【资料图】

1、加壳的全称应该是可执行程序资源压缩，压缩后的程序可以直接运行。

2、加壳的另一种常用的方式是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，之后再把控制权交还给原始代码，这样做的目的是隐藏程序真正的OEP（入口点，防止被破解）。

3、大多数病毒就是基于此原理。

4、加壳的程序需要阻止外部程序或软件对加壳程序本身的反汇编分析或者动态分析，以达到保护壳内原始程序以及软件不被外部程序破坏，保证原始程序正常运行。

5、这种技术也常用来保护软件版权，防止软件被破解。

6、但对于病毒，加壳可以绕过一些杀毒软件的扫描，从而实现它作为病毒的一些入侵或破坏的一些特性。

文章到此就分享结束，希望对大家有所帮助。