软件加壳是一种保护技术，用于防止软件被轻易分析或修改。以下是一些鉴定软件是否加壳的方法：
使用查壳工具
PEiD：这是一个非常流行的查壳工具，可以识别多种加壳程序的特征码。它通过对比程序中的特征码与内置的数据库来判断是否加壳以及加壳的类型。
Exeinfo PE：这是一个强大的工具，可以显示文件的详细信息，包括加壳类型。
FFI：这是一个用于检测和分析加壳程序的免费工具，可以识别多种加壳类型。
Language 2000：这是一个文件类型检测工具，支持45种编译器和42种加壳、加密类型，可以检测出文件的最终编译程序或文件加壳、加密类型。
观察文件特征
记事本打开：如果文件是未加壳的，用记事本打开时可以看到软件的提示信息。如果文件内容完全是乱码，则很可能是被加壳的。
文件属性：检查文件的属性，特别是版本信息和公司名称，有时可以发现加壳厂商的标记。
使用反病毒引擎
VirusTotal：这是一个在线服务，可以通过上传文件并利用其强大的反病毒引擎来检测文件是否被加壳。它还可以提供其他安全信息，如恶意软件检测结果。
使用专门的软件
Fileinfo：这是一个可以查看文件具体加的是什么壳的工具，支持多种常见壳类型。
UPX：这是一个非常流行的加壳工具，它也可以用于自己脱掉自己加的壳。
对比文件信息
MD5或SHA1哈希值：比较未加壳文件和加壳后文件的MD5或SHA1哈希值，如果不同，则说明文件被加壳。
动态分析
使用调试器：如Ollydbg，在载入文件时观察其加载过程，有时可以发现加壳程序的迹象。
建议
选择合适的工具：根据具体情况选择合适的查壳工具，如PEiD适合快速识别常见壳类型，Exeinfo PE适合详细分析。
多次检测：使用不同工具和方法多次检测，以提高准确性。
注意误报：一些工具可能会产生误报，特别是对于新出现的或加密的壳类型，需要结合其他信息进行判断。
通过上述方法，可以较为准确地判断软件是否被加壳，并采取相应的措施进行脱壳或分析。