浅谈UPX壳

• 作者: 汤力
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: UPX 反汇编程序 ASPACK 保护作用 PE文件 入口点 压缩 软件
• 年，卷（期）: 2007,（12）
• 页码范围: 133-134
• 页数: 2页
• 分类号: TP311.56

摘要

加壳软件可分为两类一类是压缩，一类是保护。压缩的目的是减少程序体积．如ASPack、UPX、PECompact等。保护是为了防止程序被跟踪和调试．如ASProtect、幻影。壳的存在会让我们找不到程序的真实入口点．从而不能正确的分析反汇编程序．也就对程序起到了一定的保护作用。下面我们一起来认识一下一个程序有壳和没有壳的区别以及带UPX壳的一些特征．同时，我们也可以了解一下PE文件的结构。