
目录一、什么是加壳程序(Packer/Protector)定义核心思想加壳的目的类比理解二、两个项目的总体关系三、核心调用链路(两阶段模型)四、核心调度函数 Pack()【函数签名】BOOL Pack(CString szFilePath, BYTE byXorCode)五、加壳后程序执行流程一、什么是加壳程序(Packer/Protector)定义加壳(Packing)是指将可执行文件(EXE/DLL)进行压缩或加密,并在其头部或尾部附加一段"壳代码"(Stub/Shellcode),使得原始程序在运行时先执行壳代码,由壳代码完成解密、解压缩、反调试等操作后,再将控制权交还给原始程序。核心思想 原始程序(.exe) + 壳代码(Stub) = 加壳后的程序(.exe)