1、脫殼主要有兩種方法:硬脫殼和動態(tài)脫殼。

2、第一種，是硬脫殼，這是指找出加殼軟件的加殼算法，寫出逆向算法，就像壓縮和解壓縮一樣。

3、由于現(xiàn)在的殼有加密、變形、虛擬環(huán)境等等特點，每次加殼生成的代碼都不一樣。

4、硬脫殼對此無能為力，第二種，是動態(tài)脫殼。

5、加殼的程序運(yùn)行時必須還原成原始形態(tài)，就是加殼程序運(yùn)行后必須進(jìn)行解壓到程序的文件頭。

6、所以我們可以用OD跟蹤到OEP的原因。

7、這個時候我們就可以抓取(Dump)內(nèi)存中的鏡像，再重構(gòu)成標(biāo)準(zhǔn)的執(zhí)行文件。

8、這樣我們就脫殼了。

9、(PS:現(xiàn)在的加密殼更復(fù)雜一所謂加殼，是一種通過一系列數(shù)**算，將可執(zhí)行程序文件或動態(tài)鏈接庫文件的編碼進(jìn)行改變(目前還有一些加殼軟件可以壓縮、加密驅(qū)動程序)，以達(dá)到縮小文件體積或加密程序編碼的目的。

10、當(dāng)被加殼的程序運(yùn)行時，外殼程序先被執(zhí)行，然后由這個外殼程序負(fù)責(zé)將用戶原有的程序在內(nèi)存中解壓縮，并把控制權(quán)交還給脫殼后的真正程序，這就是我們找OEP的原因了。

11、一切操作自動完成，用戶不知道也無需知道殼程序是如何運(yùn)行的。

12、一般情況下，加殼程序和未加殼程序的運(yùn)行結(jié)果是一樣的。

13、由于這段程序和自然界的殼在功能上有很多相同的地方，基于命名的規(guī)則，就把這樣的程序稱為“殼”了。