判断题 手动脱壳分为寻找程序入口点，抓取内存镜像，重建输入表，重建可编辑资源等四步。

判断题 一般壳的加载过程分为：获取壳自身的API地址，解密原程序的各个区块，重定位，HOOK-API，最后跳转到程序原入口点。

判断题 壳是一段专门负责保护软件不被非法修改或反编译的程序。