发贴前请看――看雪加壳与脱壳论坛FAQ

            ―― shinegood 整理
         
   
         
本论坛是一个纯技术论坛，我们欢迎你从技术角度阐述问题。我们的目标是让来这里的每一个人，学习软件的加壳和脱壳技术！这里不是提供脱壳申请的场所！！  
      
         
在您发帖之前，请先做以下事情：

    1、如是您第一次发帖，请看  提问的智慧和 论坛常见问题 ――这会提高你的帖字的回复率。  
    2、先在本站提供资料里找答案，如本站论坛精华3、4、5等 ――或许就可以把问题解决，不必苦苦等待了。  
    3、用Google(ebbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3N6G2L8$3N6D9k6g2)9J5k6h3y4G2L8g2)9J5c8R3`.`.)搜索引擎找找答案――通过他，你会得到许多意想不到的收获。  
    4、使用含义丰富，描述准确的标题，切勿用“帮忙呀”，“救命呀”，“菜鸟请教”等几个字的标题，由于主题太简单，不能反映帖子内容，所以这些帖子一般人不愿点击进入回帖的（大家都很忙，只会根据主题选择感兴趣的帖子查看），这样你就得不到大家帮助了。   
    5、请不要点将，也不要要求私下答复  
    6、问题解决后，加个简短说明  
      
    其它事项：如果是脱壳笔记，请说明脱壳的软件的下载出处等软件简介，最好配上图（增加成为精品的可能性），严禁抄袭他人作品，如果是转帖或翻译，请注明。  

我们欢迎这样的帖子：  

    当你遇到问题，并难以解答时，把遇到的详细情况写出来，我们大家集体解答。  
    当你小有成绩，并对自己的成果深有感触时，把你的心情写出来，我们大家一起分享快乐  
    当你完成一篇脱壳笔记时，请你公布出来，我们大家共同进步  
    当你已经成为大虾，回顾菜鸟时代，酸甜苦辣，请你写一写，鼓舞一下还不能展翅翱翔的菜鸟的士气。  
    其中好的帖子我们还会列入精品 。  

我们不欢迎这样的帖子：  

    1、直接请求对某软件脱壳或重金求高手脱壳之类的！
    2、言语中带激将或攻击性质的帖子！ 严禁人身攻击！若想得到他人的尊重，请你先自重、尊重他人！
    这类帖子的命运将是――删。

―――――――――――――――――――――――――――――――――
Q：  常见的壳程序收集网站有哪些？
A：  9e0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8J5L8%4c8G2L8$3I4K6i4K6u0W2j5h3&6@1K9h3y4J5j5h3y4C8i4K6u0W2k6r3g2Q4x3V1k6H3j5h3y4C8k6i4u0K6i4K6u0W2K9s2c8E0
  717K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2^5k6i4c8G2L8$3I4K6i4K6u0W2j5$3!0E0i4K6u0r3
  ec0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6H3j5h3y4C8k6i4u0K6i4K6u0W2K9s2c8E0
  以上站点有许多的壳提供下载

――――――――――――――――――――――――
Q：  FileInfo双击之后打开后弹出命令提示符后自动关闭，我在命令提示符下运行之后，也看不出有什么作用；而PEID双击之后能打开，但在哪显示程序用什么加的壳和程序的编写语言呢？  
A：  FileInfo3.01 有时间限制，请用 Aaron 老大的注册版

FileInfo使用方法是将文件拖入Fi窗口或者在命令行里输入
     Fi  Filename    （例如 fi aspack.exe）

运行PEiD，选择文件后就会显示文件信息
扩展到鼠标右键的方法，选择PEiD的Option，钩上Register Shell Extensions即可，以后可以在右键菜单里直接用Scan with PEiD查壳了

――――――――――――――――――――――――
Q:    UPX变形壳无法用UPX自身解压，可以用哪些工具自动脱壳？
A：   试试：File Scanner、UPX-Ripper
UPX ShellExt v1.0 RC6 ――dREAMtHEATER的大作
2f5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8h3W2F1k6#2)9J5k6h3y4G2L8g2)9J5c8X3c8d9c8f1q4y4N6p5S2q4b7g2c8q4f1W2)9J5c8X3k6A6L8r3g2K6i4K6u0r3g2g2m8j5f1$3S2W2L8r3I4q4P5s2c8Q4y4h3j5I4f1V1x3$3i4K6g2X3f1@1y4Q4x3X3g2W2P5r3f1`.
UPX ShellExt 是著名的可执行文件压缩软件 UPX 的 Win32 控制台版的外壳程序。 本程序作为 UPX 的外壳扩展，提供了更为友好的用户界面，充分发挥 UPX 的强大威力。同时提供如下功能：批处理操作；修饰加壳文件，防止用命令脱壳；通用 UPX 脱壳机。有了这些功能的整合，或许您以前曾经使用过的 HACK-UPX, UPXFix, Generic Unpacker For UPX 这些工具都可以抛弃了。 UPX ShellExt 最大的一个特色就是与 Windows 外壳的无缝链接，使得所有的操作简单到极点，它也许是您迄今为止见过得最好用的 UPX 外壳程序。

――――――――――――――――――――――――
Q:    许多外挂程序用侦壳工具看显示是Petite、yoda's cryptor等常见壳，但是用相应脱壳机无法脱壳，这是什么壳?
A:    可能是hying斑竹的Hying'sPEArmor壳，目前没有脱壳机

――――――――――――――――――――――――
Q:    为什么有的程序脱壳后，再运行就显示无法打开呢？
A:    1、可能脱壳不正确、输入表有问题
      2、修复不够，程序本身做了防脱壳

―――――――――――――――――――――――――――――――――

                           …… ……

内容会逐渐添加，如果上面没有找到你问题的答案请跟贴或发贴提问

         

[培训]科锐逆向工程师培训第53期2025年7月8日开班！