黑客逆向破解基础-2：程序通常是由什么语言编写的

一个程序从编译出来的时候一般都是没有壳的，不同编译器编译出的无壳程序也是不相同的，认识了不同编译器编译出来的无壳的程序，再去看无壳程序被加壳程序加壳后的样子就轻松很多，经过对比从而了解不同语言无壳程序和加壳后程序的特征是什么，特征主要从“入口点代码”、“程序区段”和“加载模块”等信息来确定。

从目前国内接触到程序看，比较流行的编译器有：VC系列、易语言、.NET、Delphi，一些曾经用的很多但渐渐少了有：VB、ASM、BC++，还有一些用的比较少的有：AutoIt、PB、QT等，下面提供一些由论坛同学编译出来的试炼品，结合实例来看看“入口点代码”、“程序区段”和“加载模块”等特征。

常见的一些程序的特征

1.VC6编译无壳程序
入口点代码是固定的代码，入口调用的API也是相同的，其中有的push地址不同程序可能不同；区段有四个也是固定的.text、.rdata、.data和.rsrc。

PEID查看区段如下：

OllyDbg查看入口点代码如下：

2.VS2008和VS2013编译无壳程序
入口点只有两行代码，一个CALL后直接JMP，第一个CALL进去后调用的API也是相同的；区段相对于VC6多了一个.reloc。

PEID查看区段如下：

OllyDbg查看入口点代码如下：

3.易语言编译无壳程序
(1) 由于易语言独立编译是调用VC的链接程序编译的，所以从区段和入口代码特征和VC相同;
(2) 非独立编译比较容易识别，入口特征和模块特征都有krnln.fnr。

易语言特点：可以从程序里找一些call的调用最终都会走到上面核心代码图位置（文字不太好表达），这个方法可以区分和VC的区别。

下面为易语言非独立编译带运行库：

OllyDbg查看入口点代码如下：

查看模块：

查看核心代码：