什麼是包裝：包裝細節

簡單來說，最主要的是病毒打包，就是把原來的病毒或者特洛伊木馬加到一些**裡，這樣就可以逃避防毒軟體的檢測殺傷，這叫做打包。

在電腦程式中新增一些特殊的**，使病毒無法進入程式。 還有病毒打包，讓防病毒軟體找不到**。

外殼的概念：

所謂“圓殼”，是一種特殊的壓縮工具。

這裡的壓縮不是我們平時用到的嘈雜工具RAR、ZIP的壓縮，shell的壓縮是指對exe、com、dll等程式檔案的壓縮，在程式中加入一段像保護層一樣的段落，讓原來的程式檔案**失去原有的樣子，從而保護程式不被非法修改和反編譯， 這一段就像乙個保護層，自然界中動植物的外殼在功能上有很多相似之處，所以我們比喻性地稱它為程式的外殼。

外殼的作用：1保護程式免遭未經授權的修改和反編譯。

2.該程式經過特殊壓縮，以減小檔案大小並便於分發和儲存。

shell和壓縮軟體的區別在於：

壓縮軟體只能壓縮崩潰程式。

exe、com 和 dll 等程式檔案在 shell 壓縮後可以像普通程式一樣執行。

另一種常用的打包方法：在二進位程式中植入一段**，並在程式執行時優先控制程式，並做一些額外的工作。 大多數病毒都是基於這一原理。

打包程式往往會盡力阻止外部程式或軟體對 shell 程式進行反彙編或動態分析，以達到其不可告人的目的。 這種技術也常用於保護軟體版權不被軟體破解。

打包程式向檔案頭新增乙個命令，告訴 CPU 如何解壓縮自身。 現在的CPU都非常快，所以你在這個解壓縮過程中看不到任何東西。 軟體一下子就開啟了，只有當你的機器配置很差的時候，你才會感覺到軟體速度的差異，沒有打包和打包後。

當你 shell 時，你正在為可執行檔案披上一層外衣。 使用者正在執行的只是這個 shell。 當你執行這個程式時，shell 會解開記憶體中的原始程式，解鎖後，未來將移交給真正的程式。

因此，這些作業只是在記憶體中執行。 Shell加密通常是指網際網絡上很多自由或非自由的軟體，這些軟體是由一些特殊的打包程式打包的，基本上是程式的壓縮或非壓縮。 因為有時程式會太大，需要壓縮。

但是，大多數程式都是因為它們阻止了反跟蹤，阻止了程式被跟蹤和除錯，並防止演算法程式不想被其他人靜態分析。 加密**和資料以保護程式資料的完整性。 不要被修改或窺視您的程式。

雖然新增“shell”增加了CPU的負擔，但減少了硬碟的讀寫時間，在實際應用中新增“shell”後程式執行速度更快（當然，有些新增“shell”後會變慢，這是選擇“shell”工具的問題）。

通常軟體新增“shell”，不僅可以保護您的軟體不被破解或修改，還可以提高執行時的啟動速度。

新增“shell”和特洛伊木馬是不一樣的，我們常用的軟體大多都新增了自己專用的“shell”。

RAR和ZIP都是壓縮軟體，不是“shell”工具，它們在解壓時需要讀寫磁碟，而“shell”的解壓直接在記憶體中進行。 如果您嘗試使用RAR或ZIP壓縮病毒，則防病毒軟體肯定會在您解壓縮時找到它。 而且如果你使用“shell”方法來打包特洛伊木馬，那麼可以找到的防病毒軟體就不那麼愚蠢和更快了。

木馬打包的原理很簡單，黑客陣營中提供的很多多頻段木馬都經過了處理，這些處理方法稱為打包。 程式生成的時候，使用資源工具、反彙編工具等工具修改是很容易的，但是如果程式設計師給程式加了乙個shell，那麼至少shelled程式就不是那麼容易修改了，如果要修改的話，必須先解包。 包裝工具通常分為兩類：壓縮外殼和加密外殼。

壓縮shell的重點是減小軟體的大小，加密保護不是重點。

加密的 shell 有很多種，不同的 shell 有不同的側重點，有的 shell 只是保護程式，而另一些則提供額外的功能，比如提供註冊機制、使用次數、時間限制等。