為什麼要加/脫殼？

黑客用於防殺毒軟件特征掃描、反跟蹤調試、防靜態分析。木馬客戶端常被加殼保護。

實戰：用 PE-Scan 給木馬脫殼

1. 研究愛好者 cytkk 下載最新反彈端口型木馬（木馬Z），被 Norton 報毒。
2. 嘗試 UPX 加殼失敗，PE-Scan 3.31 掃描發現已被 UPX 壓縮。
3. 點「unpack」→「start」，設置保存路徑，完成脫殼，獲得原始客戶端。
4. 高手技巧：多重加殼時用「adv.scan」高級掃描分析可能加殼類型。

重新加殼欺騙殺毒軟件

1. 用 ASPack 1.12 重殼（標準 Windows 界面，操作直觀）。
2. 為保證完整性，選項中取消「壓縮資源」，勾選「保留額外數據」。
3. 壓縮完成後點「測試」驗證完整性。
4. 結果：嚴厲的 Norton 對重殼後木馬Z 視而不見，免殺成功。

工具打包下載

相關工具打包（含 PE-Scan、ASPack 等）。