鲁达 这个头条号是我当时无聊的时候注册的，想着记录一下我的学习和生活，没想到有那么多人关注，承蒙各位朋友错爱，今天头条号转正了，以后也会多更新一些文章，今天分享一些资源，很老的资源了，有想学习破解的朋友可以在下面评论留言，我稍后会私信你们。这一期学习资源主要是脱壳破解的。下面我开始说一下破解脱壳的基础知识
1，动手之前，我们都要搞清楚，程序是什么语言编写的？程序到底有没有加壳？程序加了什么壳？但这对于新手来说是感到非常困惑的。
2，一个程序从编译出来的时候一般都是没有壳的，不同编译器编译出的无壳程序也是不相同的，认识了不同编译器编译出来的无壳的程序，再去看无壳程序被加壳程序加壳后的样子就轻松很多，经过对比从而了解不同语言无壳程序和加壳后程序的特征是什么，特征主要从“入口点代码”、“程序区段”和“加载模块”等信息来确定。
3，近两年从行业看已经很少有新的windows加壳软件出现了，大部分开发者都转战移动平台，由于windows加密商业需求逐渐降低，所以加壳程序的增长也是有限了，并不会增加太多
一：程序是什么语言编译的
从目前国内接触到程序看，比较流行的编译器有：VC系列、易语言、.NET、Delphi，一些曾经用的很多但渐渐少了有：VB、ASM、BC++，还有一些用的比较少的有：AutoIt、PB、QT等。
VC6特点：入口点代码是固定的代码，入口调用的API也是相同的，其中有的push地址不同程序可能不同；区段有四个也是固定的.text、.rdata、.data和.rsrc。
VS特点：入口点只有两行代码，一个CALL后直接JMP，第一个CALL进去后调用的API也是相同的；区段相对于VC6多了一个.reloc。
二：如何识别加壳
通过PEiD、Exeinfo PE等查壳工具内置各种壳的十六进制特征码进行对比查壳
Exeinfo PE属于新一代查壳工具，作者目前还在更新，它和PEiD的区别可能就在于它的特征库是作者自己维护，不支持外部修改，新版好像也开始支持外部特征库了，这款查壳工具的加壳特征库比较准确而且范围很广，如ThemIDA、WinLicense、VMProtect、ZProtect、Shielden都可以轻松识别出来，但对于具体加壳程序的版本都是模糊的，其实个人认为加壳版本真的不重要，这个后面再具体说道，Exeinfo PE可以说是目前可以说最好的查壳工具了，推荐大家使用
2、通过入口特征和区段特征来识别，
图片来自52
入口特征可以通过OllyDBG载入获得，载入后可以按一下“Ctrl+A”，让OD分析一下代码，就可以把入口点一些特征字符串分析出来，从下图的入口信息可以轻松看出，这是一款Safengine加壳的程序，对于Shielden、Safengine、VProtect这类加壳程序都可以使用这种方法判断出来。
图片来自52
三：程序加的是什么壳
windows程序状态大体可以分为以下几种类型：未加壳、压缩壳、传统加密壳、代码虚拟化保护、.Net程序加密