加壳是指通过特定算法对可执行文件如EXE、DLL等进行加密、压缩或混淆处理，生成一个新的“包裹型”文件的过程。被处理的原始文件称为“壳内文件”，负责加密或压缩的程序称为“壳程序”。
加壳的核心作用是保护文件安全：一方面，它能防止恶意逆向分析如反编译、调试，阻止攻击者窃取代码逻辑或植入恶意内容；另一方面，可以压缩文件体积，减少存储空间占用，同时不影响文件正常运行。
其工作原理是“先壳后核”：加壳后的文件运行时，壳程序会优先加载执行，通过密、压或还原操作将壳内文件释放到内存，再将权转交给原始文件的入口点，成正常运行。
常见的加壳类型包括：压缩壳如UPX，以减小文件体积为主要目的，加密程度较低和保护壳如ASPack、Armadillo，通过高强度加密、反调试、反内存dump等技术强化保护。
什么是脱壳脱壳是指通过技术手段除加壳程序的保护，恢复原始可执行文件的过程。它的本质是“逆向还原”，即从加壳文件中提取壳内文件，并重建其整结构。
脱壳的主要应用场景是软件分析与安全研究：例如，安全人员需要脱壳以检查文件是否含恶意代码；开发者可能用于调试被保护的程序；在合法授权下，也可用于恢复受损或被过度保护的文件。
其核心原理是定位“壳与核的边界”：加壳文件运行时，壳程序会在内存中密原始文件，此时原始文件的入口点OEP会暴露。脱壳过程需通过调试工具如OllyDbg追踪壳程序的执行流程，找到OEP后，从内存中提取已还原的原始文件数据，再修复文件头、重定位表等结构，生成可直接运行的脱壳文件。
常见的脱壳方法包括：手动脱壳逆向分析壳代码逻辑，手动定位OEP并提取数据，技术门槛高、自动脱壳工具如PEiD识别壳类型，配合Unpacker插件一键脱壳，适用于常见壳、内存dump直接从运行内存中 dump 已压的原始文件，再修复结构。
加壳与脱壳始终处于动态对抗中，前者不断升级保护技术，后者则针对性突破——这种对抗推动着软件安全与逆向工程技术的发展。