為何要「加殼/脫殼」？

對駭客而言，加殼技術是偽裝木馬客戶端的核心手段：防止被殺毒軟體特徵碼掃描、阻礙逆向分析與動態調試，保護核心演算法不被靜態分析破解。

案例：用 PE-Scan 為 UPX 加殼木馬脫殼

研究者 cytkk 取得最新反彈連接埠型木馬 Z，卻被 Norton 即時查殺。嘗試用 UPX 重新加殼失敗，發現木馬 Z 本身已被 UPX 壓縮。必須先移除這層已被識破的「爛殼」。

1. 執行 PE-Scan 3.31，開啟木馬 Z 客戶端，介面顯示加殼類型為 UPX。
2. 點擊 Unpack → Start，指定儲存路徑與檔名，完成脫殼，獲得原始客戶端程式。

高手提示：多重加殼時 PE-Scan 基礎掃描可能誤判，需啟用 Adv.Scan 進階掃描 分析各類加殼工具可能性。

重新加殼欺騙殺毒軟體

脫殼後，使用 ASPack 1.12 重新加殼：

• 介面直觀，選項中取消「壓縮資源」、勾選「保留額外資料」，確保程式完整性。
• 壓縮完成後點擊「測試」驗證完整性。
• 實測：加殼後的木馬 Z 成功繞過 Norton 掃描。

工具打包下載

文中所述軟體打包下載（僅供安全研究與教學用途）。