Исполняемое сжатие - Executable compression

Исполняемое сжатие какие-либо средства сжатие ан исполняемый файл файл и объединение сжатых данных с кодом декомпрессии в один исполняемый файл. Когда этот сжатый исполняемый файл выполняется, код распаковки воссоздает исходный код из сжатого кода перед его выполнением. В большинстве случаев это происходит прозрачно, поэтому сжатый исполняемый файл может использоваться точно так же, как оригинал. Исполняемые компрессоры часто называют «упаковщиками времени выполнения», «программными упаковщиками», «программными средствами защиты» (или дажеполиморфные пакеры " и "инструменты обфускации ").

Сжатый исполняемый файл можно рассматривать как самораспаковывающийся архив, где сжатый исполняемый файл упакован вместе с соответствующим кодом распаковки в исполняемый файл. Некоторые сжатые исполняемые файлы можно распаковать для восстановления исходного файла программы без непосредственного выполнения. Для этого можно использовать две программы: CUP386 и UNP.

Большинство сжатых исполняемых файлов распаковывают исходный код в памяти, и большинству требуется немного больше памяти для работы (потому что они должны хранить код распаковщика, сжатые данные и распакованный код). Более того, к некоторым сжатым исполняемым файлам предъявляются дополнительные требования, например к тем, которые записывают распакованный исполняемый файл в файловую систему перед его выполнением.

Сжатие исполняемых файлов не ограничивается двоичными исполняемыми файлами, но также может применяться к сценариям, таким как JavaScript. Поскольку большинство языков сценариев предназначены для работы с человекочитаемый код, который имеет высокий избыточность, сжатие может быть очень эффективным и таким же простым, как замена длинных имен, используемых для идентификации переменные и функции с более короткими версиями и / или удалением белое пространство.

Преимущества и недостатки

Программного обеспечения распространители используют сжатие исполняемых файлов по разным причинам, в первую очередь для уменьшения вторичное хранилище требования к их программному обеспечению; поскольку исполняемые компрессоры специально разработаны для сжатия исполняемого кода, они часто лучше коэффициент сжатия чем стандартный Сжатие данных объекты, такие как gzip, застегивать или же bzip2[нужна цитата ]. Это позволяет дистрибьюторам программного обеспечения оставаться в рамках ограничений выбранных ими средств распространения (например, CD-ROM, DVD-ROM, или же Дискета ) или для сокращения времени и полосы пропускания, необходимых клиентам для доступа к программному обеспечению, распространяемому через Интернет.

Исполняемое сжатие также часто используется для предотвращения разобрать механизм с целью понять, как это работает или для обфускации содержимого исполняемого файла (например, чтобы скрыть присутствие вредоносное ПО из антивирусные сканеры ) собственными методами сжатия и / или добавлением шифрование. Исполняемое сжатие можно использовать для предотвращения прямого разборка, маска строковые литералы и изменить подписи. Хотя это не исключает возможности обратного проектирования, это может сделать процесс более дорогостоящим.

Сжатый исполняемый файл требует меньше места для хранения в файловой системе, поэтому меньше времени для передачи данных из файловой системы в память. С другой стороны, требуется некоторое время для распаковки данных перед началом выполнения. Однако скорость различных носителей информации не поспевает за средней скоростью процессора, поэтому хранилище очень часто является узким местом. Таким образом, сжатый исполняемый файл будет загружаться быстрее в большинстве распространенных систем. На современных настольных компьютерах это редко бывает заметно, если исполняемый файл не слишком большой, поэтому скорость загрузки не является основной причиной или против сжатия исполняемого файла.

В операционных системах, которые читают исполняемые образы по запросу с диска (см. виртуальная память ), сжатые исполняемые файлы делают этот процесс менее эффективным. Заглушка декомпрессора выделяет блок памяти для хранения распакованных данных, который остается выделенным, пока исполняемый файл остается загруженным, независимо от того, используется он или нет, все время конкурируя за ресурсы памяти с другими приложениями. Если операционная система использует файл подкачки, распакованные данные должны быть записаны в него, чтобы освободить память, вместо того, чтобы просто отбрасывать неиспользуемые блоки данных и при необходимости повторно загружать их из исполняемого образа. Обычно это незаметно, но становится проблемой, когда исполняемый файл загружается более одного раза одновременно - операционная система не может повторно использовать блоки данных, которые она уже загрузила, данные должны быть распакованы в новый блок памяти и будут заменяться самостоятельно, если не используется. Дополнительные требования к памяти и времени означают, что необходимо тщательно взвесить, следует ли сжимать исполняемые файлы, которые обычно запускаются более одного раза одновременно.

