加殼壓縮
此條目需要精通或熟悉相關主題的編者參與及協助編輯。 (2011年1月13日) |
此條目沒有列出任何參考或來源。 (2010年2月28日) |
加殼壓縮是一種對EXE檔案的資料壓縮及加密保護,可以將EXE檔案壓縮成自我解壓檔案,並能隱藏解壓進程。
在免殺技術里所謂的殼與偽裝殼其實就是壓縮與外層數據偽裝,其實是利用特殊的演算法,對可執行檔案與DLL檔案里的資源進行壓縮與對檔案的描述、版本號、建立日期、修改軟體、系統執行需求等外層數據進行偽裝,用於規避YARA、防毒軟體定義的特徵值檢測。
用途
- 減少檔案大小:可節省磁碟空間、加速網路傳輸。
- 加密內容:可以避免程式遭到任意竄改、亦可對防毒軟體免殺。
加殼壓縮技術
常見的有:
參見
這是一篇與科技相關的小作品。您可以透過編輯或修訂擴充其內容。 |