PE文件分析器(PEInfoList)

PE文件分析器(PEInfoList) 是一款PE加殼工具可以防止被人反編譯程序，這個(gè)PE文件加密器可執(zhí)行文件的分析,顯示文件的詳細(xì)信息,最后進(jìn)行加密。

加殼：

1、查看器只是沒(méi)有脫殼而已，就像你用壓縮軟件壓縮過(guò)的文件，沒(méi)有解壓怎么能看呢？加殼部分完成自己的工作前，程序并未開(kāi)始執(zhí)行的，完成后程序就和正常執(zhí)行一樣了，不存在你說(shuō)的問(wèn)題

2、加殼程序?qū)嶋H運(yùn)行時(shí)會(huì)先把真正的程序解密解壓，然后加載至內(nèi)存，跳轉(zhuǎn)到程序入口點(diǎn)執(zhí)行。因?yàn)镻E結(jié)構(gòu)的設(shè)計(jì)，可執(zhí)行程序?qū)⒆陨韽?fù)制到內(nèi)存中后直接就是可執(zhí)行的進(jìn)程映像，因此這是很簡(jiǎn)單的。
加殼程序本身也是PE，只不過(guò)他把真正的程序當(dāng)作了數(shù)據(jù)包，把自己作為可執(zhí)行程序，類(lèi)似自解壓包。這就達(dá)到了隱藏程序結(jié)構(gòu)的目的，但如果你知道是用什么軟件加殼的（有些軟件可以自動(dòng)檢測(cè)文件被什么加殼），那么就可以把原始程序解出來(lái)，加殼只能欺負(fù)下不懂技術(shù)的人而已。而且加殼軟件的本意是縮小可執(zhí)行文件的體積，而非加密代碼與數(shù)據(jù)。