Question

特征码、花指令、壳的意义

特征码、花指令、壳的意义，希望高手可以介绍的详细点

Answer 1

特征码：
特征码常用来加密、共享软件注册。是硬盘的唯一标识，像你的身份证一样。另外一个概念硬盘序列号是随着格式化的过程建立的，可变的。这两个概念相近，有的文章中混淆，看的时候要结合上下文区
壳：
所谓加壳，是一种通过一系列数学运算，将可执行程序文件或动态链接库文件的编码进行改变（目前还有一些加壳软件可以压缩、加密驱动程序），以达到缩小文件体积或加密程序编码的目的。
当被加壳的程序运行时，外壳程序先被执行，然后由这个外壳程序负责将用户原有的程序在内存中解压缩，并把控制权交还给脱壳后的真正程序。一切操作自动完成，用户不知道也无需知道壳程序是如何运行的。一般情况下，加壳程序和未加壳程序的运行结果是一样的。
如何判断一个可执行文件是否被加了壳呢？有一个简单的方法（对中文软件效果较明显）。用记事本打开一个可执行文件，如果能看到软件的提示信息则一般是未加壳的，如果完全是乱码，则多半是被加壳的。我们还可以使用一款叫做Fileinfo的工具来查看文件具体加的是什么壳。目前，较常见到的壳有“UPX”、“ASPack”、“PePack”、“PECompact”、“UPack”、“NsPack”、“免疫007”、“木马彩衣”等等。

有些加壳病毒可以被查出，但对于一些新病毒，可能不能查杀

Answer 2

我猜你应该是在注册软件时遇到的，这时的特征码多半是用来防盗版的，意思就是对应这台电脑的一串代码，需要注册的软件靠这些代码来计算出软件的对应着这台电脑的注册码用于注册。
junk code) 意思是程序中有一些指令，由设计者特别构思，希望使反汇编的时候出错，让破解者无法清楚正确地反汇编程序的内容，迷失方向。经典的是一些跳转指令，目标位置是另一条指令的中间，这样在反汇编的时候便会出现混乱。花指令有可能利用各种 jmp, call, ret, 一些堆栈技巧，位置运算，等等
　　如：
　　jz label
　　jnz label
　　db thunkcode
　　label:
　　mov ax, 8
　　xor ax, 77一）壳的概念
　　作者编好软件后，编译成exe可执行文件。
　　1.有一些版权信息需要保护起来，不想让别人随便改动，如作者的姓名，即为了保护软件不被破解，通常都是采用加壳来进行保护。
　　2.需要把程序搞的小一点，从而方便使用。于是，需要用到一些软件，它们能将exe可执行文件压缩，
　　3.在黑客界给木马等软件加壳脱壳以躲避杀毒软件。实现上述功能，这些软件称为加壳软件。