在自然界中，我想大家對殼這東西應該都不會陌生的，植物用它來保護種子，動物用它來保護身體等等。同樣，在一些電腦軟體裏也有一段專門負責保護軟體不被非法修改或反編譯的殼。它們一般都是先於程式運行，拿到控制權，然後做保護軟體的工作。動植物的殼一般都是在身體外面同樣軟體的殼也是如此，但後來也出現了所謂的“殼中帶籽”的殼。
從“殼”又延伸出“加殼”和“脫殼”兩個辭彙，“加殼”指的是對編譯好的EXE、DLL等檔採用加殼來進行保護；“脫殼”指的就是將檔外邊的殼去除，恢復檔沒有加殼前的狀態。
殼出於程式作者想對程式資源壓縮、註冊保護的目的，把殼分為壓縮殼、密碼殼、加密殼三種。顧名思義，壓縮殼只是為了減小程式體積對資源進行壓縮，常見的壓縮殼包括FSG、ASPack、UPX、北斗等；加密殼也就是常說的保護殼、猛殼，它對程式輸入表等內容進行加密保護，具有良好的保護效果，常見的加密殼包括ASPROTECT、ACPROTECT、PELock、幻影等；密碼殼平時使用得不多，加密殼的程式只有在正確輸入密碼後才能運行。
案例
如今駭客使用病毒加殼，主要是對使用的木馬等惡意程式進行保護，從而避免它們被殺毒軟體所查殺。比如大名鼎鼎的冰河木馬，原版本被作者用UPX加殼，可是這種加殼方式已經被殺毒軟體列入封殺名單。
所以人們現在要使用冰河的時候，首先需要將原來的UPX殼脫掉，接著通過修改特徵碼、修改程式入口地址、加花指令等不同的方法進行免殺操作，然後再加殼進行保護，這樣一個免殺的冰河木馬就誕生了。當然有的人可能不會去進行麻煩的免殺操作，所以只要對脫殼的服務端程式進行多層加殼即可，不過一般都是先加加密殼，再加壓縮殼，順序不能顛倒。
簡單防禦方法
有人說過：殼之初，性本善。本來殼的誕生是為了幫助程式作者更好地保護自己編寫的程式，但誰知道現在卻成為了駭客的幫兇，為此我們更應該做好防範。
（一）通過Windows註冊表監視工具對註冊表的變化進行及時的監控，比如Regmon等，可以很好的即時監視並顯示對整個系統註冊表的訪問，讓用戶瞭解某些惡意程式在系統運行後的狀況。
（二）建立良好的安全習慣，不要打開一些來歷不明的郵件及網頁鏈接，不要到不確定的網頁地址流覽及下載檔等。如果有可能的話，最好是在使用以前對檔的MD5值進行對比，防止駭客惡意對檔進行捆綁。 |
