Shell，脱壳，自然界中的脱壳，我想大家应该对贝壳比较熟悉。从上面的故事，我们也可以看到，植物用它来保护自己的种子，动物用它来保护自己的身体。在一些计算机软件中，还有一段程序专门负责保护软件不被非法修改或反编译。一般都是在程序之前运行，获得控制权。然后，保护他们软件的任务就像动植物的壳通常在体外一样自然(但后来，出现了所谓的“里面有种子的壳”)。因为这一段程序与自然界中的贝壳有很多相似之处，基于命名规则，人们称之为“贝壳”，就像计算机一样。其实都是命名方法，功能抽象。软件的外壳和自然界的外壳几乎是一样的。无非是保护和掩饰壳里的东西。从技术角度来看，shell是在原始程序之前执行的一段代码。原始的程序代码可能在添加外壳的过程中被压缩和加密。当文件在shell被执行之后，Shell-这段代码在原来的程序之前运行。它将压缩加密后的代码还原为原来的程序 code，然后将执行权返回给原来的代码。软件的外壳分为加密壳、压缩壳、伪装壳、多层壳，都是为了隐藏程序。
4、找到入口了怎么 脱壳为什么脱好后打不开了真的很难回答你的问题~ ~找到入口后，一般有两条路(我只知道两条路)。一种方式是OD自带的脱壳，好像没有修复，如果有的贝壳需要。这个脱壳模式是不够的。不知道大家用这个脱壳模式吗？另一种方式是找到入口后使用两个工具，LordPE和ImpRECFINAL1.7中文版(我只有这个版本，不知道有没有更高的)。转储需要-0的工具/(此时od仍然加载有您的脱壳 程序)，然后使用ImpRECFINAL加载od调试的程序，然后在ImpRECFINAL接口上的oep处填写地址。可以在od 脱壳找到。填写完毕后，点击ImpRECFINAL上的“自动查找IAT”和“获取输入表”。如果能得到输入表代表，如果不能，入口地址可能是错的。拿到输入表后，看看ImpRECFINAL提示的那些输入表有没有错误。如有错误，需要修复，删除那些错误的条目问题不大。完成这个操作后，点击ImpRECFINAL上的“转储到文件”，找到你刚刚用loadpe工具转储的主人。
5、软件 脱壳后为什么运行不了1、脱壳无论成功与否，一般来说，不会改变原软件脱壳的运行机制。它只是将加密的IAT地址恢复到加载前API函数名字符串的地址，并以一种清晰的方式显示出来。脱壳成功的标志是软件运行前的图标与脱壳前的图标相同，并且windows在运行时没有给出“初始化失败”的警告，那么脱壳一般是成功的。如果出现初始化失败警告，则100% IID表或IAT表是错误的。
原因:(1)OEP入口地址错误；(2)在manual 脱壳中，一个函数的地址被写入另一个函数的地址。3.软件一运行就退出。1.原因:(1)如果软件在脱壳之前可以(直接)运行，在脱壳之后软件闪烁，说明软件有“文件验证”。软件脱壳前后最大的变化是文件大小的变化，所以软件的“校验和”一定是变化的。当它发现“校验和”变了，知道你篡改了软件，它会毫不犹豫的退出。
6、 脱壳后也 修复了软件打不开怎么解决脱壳之后，就打不开了。比如你脱壳方法不对，脱壳而你没有修复，脱壳。DLL文件Resharker打不开，意味着DLL也被加壳了，位图看不到了。当然，你可以阻止它播放网页，播放你自己定制的网页。你找个地方放网页，NOP就不放了，或者你把网站换成你自己的。软件基本都是ShellExecute玩的。点击这个断点，找到关键的地方。
7、 脱壳后 程序无法正常运行文件可能被验证，如文件大小验证。在脱壳之后，文件变得更大，程序通过对比得知脱壳触发了验证，弹出这个提示框。可以点击Get等断点，也可以直接点击MessageBoxA弹出框，或者你解压有问题。
