peid 怎么看一个程序有没有加壳

2025-03-12 17:32:17
推荐回答(1个)
回答1:

1.入口特征识别法PEID\FFI等查壳工具都用这种方法2.文件熵值计算,参考3.区段法:判断文件入口点是否在第一区段,如果不在,则说明已加壳.推荐去[看学安全论坛],上面有许多类似文章.