1.脱壳和加壳
2.exe文件能修改么？
3.OllyDebugOD基本功能

脱壳和加壳

       è„±å£³ 在一些计算机软件里有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。由于这段程序和自然界的壳在功能上有很多相同的地方，基于命名的规则，大家就把这样的程序称为“壳”了。就像计算机病毒和自然界的病毒一样，其实都是命名上的方法罢了。 从功能上抽象，软件的壳和自然界中的壳相差无几。无非是保护、隐蔽壳内的东西。而从技术的角度出发，壳是一段执行于原始程序前的代码。原始程序的代码在加壳的过程中可能被压缩、加密……。当加壳后的文件执行时，壳－这段代码先于原始程序运行，他把压缩、加密后的代码还原成原始程序代码，然后再把执行权交还给原始代码。 软件的壳分为加密壳、压缩壳、伪装壳、多层壳等类，目的都是为了隐藏程序真正的OEP（入口点，防止被破解）。关于“壳”以及相关软件的发展历史请参阅吴先生的《一切从“壳”开始》。

       åŠ å£³ 加壳的全称应该是可执行程序资源压缩,是保护文件的常用手段.

        加壳过的程序可以直接运行,但是不能查看源代码.要经过脱壳才可以查看源代码.

        加壳：其实是利用特殊的算法，对EXE、DLL文件里的资源进行压缩、加密。类似WINZIP 的效果，只不过这个压缩之后的文件，可以独立运行，解压过程完全隐蔽，都在内存中完成。它们附加在原程序上通过Windows加载器载入内存后，先于原始程序执行，得到控制权，执行过程中对原始程序进行解密、还原，还原完成后再把控制权交还给原始程序，执行原来的代码部分。加上外壳后，原始程序代码在磁盘文件中一般是以加密后的形式存在的，只在执行时在内存中还原，这样就可以比较有效地防止破解者对程序文件的非法修改，同时也可以防止程序被静态反编译。

        解压原理，是加壳工具在文件头里加了一段指令，告诉CPU，怎么才能解压自己。现在的CPU都很快，所以这个解压过程你看不出什么东西。软件一下子就打开了，只有你机器配置非常差，才会感觉到不加壳和加壳后的软件运行速度的差别。当你加壳时，其实就是给可执行的文件加上个外衣。用户执行的只是这个外壳程序。当你执行这个程序的时候这个壳就会把原来的程序在内存中解开，解开后，以后的就交给真正的程序。所以，这些的工作只是在内存中运行的，是不可以了解具体是怎么样在内存中运行的。通常说的对外壳加密，都是指很多网上免费或者非免费的软件，被一些专门的加壳程序加壳，基本上是对程序的压缩或者不压缩。因为有的时候程序会过大，需要压缩。但是大部分的程序是因为防止反跟踪，防止程序被人跟踪调试，防止算法程序不想被别人静态分析。加密代码和数据，保护你的程序数据的完整性。不被修改或者窥视你程序的内幕。

exe文件能修改么？

       这得改源代码 你没有源代码是不行的 或者 这个exe 有读配置文件 比如 xxx.ini了 或者 调用哪个 xxx.dll 了 可以改动这些来更新他的设置。。码替码d码不过不是转源专业人员 可能是改不了了。。源d源

OllyDebugOD基本功能

       OllyDebugOD是码替码d码一个功能强大的调试工具，提供了丰富的转源规则dll 源码配置选项，让你能定制外观和运行设置，源d源超过百种选项供你选择。码替码d码其数据窗口支持多种数据格式，转源如HEX、源d源ASCII、码替码d码UNICODE，转源以及不同类型的源d源数值和地址显示，包括/位、码替码d码//位浮点数，转源以及反汇编代码和PE文件头信息。

       OllyDebugOD的文档详尽，内置帮助文件，你可以将其与Windows API帮助文件结合使用，cloudstack源码结构快速获取系统函数的详细信息。启动方式灵活，可以通过命令行、菜单选择、拖放文件或重启/挂接正在运行的程序进行调试。它支持即时调试，无需安装，直接在软盘上就能运行。

       调试DLLs是libpcap源码解析其核心功能之一，它会自动运行一个程序来加载链接库，并允许你调用库中的输出函数。源码级调试也很强大，能识别Borland和Microsoft格式的调试信息，包括源代码、函数名、变量等，支持动态变量和结构的有限度识别。

       OllyDebugOD的kdj源码图片反汇编器具备代码高亮功能，可针对不同类型的指令和操作数进行个性化定制。它能调试多线程程序，提供了线程管理和转换的能力，以及线程错误信息的显示。此外，OllyDebugOD的分析功能极其出色，能解析函数过程、循环、API调用等，什么叫源码显著提升二进制代码的可读性和减少错误发生的可能性。

       OllyDbg还支持对象扫描，包括OMF和COFF格式的文件，可以解压并定向代码段。对于DLL的输出函数索引，可通过导入库恢复原始名称。它全面支持Unicode，并能识别和显示函数名称、对象库函数及大量常量符号名。

       OllyDbg能识别大量C和Windows API函数，支持添加描述和预定义解码，还能设置Log断点和记录参数。即使在没有调试信息的情况下，也能处理递归调用。在栈窗口，它能智能识别和分析函数参数和栈框架，包括栈跟踪和结构化异常处理。

       搜索功能强大，支持多种搜索类型，包括命令、字符串、地址和函数等。OllyDbg提供多种类型的断点，如一般断点、条件断点和内存读写断点，以及Hit跟踪和Run跟踪，帮助深入理解和调试程序。统计功能可以分析代码执行频率，而内置的编辑器和补丁工具则支持数据的修改和恢复。

       最后，OllyDbg支持自解压文件跟踪，插件系统允许用户扩展其功能，而UDD特性则保证了调试数据的持久性和一致性，即使在模块重新加载时也能继续使用。总的来说，OllyDebugOD是一个全面且功能强大的调试工具，为开发者提供了深度剖析和优化代码的众多工具。