逆向工程

软件逆向工程（也称为软件反向工程）是一个过程，旨在通过分析现有的软件程序以理解其内部结构、工作原理和实现方式。这个过程通常涉及反汇编、反编译、代码审查、静态和动态分析等技术。软件逆向工程在恶意软件分析中扮演着重要的角色。逆向工程可以帮助分析人员深入了解恶意软件的构造和行为，提取恶意软件的特征，并制定相应的防御措施。

加壳的全称应该是可执行程序资源压缩，压缩后的程序可以直接运行。

加壳的另一种常用的方式是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，之后再把控制权交还给原始代码，这样做的目的是隐藏程序真正的OEP（入口点，防止被破解）。大多数病毒就是基于此原理。

加壳的程序需要阻止外部程序或软件对加壳程序本身的反汇编分析或者动态分析，以达到保护壳内原始程序以及软件不被外部程序破坏，保证原始程序正常运行。

这种技术也常用来保护软件版权，防止软件被破解。但对于病毒，加壳可以绕过一些杀毒软件的扫描，从而实现它作为病毒的一些入侵或破坏的一些特性。