加殼
讓分析變困難
可以把 Import Table 藏起來
可以改變檔案特徵
增加靜態分析難度
混淆
需要對PE結構一定認識