深思叫你如何选择加壳工具 – 作者:VirboxLM-安全小百科

加壳工具是指注入一段功能代码到 APP 中，并可以将原始的二进制指令经过混淆、虚拟化等手段进行等价变换，实现满足 APP 多种安全需求。根据功能的不同可以分为：压缩壳、加密壳、虚拟机壳。

压缩壳

以隐藏程序代码和数据为目的，并将隐藏后的代码和数据进行压缩。但是，压缩壳由于在运行时会将代码段和数据段还原，所以安全性较低。

加密壳

功能与压缩壳类似，可以将代码和数据进行加密，也可以对单个函数加密，只有函数被执行时才进行解密。同样，由于在运行时仍需要解密代码和数据，所以只能起到辅助的效果。

虚拟机壳

将原始的指令经过虚拟化，翻译成自定义的虚拟机指令。由于虚拟机指令不对外公开，每次加壳都能产生随机化的虚拟机操作码，如果要逆向虚拟化的指令，需要先分析自定义虚拟机，分析难度极高。

加壳工具六大特性

虚拟机外壳同时具备基础保护和高级保护功能，是公认的强度最高的保护方式。

加密外壳的主要作用是保护核心代码逻辑和增加软件逆向难度。高安全性是选择一款加壳工具的金标准。安全性可以从两个方面进行分析：

基础保护功能

基础保护功能是指对程序的整体保护。基础保护可以大辐度提高程序破解的门槛，延长破解时间。

高级保护功能

高级保护是指函数级保护，对指定的函数进行混淆、虚拟化等保护。具有高安全性，破解难度极高。

一定要选择市场上比较成熟的加壳产品。

对程序进行加壳，会增加软件的复杂程度。加壳程序的某些特殊处理，很容易造成保护后程序的不稳定性。甚至会出现某些加壳后的程序被杀毒软件拦截查杀的现象。加壳后的程序如果不稳定，会给使用者带来极大的不便，影响工作效率。

选择支持性能调节的加壳工具。

外壳对程序的性能影响体现在两方面，一是单个保护方式对程序性能影响大小，二是在追求高安全性的同时，性能是否可以调节。性能调节是指加壳工具对所保护程序进行性能分析、准确判断性能瓶颈。对保护后的程序进行性能诊断会占用开发人员大量时间，如果在保护过程中就能够轻松诊断出性能瓶颈，可以明显提升开发效率。

选择支持范围广泛的加壳工具。

目前，应用程序正在向多平台化发展，外壳工具的支持范围可以从以下三个维度来权衡：

CPU 架构：是否支持 x86、x64 以及 ARM 32、ARM 64 指令集。
操作系统：是否支持 Windows、Linux、macOS、Android、ARM Linux 等。
程序类型：C/C++、Delphi、Go 等静态语言编译生成的本地可执行程序。C#、VB 编译生成的 .NET 程序。游戏编程流行的 Unity3D 程序。Python、PHP 等脚本语言程序。