首先了解下什么是PE文件：

PE是Windows下的可执行文件的格式。这是微软基于UNIX平台的COFF(Common Object File Format，通用文件格式)制成的。微软原本的意思是提高程序的移植型。但是想法是好的，但是实际上只用于Windows系列的操作系统下。 PE文件是指32位的可执行文件,也称PE32。注意:64位的可执行文件称为PE+或PE32+，是PE32的一种扩展，不叫PE64。

PE文件全解析 - 嘶吼 RoarTalk

此处选择文件上传

此处显示是否加壳以及相关信息 ① 什么也没有找到 这样只能通过EP段等其他信息来判断 ② 有壳的信息 拖入万能云精灵迷你版.exe，显示如下： 提供了程序的入口地址，意味着这是UPX的壳，版本是0.89.6

这种没有加壳则显示其用什么软件编写的和语言

*但是也有显示无壳其实是伪装滴情况哦

此处打开插件列表