软件编写以后有些人为了防止被破解或者其他目的就给软件加上壳.所谓壳其实也就是一种压缩算法,可以将程序压缩当然这个压缩不同于 WinRAR 的那个压缩.例如假设一个程序是100KB用UPX压缩后大概是 40-60KB 压缩好后你再用WinRAR 压缩可能就只有10+KB了他的原理很简单,先将本身的程序压缩,然后当对方运行时,先将本身程序放入内存,在内存中释放出来,当然这个解压速度非常快,基本感觉不出来.但是程序未运行的时候是经过压缩的所以就可以避免被破解等.下面是关键了:一些人还有中比较通用的方法,就是先将程序执行,这样程序在内存中被解压,然后将内存中的数据抓出来,保存到硬盘,这个方法基本所有壳通杀.已经回答了2个了.至于脱壳程序和没脱的(条件是软件有壳的情况下)一般有壳程序运行速度会略微比较慢,程序大的比较明显.加了壳的程序一般比较小.另外就是加了壳的不容易被破解,大致区别就这些了.
upx 关于脱壳的命令格式如下：upx -d 要脱壳的文件如：UPX -d 132.EXEpEID 里有个通用脱壳机，可以试试而且手工找入口点也是很简单的找pushad对应的Popad，在popad旁的跳转命令就是跳到文件的原入口点了
