插件
修復
脫下的程序如果不能執行,使用Import ReConstructor工具修復
問題五：軟體破解脫殼法 什麼是脫殼技術？
在一些電腦軟體里有一段專門負責保護軟體不被非法修改或反編譯的程序。它們一般都是先於程序運行拿到控制權，然後完成它們保護軟體的任務。就像動植物的殼一般都是在身體外面一樣理所當然（但後來也出現了所謂的「殼中帶籽」的殼）。由於這段程序和自然界的殼在功能上有很多相同的地方，基於命名的規則，大家就把這樣的程序稱為「殼」了。就像電腦病毒和自然界的病毒一樣，其實都是命名上的方法罷了。從功能上抽象，軟體的殼和自然界中的殼相差無幾。無非是保護、隱蔽殼內的東西。而從技術的角度出發，殼是一段執行於原始程序前的代碼。原始程序的代碼在加殼的過程中可能被壓縮、加密……。當加殼後的文件執行時，殼這段代碼先於原始程序運行，他把壓縮、加密後的代碼還原成原始程序代碼，然後再把執行權交還給原始代碼。 軟體的殼分為加密殼、壓縮殼、偽裝殼、多層殼等類，目的都是為了隱藏程序真正的OEP（入口點，防止被破解）。關於「殼」以及相關軟體的發展歷史請參閱吳先生的《一切從「殼」開始》。
（一）殼的概念：作者編好軟體後，編譯成exe可執行文件。
1.有一些版權信息需要保護起來，不想讓別人隨便改動如作者的姓名，即為了保護軟體不被破解，通常都是採用加殼來進行保護。
2.需要把程序搞的小一點，從而方便使用。於是需要用到一些軟體，它們能將exe可執行文件壓縮。
3.在黑客界給木馬等軟體加殼脫殼以躲避殺毒軟體。實現上述功能，這些軟體稱為加殼軟體。
（二）加殼軟體最常見的加殼軟體ASPACK ，UPX，PEpact 不常用的加殼軟體WWPACK32；PE-PACK；PETITE NEOLITE
（三）偵測殼和軟體所用編寫語言的軟體，因為脫殼之前要查他的殼的類型。
1.偵測殼的軟體 fileinfo.exe 簡稱 fi.exe (偵測殼的能力極強)。
2.偵測殼和軟體所用編寫語言的軟體language.exe(兩個功能合為一體，很棒)推薦。language2000中文版(專門檢測加殼類型)。
3.軟體常用編寫語言Delphi；VisualBasic (VB)最難破；VisualC (VC)。
（四）脫殼軟體。
軟體加殼是作者寫完軟體後，為了保護自己的代碼或維護軟體產權等利益所常用到的手段。目前有很多加殼工具，當然有盾，自然就有矛，只要我們收集全常用脫殼工具，那就不怕他加殼了。軟體脫殼有手動脫和自動脫殼之分，下面我們先介紹自動脫殼，因為手動脫殼需要運用匯編語言，要跟蹤斷點等，不適合初學者，但我們在後邊將稍作介紹。
=======================================================================
加殼一般屬於軟體加密，現在越來越多的軟體經過壓縮處理，給漢化帶來許多不便，軟體漢化愛好者也不得不學習掌握這種技能。現在脫殼一般分手動和自動兩種，手動就是用TRW2000、TR、SOFTICE等調試工具對付，對脫殼者有一定水平要求，涉及到很多匯編語言和軟體調試方面的知識。而自動就是用專門的脫殼工具來脫，最常用某種壓縮軟體都有他人寫的反壓縮工具對應，有些壓縮工具自身能解壓，如UPX；有些不提供這功能，例如：ASPACK，就需要UNASPACK對付，好處是簡單，缺點是版本更新了就沒用了。另外脫殼就是用專門的脫殼工具來對付，最流行的是PROCDUMP v1.62，可對付目前各種壓縮軟體的壓縮檔。在這里介紹的是一些通用的方法和工具，希望對大家有幫助。我們知道文件的加密方式，就可以使用不同的工具、不同的方法進......>>
問題六：萬能脫殼工具QuickUnpack怎麼脫殼 萬能脫殼工具(QuickUnpack)使用方法
1、點擊【打開文件】選擇要脫殼的文件
2、點擊【連接進程】選擇要連接的進程和模板
3、點擊【完全脫殼】開始脫殼
問題七：軟體如何脫殼 步驟1 檢測殼
殼的概念：
所謂「殼」就是專門壓縮的工具。
這里的壓縮並不是我們平時使用的RAR、ZIP這些工具的壓縮，殼的壓縮指的是針對exe、、和dll等程序文件進行壓縮，在程序中加入一段如同保護層的代碼，使原程序文件代碼失去本來面目，從而保護程序不被非法修改和反編譯，這段如同保護層的代碼，與自然界動植物的殼在功能上有很多相似的地方，所以我們就形象地稱之為程序的殼。
殼的作用：
1.保護程序不被非法修改和反編譯。
2.對程序專門進行壓縮，以減小文件大小，方便傳播和儲存。
殼和壓縮軟體的壓縮的區別是
壓縮軟體只能夠壓縮程序
而經過殼壓縮後的exe、和dll等程序文件可以跟正常的程序一樣運行
下面來介紹一個檢測殼的軟體
PEID v0.92
這個軟體可以檢測出 450種殼
新版中增加病毒掃描功能，是目前各類查殼工具中，性能最強的。
另外還可識別出EXE文件是用什麼語言編寫的VC++、Delphi、VB或Delphi等。
支持文件夾批量掃描
我們用PEID對easymail.exe進行掃描
找到殼的類型了
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
說明是UPX的殼
下面進行
步驟2 脫殼
對一個加了殼的程序，去除其中無關的干擾信息和保護限制，把他的殼脫去，解除偽裝，還原軟體本來的面目。這個過程就叫做脫殼。
