发贴前请看――看雪加壳与脱壳论坛FAQ

            ―― shinegood 整理
         
   
         
本论坛是一个纯技术论坛，我们欢迎你从技术角度阐述问题。我们的目标是让来这里的每一个人，学习软件的加壳和脱壳技术！这里不是提供脱壳申请的场所！！  
      
         
在您发帖之前，请先做以下事情：

    1、如是您第一次发帖，请看  提问的智慧和 论坛常见问题 ――这会提高你的帖字的回复率。  
    2、先在本站提供资料里找答案，如本站论坛精华3、4、5等 ――或许就可以把问题解决，不必苦苦等待了。  
    3、用Google(http://www.google.com/)搜索引擎找找答案――通过他，你会得到许多意想不到的收获。  
    4、使用含义丰富，描述准确的标题，切勿用“帮忙呀”，“救命呀”，“菜鸟请教”等几个字的标题，由于主题太简单，不能反映帖子内容，所以这些帖子一般人不愿点击进入回帖的（大家都很忙，只会根据主题选择感兴趣的帖子查看），这样你就得不到大家帮助了。   
    5、请不要点将，也不要要求私下答复  
    6、问题解决后，加个简短说明  
      
    其它事项：如果是脱壳笔记，请说明脱壳的软件的下载出处等软件简介，最好配上图（增加成为精品的可能性），严禁抄袭他人作品，如果是转帖或翻译，请注明。  

我们欢迎这样的帖子：  

    当你遇到问题，并难以解答时，把遇到的详细情况写出来，我们大家集体解答。  
    当你小有成绩，并对自己的成果深有感触时，把你的心情写出来，我们大家一起分享快乐  
    当你完成一篇脱壳笔记时，请你公布出来，我们大家共同进步  
    当你已经成为大虾，回顾菜鸟时代，酸甜苦辣，请你写一写，鼓舞一下还不能展翅翱翔的菜鸟的士气。  
    其中好的帖子我们还会列入精品 。  

我们不欢迎这样的帖子：  

    1、直接请求对某软件脱壳或重金求高手脱壳之类的！
    2、言语中带激将或攻击性质的帖子！ 严禁人身攻击！若想得到他人的尊重，请你先自重、尊重他人！
    这类帖子的命运将是――删。

―――――――――――――――――――――――――――――――――
Q：  常见的壳程序收集网站有哪些？
A：  http://protools.anticrack.de/packers.htm
  http://www.exetools.com/
  http://www.pediy.com/tools/packers.htm
  以上站点有许多的壳提供下载

――――――――――――――――――――――――
Q：  FileInfo双击之后打开后弹出命令提示符后自动关闭，我在命令提示符下运行之后，也看不出有什么作用；而PEID双击之后能打开，但在哪显示程序用什么加的壳和程序的编写语言呢？  
A：  FileInfo3.01 有时间限制，请用 Aaron 老大的注册版

FileInfo使用方法是将文件拖入Fi窗口或者在命令行里输入
     Fi  Filename    （例如 fi aspack.exe）

运行PEiD，选择文件后就会显示文件信息
扩展到鼠标右键的方法，选择PEiD的Option，钩上Register Shell Extensions即可，以后可以在右键菜单里直接用Scan with PEiD查壳了

――――――――――――――――――――――――
Q:    UPX变形壳无法用UPX自身解压，可以用哪些工具自动脱壳？
A：   试试：File Scanner、UPX-Ripper
UPX ShellExt v1.0 RC6 ――dREAMtHEATER的大作
http://www.eyming.com/dREAMtHEATER/files/UPXShellExt_1RC6_SC.exe
UPX ShellExt 是著名的可执行文件压缩软件 UPX 的 Win32 控制台版的外壳程序。 本程序作为 UPX 的外壳扩展，提供了更为友好的用户界面，充分发挥 UPX 的强大威力。同时提供如下功能：批处理操作；修饰加壳文件，防止用命令脱壳；通用 UPX 脱壳机。有了这些功能的整合，或许您以前曾经使用过的 HACK-UPX, UPXFix, Generic Unpacker For UPX 这些工具都可以抛弃了。 UPX ShellExt 最大的一个特色就是与 Windows 外壳的无缝链接，使得所有的操作简单到极点，它也许是您迄今为止见过得最好用的 UPX 外壳程序。

――――――――――――――――――――――――
Q:    许多外挂程序用侦壳工具看显示是Petite、yoda's cryptor等常见壳，但是用相应脱壳机无法脱壳，这是什么壳?
A:    可能是hying斑竹的Hying'sPEArmor壳，目前没有脱壳机

――――――――――――――――――――――――
Q:    为什么有的程序脱壳后，再运行就显示无法打开呢？
A:    1、可能脱壳不正确、输入表有问题
      2、修复不够，程序本身做了防脱壳

―――――――――――――――――――――――――――――――――

                           …… ……

内容会逐渐添加，如果上面没有找到你问题的答案请跟贴或发贴提问

         

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！