判断题 一般壳的加载过程分为：获取壳自身的API地址，解密原程序的各个区块，重定位，HOOK-API，最后跳转到程序原入口点。

判断题 壳是一段专门负责保护软件不被非法修改或反编译的程序。

判断题 相对虚拟地址=虚拟地址-入口点。