Еще один недостаток - некоторые утилиты больше не могут идентифицировать библиотека времени исполнения зависимости, поскольку только статически связанный видна заглушка экстрактора.

Кроме того, некоторые старые сканеры вирусов просто сообщайте обо всех сжатых исполняемых файлах как вирусы потому что заглушки декомпрессора имеют некоторые общие характеристики с ними. Большинство современных антивирусных сканеров могут распаковывать несколько различных исполняемых уровней сжатия для проверки фактического исполняемого файла внутри, но некоторые популярные антивирусные и антивирусные сканеры имеют проблемы с ложными срабатываниями тревог для сжатых исполняемых файлов. В попытке решить проблему вредоносное ПО запутанный с помощью упаковщики времени выполнения то IEEE Группа безопасности отраслевых подключений представил программное обеспечение taggant система.

Сжатие исполняемых файлов было более популярным, когда компьютеры были ограничены объемом памяти дискеты, которые были как медленными носителями, так и носителями малой емкости, и небольшими жесткие диски; это позволяло компьютеру хранить больше программного обеспечения в том же объеме пространства без неудобств, связанных с необходимостью вручную распаковывать архивный файл каждый раз, когда пользователь хотел использовать программное обеспечение. Однако сжатие исполняемых файлов стало менее популярным из-за увеличения емкости хранилища на компьютерах. Он используется в демосцена где демонстрации должны оставаться в пределах ограничение размера, например 64 килобайта принять участие в некоторых соревнованиях. Только очень сложные форматы сжатия, которые увеличивают время загрузки, делают исполняемый файл достаточно маленьким, чтобы участвовать в этих соревнованиях.

Список исполняемых упаковщиков

Исполняемый файл CP / M и MSX-DOS

Известные исполняемые компрессоры для CP / M / MSX-DOS .COM файлы:

  • PMexe (с 1990 г., автор: Yoshihiko Mino, PMARC.COM + PMEXE.CPM)[1]

Исполняемый файл DOS

Известные исполняемые компрессоры для ДОС исполняемые файлы (.COM или же .EXE ):

  • Realia Spacemaker (с 1982 г., автор: Роберт Б. К. Дьюар, SM.COM, подпись "MEMORY $")[2][3][4][5][6][7][8][9]
  • Microsoft EXEPACK (с 1985 г., автор Рубен Борман, EXEPACK.EXE, LINK.EXE / E [XEPACK], подпись "RB")[9][5][4][10]
  • LZEXE (с 1989 г., автор Фабрис Беллар, LZEXE.EXE)[11][12]
  • PKWare PKLite (с 1990 г., автор Фил Кац, PKLITE.EXE)[12][13]
  • ДИЕТА (с 1991 г., автор Тедди Мацумото, DIET.EXE)[12]
  • TINYPROG (TINYPROG.EXE)
  • Программное обеспечение RJS RJCRUSH (с 1994, написано Роландом Скиннером, RJCRUSH.EXE)
  • XPA (с 1995 г., автор: JauMing Tseng, XPA.EXE)
  • Ibsen Software aPACK (с 1997 г., автор - Йорген Ибсен, APACK.EXE)
  • UPX (с 1998 г., написано Маркусом Ф. X. Дж. Оберхумером и Ласло Мольнаром)
  • 32LiTE (с 1998 г., автор Олег Прохоров, 32LITE.EXE)
  • Компрессор Knowledge Dynamics LZW[14]
  • WWpack (написано Петром Варезаком и Рафалом Вежбицки, WWPACK.EXE)
  • 624 (только для файлов .COM меньше 25 КБ, используется LZW )
  • AINEXE
  • AvPack
  • ComPAck
  • Конверт HASP
  • LGLZ
  • PMWLITE
  • ProPack
  • UCEXE
  • WDOSX
  • XE
  • XPack

Исполняемый файл OS / 2

Известные исполняемые компрессоры под OS / 2:

  • NeLite
  • LxLite

Новый исполняемый файл

Известные исполняемые компрессоры для Новые исполняемые файлы:

  • PackWin
  • PKWare PKLite (с версии 2.01)
  • WinLite

Переносимый исполняемый файл

Известные исполняемые компрессоры для Переносимые исполняемые файлы:

Примечание: клиенты, отмеченные фиолетовым цветом, больше не находятся в разработке.

