恶意代码原理、技术与防范 课件 9-加密技术与加壳技术.pdf

第九章加密技术与加壳技术

引言

加密和加壳是恶意代码用来保护自己的常用技术。加

密可以使得恶意代码更好的隐藏敏感的字符串，修改

特征码和对抗反汇编，加壳保护恶意代码不被轻易的

逆向和分析。

本章聚焦加密和加壳技术在恶意代码中的应用，介绍

了软件加密和加壳的基本概念，分别阐述了针对二进

制和脚本类型代码的加密方法，以及软件壳的保护原

理等。

01加密技术

02加壳技术

本章03虚拟机保护技术

目录

04

05

1.1加密基础知识

加密技术是恶意代码阻碍敏感数据被解读和代码逆向分析的

常见方法。

4

1.1加密基础知识

从恶意代码诞生之日起，其开发者们就开始尝试用

加密的方式掩盖关键功能