脱壳基础知识入门

核心提示： 3.压缩引擎各类加壳软件，其压缩算法一般不是自己实现的，脱壳基础知识入门(5)，大多是调用其他的压缩引擎，目前压缩引擎种类比较多，1.ASPacK主页：http://www.aspack.com/ASPack是款Win32可执行文件压缩软件，可压缩Windows32位可执行文件（.exe）

3.压缩引擎　

各类加壳软件，其压缩算法一般不是自己实现的，大多是调用其他的压缩引擎。目前压缩引擎种类比较多，不同的压缩引擎有不同特点，如一些对图像压缩效果好，一些对数据压缩效果好。而加壳软件选择压缩引擎有一个特点，在保证压缩比的条件下，压缩速度慢些关系不是太大，但解压速度一定要快，这样加了壳的EXE文件运行起来速度才不会受太大的影响。例如下面几个压缩引擎就能满足这要求：

1.aPLib压缩引擎http://www.ibsensoftware.com/，这个库对于低于64K的文件压缩效果较好，速度较快。

2.JCALG1压缩引擎，相对于aPlib，JCALG1对于大文件效果好些。

3.LZMA压缩引擎http://www.7-zip.org/zh-cn/sdk.html，LZMA是7-Zip程序中7z格式的默认压缩算法，压缩率很高。

第四课常见压缩壳与加密壳

加壳软件按照其加壳目的和作用，可分为两类：一是压缩（Packers），二是保护（Protectors）。压缩这类壳主要目的是减小程序体积，如ASPacK、UPX和PECompact等。另一类是保护程序，用上了各种反跟踪技术保护程序不被调试、脱壳等，其加壳后的体积大小不是其考虑的主要因素，如ASProtect、Armadillo、EXECryptor等。随着加壳技术的发展，这两类软件之间的界线越来越模糊，很多加壳软件除具有较强的压缩性能，同时也有了较强的保护性能。

1.ASPacK　

主页：http://www.aspack.com/

ASPack是款Win32可执行文件压缩软件，可压缩Windows32位可执行文件（.exe）以及库文件（.dll、.ocx），文件压缩比率高达40%～70%。