ИмяПоследняя конюшняЛицензия на программное обеспечениеx86-64 поддерживать
32Lite
Алиенизе1.4 (17 августа 2020 г. (2020-08-17))ПроприетарныйНет
ANDpakk2
Армадилло9,62 (7 июня 2013 г. (2013-06-07))Проприетарныйда
ASPack2.40 (7 декабря 2018 г. (2018-12-07))Проприетарныйда
АСПР (ASProtect)2.78 (7 декабря 2018 г. (2018-12-07))Проприетарныйда
BeRoEXEPacker
BIN-шифровальщик
Упаковщик BoxedApp3.3 (26 июля 2015 г. (2015-07-26))Проприетарныйда
CExe1.0b (20 июля 2001 г. (2001-07-20))GPLНет
Crinkler2.2 (15 июня 2019 г. (2019-06-15))Бесплатное ПОда
dotBundle1.3 (4 апреля 2013 г. (2013-04-04))[15]Проприетарныйда
Enigma Protector6.60 (21 августа 2019 г. (2019-08-21))[16]Проприетарныйда
Виртуальная коробка Enigma9,40 (10 октября 2019 г. (2019-10-10))[16]Проприетарныйда
exe32pack
Пакет EXE3.11 (7 января 2011 г. (2011-01-07))[17]Проприетарный?
EXECryptor
EXE Стелс4.14 (29 июня 2011 г. (2011-06-29))[17]Проприетарный?
eXPressor1.8.0.1 (14 января 2010 г. (2010-01-14))Проприетарный?
ФСГ2.0 (24 мая 2004 г. (2004-05-24))[18]Бесплатное ПОНет
kkrunchy src0.23a4 (Неизвестно)Всеобщее достояниеНет
MEW1.1 (Неизвестно)Бесплатное ПОНет
MPRESS2.19 (2 января 2012 г. (2012-01-02))Бесплатное ПОда
MuCruncher
NeoLite
.netshrink2.7 (2 июля 2016 г. (2016-07-02))[19]Проприетарныйда
NsPack
Обсидиум1.6 (11 апреля 2017 г. (2017-04-11))[20]Проприетарныйда
PECompact
PELock2.06 (15 августа 2016 г. (2016-08-15))[21]ПроприетарныйНет
PEPack
PESpin1.33 (3 мая 2011 г. (2011-05-03))Бесплатное ПОда
Маленькая2.4 (22 сентября 2016 г. (2016-09-22))Бесплатное ПОНет
PKLite32
RLPack Basic1.21 (31 октября 2008 г. (2008-10-31))GPLНет
Термоусадочная машина32
Умный упаковщик Pro X2.0.0.1 (3 июня 2019 г. (2019-06-03))Проприетарныйда
Themida / WinLicense3.0 (24 октября 2019 г. (2019-10-24))Проприетарныйда
Upack
UPX3.96 (23 января 2020 г. (2020-01-23))GPLэкспериментальный
VMProtect3.4 (3 августа 2019 г. (2019-08-03))Проприетарныйда
WWPack32
XComp / XPack0.98 (18 февраля 2007 г. (2007-02-18))Бесплатное ПОНет
Крипта Йоды
YZPack

Файлы ELF

Известные исполняемые компрессоры для ELF файлы:

Файлы сборки CLI

Известные исполняемые компрессоры для Сборка CLI файлы:

  • .NETZ
  • NsPack
  • Mpress
  • Конверт HASP
  • .netshrink
  • dotBundle
  • Exepack.NET
  • DotProtect:[23] Коммерческий протектор / упаковщик для .net и mono. Возможности онлайн-проверки и «стандартное шифрование».

Файлы приложения Mac OS Classic

Известные исполняемые компрессоры для Mac OS Classic файлы приложения:

  • Приложение VISE[24]
  • StuffIt InstallerMaker

Файлы Mach-O (Apple Mac OS X)

Известные исполняемые компрессоры для Мачо (Apple Mac OS X) файлы:

  • Конверт HASP
  • UPX
  • VMProtect

Commodore 64 и VIC 20

Известные исполняемые компрессоры для исполняемых файлов на Коммодор 64 и VIC 20:

Коммодор Амига

Известные исполняемые компрессоры для исполняемых файлов на Коммодор Амига серии:

  • powerpacker[28]
  • Титаникс кранчер[28]
  • взрыватель[28]
  • TNM cruncher
  • Термоусадочная машина[29]
  • PackFire[30]

Ява

Известные исполняемые компрессоры для Ява:

БАНКА файлы:

ВОЙНА файлы:

  • Конверт HASP

Скрипты JavaScript

Есть два типа сжатия, которые можно применить к JavaScript скрипты:

  • Уменьшите избыточность в скрипте (удалив комментарии, пробелы и сократите имена переменных и функций). Это не меняет поведения скрипта.
  • Сожмите исходный сценарий и создайте новый сценарий, содержащий код распаковки и сжатые данные. Это похоже на сжатие двоичных исполняемых файлов.

