upx压缩notepad.exe（运行时压缩）

PEView：https://www.lanzous.com/i5k9vbg

UPX：https://www.lanzous.com/i5k9vch

notepad.exe：https://www.lanzous.com/i5k9wfg

 

1.UPX运行时压缩

在upx工程文件，使用命令压缩

upx -o notepad_upx.exe notepad.exe

 

2 使用PEView具体查看压缩的效果：

查看第一节区（左压缩后，右压缩前）

 

首先观察到，压缩后第一节区磁盘文件中的大小变为了0，但是第一节区内存大小变为了10000，也就是说在压缩后PE文件在运行瞬间，将（文件中）压缩的代码解压到（内存中的）第一节区。

 

2.1 其余两个区比较数据