最常發(fā)生的情況是由于不能完全修復(fù)導(dǎo)入表和PE頭部,從而導(dǎo)致一個(gè)脫殼應(yīng)用程序無法正確運(yùn)行。這種情況下,即使程序沒有完全脫殼,仍然可以使用IDA Pro分析它。一些脫殼器在原始程序運(yùn)行之前,并不真正完全脫殼原始程序。相反,它們會(huì)脫殼原始程序的一部分,并且運(yùn)行這部分,當(dāng)需要運(yùn)行下一部分代碼時(shí),再將這部分代碼脫殼到內(nèi)存。這需要相當(dāng)大的開銷,但也讓分析人員難以脫殼。