怎么查壳

如果你指程序壳（也称为加壳），可以尝试以下几种方法来查找：

1. 使用反病毒软件：一些主流反病毒软件（如卡巴斯基、诺顿、360等）可以检测出一些常见的加壳程序。

2. 使用PE工具：使用一些专业的PE工具（如PEiD、Detect It Easy等），可以分析程序的PE头信息，来确定程序是否被加壳。

3. 通过分析程序运行行为：加壳程序的运行行为通常与未加壳程序有一些差异，如调用了一些系统API，读取或写入一些文件等。通过分析程序的运行行为，可以确定程序是否被加壳。

需要说明的是，加壳程序采用不同的加壳方式，难度不同。某些高级加壳程序可能很难被检测出来，需要使用更为复杂的分析方法。