什么是加壳程序?
在自然界中，我想大家对壳这东西应该都不会陌生的，植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的壳。
在几年前的 DOS 时代，“壳”一般都是指磁盘加密软件的段加密程序，可能是那时侯的加密软件还刚起步不久吧，所以大多数的加密软件(加壳软件)所生成的“成品”在“壳”和需要加密的程序之间总有一条比较明显的“分界线”。
程序做好以后，一般很容易通过执行文件的PE头获取相关的关键信息，可以针对性的用反编译工具破解或反向工程。如果加壳的话，相当于程序加了一层封装，执行文件的特征都会被掩盖，只是在运行时从内存中释放出来。
软件加壳就是软件加密。。在程序中插入一段代码。。使得整个程序只有在运行的时候才会被解密执行。。这段代码就是壳，能保护整个程序不被破解。。
加壳就是压缩EXE文件，然后把解压代码植入其中，运行前先解压在内存中再执行。
通常说的对外壳加密，都是指很多网上免费或者非免费的软件，被一些专门的加壳程序加壳，基本上是对程序的压缩或者不压缩。因为有的时候程序会过大，需要压缩。
怎样给木马加壳?
1、用pe-scan给木马脱壳 运行一款名叫pe-scan 31的软件。点击“open”打开木马Z的客户端，在居中的显示框内得知加壳类型为UPX，再点击“unpack”→“start”，cytkk按照提示设置好保存目录和文件名就完成了整个脱壳操作。
2、在保存刚才所做的设置后点击“下一步”按钮，即可开始制作木马自解压程序。
3、跳转修改发比较简单，主要原理是把有特征码的那段NOP掉，然后把NOP掉的那段语句写入空白的0000区，在通过JMP跳转连接起来，让杀毒软件找不到特征码，从而达到免杀的目的。
4、因此免杀思路在他脑海中清晰地整理出来，首先将木马服务端所有文件都释放出来，然后进行免杀处理，让杀毒软件无法从特征库中识别出它们，最后再将它们合并即可。
什么是加壳程序,为什么要加壳?
加壳的全称应该是可执行程序资源压缩，是保护文件的常用手段。加壳过的程序可以直接运行，但是不能查看源代码.要经过脱壳才可以查看源代码。
加壳是保护文件的常用手段。加壳过的程序可以直接运行，但是不能查看源代码.要经过脱壳才可以查看源代码。加壳的另一种常用的方式是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。
在几年前的 DOS 时代，“壳”一般都是指磁盘加密软件的段加密程序，可能是那时侯的加密软件还刚起步不久吧，所以大多数的加密软件(加壳软件)所生成的“成品”在“壳”和需要加密的程序之间总有一条比较明显的“分界线”。
0条大神的评论