加壳与脱壳

把程序压缩或加密，运行时再还原。既能减小体积也能增加分析难度。