脱壳工具：PEID OllyDbg
脱前步骤，PEID查壳
1.PUSHAD :（压栈） 代表程序的入口点
2.POPAD :（出栈） 代表程序的出口点，与PUSHAD相对应.
3.OEP:程序的入口点,软件加壳就是为了隐藏OEP.而我们脱壳的目的就是找到该OEP.
脱前步骤，PEID查壳
1.PUSHAD :（压栈） 代表程序的入口点
2.POPAD :（出栈） 代表程序的出口点，与PUSHAD相对应.
3.OEP:程序的入口点,软件加壳就是为了隐藏OEP.而我们脱壳的目的就是找到该OEP.
1：文件特征码
文件特征码就是病毒程序代码中的一句或几句被杀毒软件作为识别的的代码，举例来说。当一某段程序，它程序中的一某段代码，被杀毒软件给提到病毒库中后，当我们再次杀毒的时候，杀毒软件就会报毒了。
文件特征码就是病毒程序代码中的一句或几句被杀毒软件作为识别的的代码，举例来说。当一某段程序，它程序中的一某段代码，被杀毒软件给提到病毒库中后，当我们再次杀毒的时候，杀毒软件就会报毒了。
动画介绍:先用Restorator 打开VIP2007的鸽子 找到 TSPLASHFORM 导出 他 格式为 TXT
导出了 有2个文件
TSPLASHFORM.txt TSplashForm_Image1_Picture_Data.bmp 我们主要是改
导出了 有2个文件
TSPLASHFORM.txt TSplashForm_Image1_Picture_Data.bmp 我们主要是改
MD5值为：f1c5f3c22af7f00f99211743356a16ed 菜鸟实战破解.exe
