壳主要是用来混淆代码，让你找不到程序入口点的，通常带壳程序可以用PEid来分析并且用相应的工具去除，如果去除失败的话，就只能手动调试了

重点：ESP定律法

https://blog.csdn.net/qiurisuixiang/article/details/7649799