小白求助17年发布的论坛虚拟机【已解决】

BMZ123654

我下载了17年论坛发布的虚拟机，学ximo老师的课，怎么那些脱壳小程序直接都双击就运行了，不用脱壳也能运行，怎么看壳脱没脱，怎么看脱彻底了没有


这个1课和2课的程序，下边这个是我脱好的


peid查出来是这样的

爱飞的猫

参考：

《吾爱破解培训第一课：破解基础知识之介绍常见工具和壳的特征》 讲师：Hmily
https://www.52pojie.cn/thread-378612-1-1.html
(出处: 吾爱破解论坛)

加密壳的目的是在不影响原本功能的前提下让逆向分析更加困难，所以直接执行加壳的程序能正常启动是正常现象。

BMZ123654

爱飞的猫 发表于 2025-9-10 02:06
参考：

大佬PEID查的我看的出来壳被脱成功了，现在PEID不是过时了吗，这个DIE怎么看壳脱没脱成功呀

爱飞的猫

BMZ123654 发表于 2025-9-10 08:09
大佬PEID查的我看的出来壳被脱成功了，现在PEID不是过时了吗，这个DIE怎么看壳脱没脱成功呀

看 Packer 行。如果有列出来，就是识别到壳。