脫殼成功的標志
脫殼後的文件正常運行，功能沒有損耗。
還有一般脫殼後的文件長度都會大於原文件的長度。
即使同一個文件，採用不同的脫殼軟體進行脫殼，由於脫殼軟體的機理不通，脫出來的文件大小也不盡相同。
關於脫殼有手動脫殼和自動脫殼
自動脫殼就是用專門的脫殼機脫 很簡單 按幾下就 OK了
手動脫殼相對自動脫殼 需要的技術含量微高 這里不多說了
UPX是一種很老而且強大的殼 不過它的脫殼機隨處就能找到
UPX本身程序就可以通過
UPX 文件名 －d
來解壓縮 不過這些需要的 命令符中輸入
優點方便快捷 缺點DOS界面
為了讓大家省去麻煩的操作 就產生了一種叫 UPX SHELL的外殼軟體
UPX SHELL v3.09
UPX 外殼程序！
目的讓UPX的脫殼加殼傻瓜化
註：如果程序沒有加殼 那麼我們就可以省去第二步的脫殼了，直接對軟體進行分析了。
脫完後 我們進行
步驟3
運行程序
嘗試注冊
獲取注冊相關信息
通過嘗試注冊 我們發現一個關鍵的字元串
「序列號輸入錯誤」
步驟4
反匯編
反匯編一般用到的軟體 都是 W32Da ***
W32da *** 對於新手 易於上手 操作簡單
W32Da *** 有很多版本 這里我推薦使用 W32Da *** 無極版
我們現在反匯編WebEasyMail的程序文件easymail.exe
然後看看能不能找到剛才的字元串
步驟5
通過eXeScope這個軟體來查看未能在w32da *** 中正確顯示的字元串信息
eXeScope v6.50
更改字體，更改菜單，更改對話框的排列，重寫可執行文件的資源，包括(EXE，DLL，OCX）等。是方便強大的漢化工具，可以直接修改用 VC++ 及 DELPHI 編制的程序的資源，包括菜單、對話框、字元串表等
新版可以直接查看 加殼文件的資源
我們打開eXeScope
找到如下字串符
122,序列號輸入錯誤
123,恭喜......>>
問題八：有沒有萬能的中文版脫殼機！怎麼使用！ 小生我怕怕工具包有你所要的，至於怎麼用望自學成才。
問題九：將一個軟體脫殼之後該怎麼能做呢、 脫殼後要修復 如果脫殼後 能正常使用 就不用修復了沒有殼後 可以修改程序裡面的標簽、標題、文本等....可以用 c32 這個軟體修改 查看原帖>>
求採納
問題十：軟體脫殼後用什麼軟體來修改 第一步，用fi243確定殼的類型，有自動脫殼工具的，用工具脫。否則第二步。
第二步，用bw2k確定程序的真正入口點OEP，不妨記為xxxx；若找不到，請試一試Softice + icemp： 使用Icemp 的/tracex 命令可能找到OEP 的地址；若還找不到，只能手動跟蹤，看你的功力和運氣了。
第三步，用trw裝入（load）程序，下bpx xxxx，g。中斷後用pemp命令脫殼，格式是
pemp c: est est.exe。不能中斷時運行superbpm，選中erase，重復第三步操作。若脫出來的test.exe可以運行，則脫殼完畢，否則第四步。
第四步， 用peditor 修正test.exe，用Import REConstructor v1.2 beta2修復輸入表，參照以下這篇文章
若還是不行，建議你用內存補丁或放棄暴破，去算注冊號吧。
以下以S-Spline 2.04為例，講一講手動脫殼和修復import表的具體操作步驟。S-Spline 2.04
第一步，用fi243確定殼的類型。fi243沒有GUI界面，是命令行程序，用法是這樣：
c:fi243fi s-spline.exe。
Fi已經檢測不出新版asprotect了，所以如果遇到檢測不出的類型，就有可能是asprotect。接著往下做吧。
第二步，用bw2k確定程序的真正入口點OEP，
運行bw2k，面板上的entry point顯示為00000000。按track鈕，再運行s-spline.exe，程序界面出來之後，bw2k的面板上entry point顯示為7e910，這就是入口點了。退出s-spline，我們又邁出了可喜的第二步。
第三步，運行SuperBPM，選中erase（默認為不選中），確保trw能夠中斷。
第四步，運行trw2k，按browse找到並選中s-spline.exe，按loader裝入。下bpx 47e910，g。trw彈出時輸入pemp c: est est.exe，退出trw（不退也行），但不要退出s-spline。在c: est下會找到test.exe。這個程序目前還不能運行，因為它的import表是被加密的。
第五步，用peditor修正test.exe。運行peditor，按browse找到test.exe，確定。再按sections，彈出一個窗口，顯示每個section的信息。在窗口中點右鍵，在彈出菜單中選mpfixer(RS=VS & RO=VO)，提示'DONE'，這時可以關閉peditor了。
第六步，運行ImportREC1.2beta2，在Attach to an Active Process下拉框中選中s-spline.exe，然後在左下方OEP中輸入7e910(就是EP-image base=47e910-400000)，按IAT AutoSearch。出現對話框Found Something!=》