要鉴定软件是否加壳，可以采用以下几种方法：
文件大小对比
加壳后的软件文件通常会稍微大一些，因为加壳工具会在文件中添加额外的数据以记录加壳信息。
使用专业工具检测
PEiD：这是一款广泛使用的加壳检测工具，可以通过对比文件特征码来判断是否加壳。
Exeinfo PE：另一款查壳工具，通过分析文件的十六进制特征码来检测是否加壳。
ApkScan-PKID：用于检测APK文件是否加壳，操作简便。
Yara：可以用于检测已知的加壳工具和加壳类型。
VirusTotal：反病毒引擎提供的信息也可以用来检测软件是否加壳。
行为分析
观察软件运行时的行为，如反调试、资源消耗等，可以间接判断其是否加壳。
代码查看工具
使用jadx等工具反编译APK文件，查看其目录结构，有时可以发现加壳的痕迹。
运行时检测
在开启病毒防火墙的情况下运行可疑程序，如果防火墙报警，说明该文件可能已被加壳处理。
静态分析
对软件进行静态分析，查看其导入函数表等结构，有时可以发现加壳存根的痕迹。
建议
选择合适的工具：根据具体情况选择合适的加壳检测工具，如PEiD适用于大多数情况，而Yara和VirusTotal适用于更复杂的检测场景。
综合判断：不要仅依赖单一方法，应结合文件大小、工具检测结果和行为分析等多方面信息进行综合判断。
更新工具：定期更新查壳工具，以应对新出现的加壳技术和变种。
通过上述方法，可以较为准确地鉴定软件是否加壳，从而采取相应的安全措施。