合集
Awesome Executable Packing 可执行文件加壳资源清单
以单个 README 维护的可执行文件加壳资源清单。加壳指对 PE、ELF 等可执行文件（包括 Android 应用）进行打包、压缩、编码、加密、变形、保护或虚拟化，清单也涵盖已加壳文件的检测与脱壳。约 770 个条目分为文档、注明日期的学术论文、样本数据集、按年代（2000 年以前至 2010 年以后）排列的加壳工具，以及用于加壳识别、脱壳和二进制分析的工具。
使用条件与局限
- 所审阅的 README 提交于 2026-10-10，共有 768 行条目：“文献”下有 94 个文档链接和 328 篇学术论文，另有 37 个数据集、190 个加壳工具（2010 年以后 90 个、2000 至 2010 年 41 个、2000 年以前 59 个）和 119 个工具。除一篇外，所有论文都注明了年月；“文献”条目带有表示类型的表情符号，110 篇论文带有星标，README 对二者均未加说明。这些是清单行数，并非经过验证的资源数，其中一个文档条目链接的就是本清单。
- 条目给出名称、链接，通常还有一句说明，但没有许可证、维护状态或平台字段；许多加壳工具和分析工具仅适用于 Windows PE 文件。加壳工具条目指向厂商网站、SourceForge、GitHub 项目、博客分析，以及 30 个旧网页或下载压缩包的互联网档案馆副本，因此可用性和使用条款需逐一到来源核实。
- “数据集”部分将公开的恶意软件样本库和样本源，与已加壳及正常的 PE、ELF 样本集，以及 EMBER、SOREL-20M 等基准数据集并列。经由这些来源获得的样本可能是可运行的恶意软件，并受各提供方的访问条款约束；本收录未通过这些链接获取任何样本。
- 清单采用 CC0-1.0；CONTRIBUTING.md 要求条目按字母顺序排列，每条建议一个提交。所链接的论文、加壳工具、分析工具和数据集各自保留其许可证。这是独立的发现清单；所审来源未确立与 REA 的关联。
关于此条目
- 类型
- 合集
- 类别
- 相关资源目录
- 关联
- 学习资源
- 目标
- 应用 · 二进制
来源复核于
说明已依据一手来源复核；这不代表已运行验证、经过安全审计或确认兼容。
一手来源
- README.md GitHub · packing-box/awesome-executable-packing · 修订 9e41a9b
- CONTRIBUTING.md GitHub · packing-box/awesome-executable-packing · 修订 9e41a9b
- LICENSE GitHub · packing-box/awesome-executable-packing · 修订 9e41a9b