程序被加壳是指 在可执行文件（如EXE或DLL文件）上附加一个额外的运行程序，以保护原程序免受逆向工程、修改或破解。加壳工具通过特殊的算法对文件内容进行压缩和加密，使得文件在运行时能够自动解压并在内存中执行，而不需要用户的直接参与。这种技术类似于WinZIP的压缩和解压过程，但更为隐蔽和高效。
加壳的主要目的包括：
防止静态分析：
加壳后的代码更难被反汇编工具分析，从而保护程序的核心逻辑不被轻易获取。
防止动态分析：
加壳可以在程序运行时动态地解密和还原代码，使得调试和监控变得更加困难。
缩小文件体积：
有些加壳工具还可以对程序资源进行压缩，从而减小文件的大小，便于分发和存储。
防止软件破解：
加壳技术可以有效防止软件被破解，保护软件开发者的知识产权。
常见的加壳工具包括UPX、ASPack、PePack等，它们在文件头中添加特定的指令，使得CPU能够识别并正确地解压和执行加壳后的程序。然而，加壳并非不可破解，专业的脱壳工具和技术仍然可以去除加壳保护，恢复原始程序的状态。