加壳压缩
此条目需要精通或熟悉相关主题的编者参与及协助编辑。 (2011年1月13日) |
此条目没有列出任何参考或来源。 (2010年2月28日) |
加壳压缩是一种对EXE文件的数据压缩及加密保护，可以将EXE文件压缩成自我解压文件，并能隐藏解压进程。
在免杀技术里所谓的壳与伪装壳其实就是压缩与外层数据伪装，其实是利用特殊的算法，对可执行文件与DLL文件里的资源进行压缩与对文件的描述、版本号、创建日期、修改软件、系统执行需求等外层数据进行伪装，用于规避YARA、杀毒软件定义的特征值检测。
用途
- 减少文件大小：可节省磁碟空间、加速网络传输。
- 加密内容：可以避免程序遭到任意窜改、亦可对杀毒软件免杀。
加壳压缩技术
常见的有：
参见
 | 这是一篇与科技相关的小作品。您可以通过编辑或修订扩充其内容。 |