查壳通常使用peid，目前最新版是0.94，再配合一个比较全的壳特征码信息库，绝大多数的壳都可以查出来。可以针对不同类型的壳，使用专用的脱壳工具来脱掉它。如果要练习手脱的话可以用ollydbg(xp下最常用的调试器)，大多数压缩壳可以用esp定律脱掉，加密壳可以对照教程慢慢来。跟踪到程序的oep(原入口地址)后，可以用lordpe将内存中的文件dump下来，再用importrec修复程序的it(输入表)，ok，恭喜你，简单的壳到现在就算是脱掉了。至于优化pe什么的你可以慢慢学习。接下来的步骤就是用od对这个程序进行分析。具体怎样做还要根据你的目的，循序渐进。如果想学习逆向技术，可以去，这里有很多教程，学习氛围非常不错。补：一些入门教程是图文并茂的，还有一些动画，但是等你学的差不多的时候，会发现还是纯文字的教程简单明了。
常见的脱壳工具有两种：1。od自带脱壳插件鼠标右键菜单，选择"dumpdebuggedprocess"->设置entrypoint->点击"dump"2.lordpelordpe进程列表中选择目标进程->鼠标右键菜单，选择"完整脱壳"脱壳步骤查壳使用peid，pe-scan等查壳工具查壳查找oep使用ollydbg跟踪调试找到oep脱壳右键使用ollydbg自带的脱壳插件修复脱下的程序如果不能执行，使用importreconstructor工具修复
