程序去壳通常是指将加壳后的程序还原为原始程序的过程。以下是一些常用的去壳方法：
手动脱壳
单步跟踪法：使用调试器（如OD）逐步执行程序，直到找到程序的OEP（Original Entry Point）。在跟踪过程中，需要跳过一些不能执行的指令，如向上的跳转指令。找到OEP后，可以通过dump工具将原程序从内存中提取出来。
压栈与出栈指令：观察程序的压栈（PUSHAD）和出栈（POPAD）指令，这些指令通常在OEP附近出现。通过这些指令可以找到程序的入口点。
断点法：在程序的关键位置设置断点，如调用栈恢复点（popad）或返回点（retn），然后逐步执行程序，直到到达OEP。
自动脱壳
使用脱壳工具：有许多自动脱壳工具可以帮助去除加壳，例如UPX、ASPACK等。这些工具通常对应于特定的压缩软件，可以自动处理加壳过程。
注册机与补丁：对于复杂的壳，可能需要编写注册机或使用补丁来修改程序的汇编指令，以达到去壳的目的。
半自动脱壳
结合手动与自动：有时需要结合手动和自动的方法去壳，例如先使用自动工具进行初步处理，然后手动调整以解决自动工具无法处理的问题。
建议
选择合适的工具：根据加壳软件的类型选择合适的脱壳工具。对于常见的壳如UPX，可以使用对应的自动脱壳工具；对于复杂的壳，可能需要结合手动和自动方法。
耐心与细致：去壳过程可能非常耗时，需要耐心和细致的分析。特别是在单步跟踪时，要仔细检查每条指令，确保不会遗漏关键的跳转点。
备份原始文件：在进行去壳操作前，务必备份原始文件，以防去壳过程中出现问题导致数据丢失。
通过以上方法，可以有效地去除程序的外壳，恢复原始程序。