PE文件分析器(PEInfoList)

PE文件分析器(PEInfoList) 是一款PE加殼工具可以防止被人反編譯程序，這個PE文件加密器可執(zhí)行文件的分析,顯示文件的詳細信息,最后進行加密。

加殼：

1、查看器只是沒有脫殼而已，就像你用壓縮軟件壓縮過的文件，沒有解壓怎么能看呢？加殼部分完成自己的工作前，程序并未開始執(zhí)行的，完成后程序就和正常執(zhí)行一樣了，不存在你說的問題

2、加殼程序?qū)嶋H運行時會先把真正的程序解密解壓，然后加載至內(nèi)存，跳轉(zhuǎn)到程序入口點執(zhí)行。因為PE結(jié)構(gòu)的設計，可執(zhí)行程序?qū)⒆陨韽椭频絻?nèi)存中后直接就是可執(zhí)行的進程映像，因此這是很簡單的。
加殼程序本身也是PE，只不過他把真正的程序當作了數(shù)據(jù)包，把自己作為可執(zhí)行程序，類似自解壓包。這就達到了隱藏程序結(jié)構(gòu)的目的，但如果你知道是用什么軟件加殼的（有些軟件可以自動檢測文件被什么加殼），那么就可以把原始程序解出來，加殼只能欺負下不懂技術(shù)的人而已。而且加殼軟件的本意是縮小可執(zhí)行文件的體積，而非加密代碼與數(shù)據(jù)。