分享第一步就是要知道程序的类型,是否经管加密处理.常用的查壳工具有PEiD,Exeinfo PE.这里以PEiD为例子.

1.无法分析出文件类型可能报告 PE Win GUI
2.Options → Register Shell Extensions 可以在右键快捷菜单中添加相应的选项
3.PEiD提供了一个接口文件 userdb.txt可以自定义添加特征码
4.有些壳程序为了欺骗PEid会去掉壳信息,并伪造启动代码,所有判断文件是否被加密处理过,还是需要通过跟踪分享代码才知道.