Como funciona um arquivo .exe comprimido?

[muri11o 0]

Sei que sei existe uma função de descompressão acoplada ao código de um arquivo comprimido. Mas como funciona essa mágica, de um arquivo comprimido executar normalmente? Essa função de descompressão é executada antes do arquivo executável ser carregado na memória ou depois de já estar carregado na memória?

[trevizan 17]

Mais comumente, primeiro é executado o processo de descompressão, jogando o binário do software inteiro na memória, e depois executa-se o software final, mas também é possível descomprimir dinamicamente de acordo com o fluxo de execução, nesse caso o controle será muito mais complexo.

[Fernando Mercês 0]

Dá uma olhada também nestes vídeos ó:

Ambos são parte do nosso curso gratuito de engenharia reversa, o CERO. 😉

Abraço!