Компрессоры с самораспакованием

Они сжимают исходный сценарий и выводят новый сценарий с декомпрессором и сжатыми данными.

  • JsSfx
  • Упаковать

Компрессоры с уменьшением избыточности

Они удаляют пробелы, удаляют комментарии и сокращают имена переменных и функций, но не изменяют поведение скрипта.

  • Упаковщик
  • Компрессор YUI
  • Термоусадочный
  • JSMin

Смотрите также

Рекомендации

  1. ^ Гилен, Пьер; Тейлор, Джонатан (1997) [1993]. Логан, Росомаха (ред.). "Справочное руководство PMarc". В архиве из оригинала на 22.04.2019. Получено 2019-02-22. […] PMEXE.CPM […] - это модуль […] в сочетании с PMARC […], используемый для создания исполняемых сжатых файлов COM (точно так же, как LZEXE или PKLITE […] типа: PMARC .COM = PMEXE2.CPM <имя файла> [параметры] Имя архива должно быть .COM […], а не .PMA. Выходной файл будет иметь расширение .CPM. Это MSX-DOS COM-файл […] переименуйте файл […], чтобы запустить его […]
  2. ^ «Экспертный отчет Роберта Б. К. Дьюара в ответ на отчет Кеннета Д. Крюса». Cambridge University Press и др. Против Паттона и др., Filing 124, Supplemental Initial Disclosures by Cambridge University Press, Oxford University Press, Inc., Sage Publications, Inc. - Cambridge University Press, Oxfort University Press, Inc. и Sage Publications, Inc. против Марка П. Беккера, президента Университета штата Джорджия, и др., Гражданский иск № 1: 08-CV-1425-ODE (Судебный документ). Окружной суд США Северного округа Джорджии, Атланта. п. 18. Приложение А. В архиве из оригинала на 2018-05-01. Получено 2019-04-23. […] SPACEMAKER и TERMULATOR, стандартное программное обеспечение для IBM PC (ПК DOS утилита сжатия файлов и ВТ-100 эмулятор), продаваемым Realia, Inc. R.B.K. Дьюар (1982-1983), 8088 ассемблер, 8000 строк […]
  3. ^ Realia, Inc. (январь 1983 г.). "Если вы используете DOS, вам нужна эта программа". Журнал ПК (рекламное объявление). Ziff-Davis Publishing. 2 (9): 417. В архиве из оригинала на 22.04.2019. Получено 2019-04-22.
  4. ^ а б Дьюар, Роберт Берридейл Кейт (1984-03-13). "DOS 3.1 ASMB (еще одна глупая ошибка Microsoft)". [email protected]. В архиве из оригинала на 2018-05-01. Получено 2019-04-23. […] Параметр / E компоновщика должен генерировать EXE-файл, который логически эквивалентен несжатому EXE-файлу. Текущая версия […] приводит к затиранию AX. AX при входе в EXE-файл имеет определенное значение (он указывает правильность диска для параметров), поэтому он должен быть передан в несжатый образ. Учитывая это одно очень очевидное нарушение правил интерфейса, могут быть и другие, я не стал исследовать дальше […] Я написал программу Realia SpaceMaker, которая делает то же самое, что и опция EXEPACK (но, разумеется, делает нет этого конкретного […]
  5. ^ а б Пол, Маттиас Р. (2002-10-07) [2000]. "Re: masm .com (PSP) проблема, связанная с". Группа новостей: alt.lang.asm. В архиве из оригинала от 03.09.2017. Получено 2017-09-03.}
  6. ^ Некасек, Михал (30.04.2018). "Realia SpaceMaker". OS / 2 музей. В архиве из оригинала на 2019-01-27. Получено 2019-02-22.
  7. ^ Парсонс, Джефф (2019-01-10). «Обновление ранних версий Norton Utilities». PCjs. В архиве из оригинала на 2019-01-29. Получено 2019-02-22.
  8. ^ Некасек, Михал (12 января 2019). "Ага, это сделал Нортон". OS / 2 музей. В архиве из оригинала на 22.04.2019. Получено 2019-04-22.
  9. ^ а б Некасек, Михал (23.03.2018). "EXEPACK и ворота A20". OS / 2 музей. В архиве из оригинала на 2018-11-13. Получено 2019-04-20.
