软件初探之手动脱壳+界面汉化

在汉化一款软件之前，第一步要做的事情就是检查它有没有加壳或者被加密。这就好比动手之前先看看对方穿没穿衣服，如果穿了，那就先脱掉，后面的事情才好办。操作过程中会用到 PEid、OD 以及一些资源编辑工具。下面就拿 IProtect v1.0.exe 来做个示范，先用 PEid 查看它的状态。

手动脱壳

1、 用 PEid 打开 IProtect v1.0.exe，检测结果显示为 PEtite 2.x [Level 0] -> Ian Luck，说明它加了这层壳。PEtite 是国外一款老牌加密程序，接下来就把它脱掉

2、 启动 OD，常用快捷键要记牢：F9 是运行，F8 是单步，F7 是跟进

3、 按 F8 往下走，直到 ESP 凸显出来，壳就脱掉了

4、 脱壳完成后可以看到，这个程序是用 MASM32 / TASM32 编写的