  10. ^ Майлз, Яаков; Натер, Эд (1986-05-17) [1986-02-05, 1986-02-09]. «Недокументированный параметр Microsoft LINK: / E». Список рассылки INFO-IBMPC. В архиве из оригинала на 2018-05-01. Получено 2019-04-26. [Майлз:] Существует недокументированный […] переход на Microsoft LINK.EXE […], что вызовет автоматическое уплотнение во время связывания. Этот процесс устранит хранение неинициализированных массивов из файла .EXE, созданного компоновщиком […] Чтобы использовать эту функцию, укажите параметр / E в командной строке […] [Nather:] Этот параметр не существует в версиях MS Link 3.00 и 3.01 [Миля:] Сравнивая размеры (упакованных) файлов, созданных из LINK версии 3.02 и параметра / E, с размером файла .EXE, вручную упакованного с помощью […] EXEPACK, я пришел к выводу, что LINK версии 3.02 параметр / E создает файл ТОЧНО такого же размера, как при ручном запуске EXEPACK для обычного файла .EXE, выводимого с помощью LINK […]
  11. ^ Беллар, Фабрис (2003-02-09). "Домашняя страница LZEXE". bellard.org. В архиве из оригинала на 2019-03-24. Получено 2019-03-18.
  12. ^ а б c Саломон, Дэвид (2000) [1998]. «Глава 3.22: Компрессоры EXE». Сжатие данных: полный справочник (2-е изд.). Springer-Verlag. п. 212. Дои:10.1007/978-3-642-86092-8. ISBN  978-3-540-78086-1. S2CID  35889155. Получено 2019-04-26.
  13. ^ Пол, Матиас Р. (11 апреля 2002 г.). "Re: [fd-dev] ОБЪЯВЛЕНИЕ: CuteMouse 2.0 alpha 1". freedos-dev. В архиве из оригинала от 21.02.2020. Получено 2020-02-21. […]> Ни один упаковщик не может упаковывать такие комбо, как .SYS + .COM или .SYS + .EXE. […] Есть упаковщики для .COM или .EXE и другие для .SYS, но я тоже не видел упаковщика, который поддерживает оба в одном. […] Возможность объединить программу / TSR и драйвер устройства в файлах .EXE […] и программу / TSR.COM и драйвер устройства в программу .COM […] Также возможно добавить еще одну самодельную заглушку в файл после того, как он уже был сжат […] все сжатые DR-DOS драйверы устройств используют аналогичную технику, позволяющую обычному декомпрессору PKLITE .COM работать с файлами .SYS (между тем PKLITE поддерживает аналогичную функцию для самих файлов .SYS). […] (NB. PKLITE 1.50 (1995) и выше получил возможность сжимать драйверы устройств, но не объединенные драйверы COM + SYS.)
  14. ^ https://code.google.com/archive/p/mz-explode/
  15. ^ «Архивная копия». Архивировано из оригинал на 21.08.2013. Получено 2013-05-06.CS1 maint: заархивированная копия как заголовок (связь)
  16. ^ а б http://www.enigmaprotector.com/en/downloads/changelog.html
  17. ^ а б http://webtoolmaster.com/news.xml
  18. ^ https://web.archive.org/web/20040525022811/http://www.xtreeme.prv.pl/
  19. ^ https://www.pelock.com/products/netshrink/download
  20. ^ https://www.obsidium.de/show/download
  21. ^ https://www.pelock.com/products/pelock/download
  22. ^ http://sed.free.fr/624/
  23. ^ DotProtect http://site.yvansoftware.be/dotpacker1_0 В архиве 22 января 2011 г. Wayback Machine
  24. ^ Киене, Стив; Марк, Дэйв (1999). "Беседа со Стивом Киеном". MacTech. Vol. 15 нет. 4. Получено 2017-12-10.
  25. ^ https://web.archive.org/web/20140730211711/http://www.cs.tut.fi/~albert/Dev/pucrunch/
  26. ^ web.comhem.se/~u13114991/exo/
  27. ^ https://csdb.dk/release/?id=33093
  28. ^ а б c http://www.amiga-stuff.com/crunchers-download.html
  29. ^ https://github.com/askeksa/Shrinkler
  30. ^ http://www.pouet.net/prod.php?which=54840