Compresión ejecutable

La compresión de ejecutables es cualquier método para comprimir un archivo ejecutable y combinar los datos comprimidos con el código de descompresión en un único ejecutable. Al ejecutar este ejecutable comprimido, el código de descompresión recrea el código original a partir del código comprimido antes de su ejecución. En la mayoría de los casos, esto ocurre de forma transparente, por lo que el ejecutable comprimido puede utilizarse exactamente igual que el original. Los compresores de ejecutables suelen denominarse empaquetadores de ejecutables , empaquetadores en tiempo de ejecución , empaquetadores de software , protectores de software o incluso " empaquetadores polimórficos " y " herramientas de ofuscación ".

Un ejecutable comprimido puede considerarse un archivo autoextraíble , donde el ejecutable comprimido se empaqueta junto con el código de descompresión correspondiente en un archivo ejecutable. Algunos ejecutables comprimidos pueden descomprimirse para reconstruir el archivo del programa original sin ejecutarse directamente. Dos programas que pueden utilizarse para ello son CUP386 y UNP.

La mayoría de los ejecutables comprimidos descomprimen el código original en memoria y requieren un poco más de memoria para ejecutarse (ya que necesitan almacenar el código descompresor, los datos comprimidos y el código descomprimido). Además, algunos ejecutables comprimidos tienen requisitos adicionales, como aquellos que escriben el ejecutable descomprimido en el sistema de archivos antes de ejecutarlo.

La compresión de ejecutables no se limita a los ejecutables binarios, sino que también se puede aplicar a scripts, como JavaScript . Dado que la mayoría de los lenguajes de scripting están diseñados para trabajar con código legible por humanos , que tiene una alta redundancia , la compresión puede ser muy eficaz y tan simple como reemplazar los nombres largos utilizados para identificar variables y funciones por versiones más cortas o eliminar los espacios en blanco .

Los distribuidores de software utilizan la compresión de ejecutables por diversas razones, principalmente para reducir los requisitos de almacenamiento secundario de su software. Dado que los compresores de ejecutables están diseñados específicamente para comprimir código ejecutable, suelen lograr una mejor relación de compresión que las herramientas de compresión de datos estándar como gzip , zip o bzip2 . Esto permite a los distribuidores de software mantenerse dentro de las limitaciones de su medio de distribución elegido (como CD-ROM , DVD-ROM o disquete ) o reducir el tiempo y el ancho de banda que los clientes necesitan para acceder al software distribuido a través de Internet .

La compresión de ejecutables también se utiliza frecuentemente para disuadir la ingeniería inversa o para ofuscar el contenido del ejecutable (por ejemplo, para ocultar la presencia de malware a los antivirus ) mediante métodos de compresión propietarios o cifrado adicional . La compresión de ejecutables puede utilizarse para evitar el desensamblaje directo , enmascarar literales de cadena y modificar firmas. Si bien esto no elimina la posibilidad de ingeniería inversa, puede encarecer el proceso.

Un ejecutable comprimido requiere menos espacio de almacenamiento en el sistema de archivos, por lo que se necesita menos tiempo para transferir los datos del sistema de archivos a la memoria. Por otro lado, requiere cierto tiempo descomprimir los datos antes de que comience la ejecución. Sin embargo, la velocidad de los distintos medios de almacenamiento no ha seguido el ritmo de la velocidad media de los procesadores, por lo que el almacenamiento suele ser el cuello de botella. Por lo tanto, el ejecutable comprimido se cargará más rápido en la mayoría de los sistemas comunes. En los ordenadores de sobremesa modernos, esto rara vez se nota a menos que el ejecutable sea excepcionalmente grande, por lo que la velocidad de carga no es una razón principal a favor ni en contra de comprimir un ejecutable.

En los sistemas operativos que paginan las imágenes ejecutables bajo demanda desde el disco, los ejecutables comprimidos hacen que este proceso sea menos eficiente. El descompresor asigna un bloque de memoria para almacenar los datos descomprimidos, que permanece asignado mientras el ejecutable esté cargado, se use o no, compitiendo constantemente por los recursos de memoria con otras aplicaciones. Si el sistema operativo utiliza un archivo de intercambio, los datos descomprimidos deben escribirse en él para liberar memoria, en lugar de simplemente descartar los bloques de datos no utilizados y volver a cargarlos desde la imagen ejecutable si se necesitan de nuevo. Esto suele pasar desapercibido, pero se convierte en un problema cuando un ejecutable se carga más de una vez simultáneamente: el sistema operativo no puede reutilizar los bloques de datos que ya ha cargado, los datos deben descomprimirse en un nuevo bloque de memoria y se intercambiarán de forma independiente si no se utilizan. Los requisitos adicionales de almacenamiento y tiempo implican que debe sopesarse cuidadosamente si conviene comprimir los ejecutables que normalmente se ejecutan más de una vez simultáneamente.

Otra desventaja es que algunas utilidades ya no pueden identificar las dependencias de la biblioteca en tiempo de ejecución , ya que solo es visible el fragmento del extractor vinculado estáticamente .

Además, algunos antivirus antiguos simplemente detectan todos los ejecutables comprimidos como virus porque los descompresores comparten algunas características con ellos. La mayoría de los antivirus modernos pueden descomprimir varias capas de compresión de ejecutables para comprobar el contenido real, pero algunos antivirus y antimalware populares han tenido problemas con falsos positivos en ejecutables comprimidos. Para solucionar el problema del malware ofuscado mediante empaquetadores en tiempo de ejecución, el grupo de seguridad IEEE Industry Connections Security Group ha introducido un sistema de etiquetado de software .

La compresión de ejecutables era más popular cuando los ordenadores estaban limitados a la capacidad de almacenamiento de los disquetes , que eran medios lentos y de baja capacidad, y los discos duros pequeños ; permitía al ordenador almacenar más software en el mismo espacio, sin la incomodidad de tener que descomprimir manualmente un archivo cada vez que el usuario quería usar el software. Sin embargo, la compresión de ejecutables se ha vuelto menos popular debido al aumento de la capacidad de almacenamiento en los ordenadores. Tiene su utilidad en la demoscene, donde las demos deben mantenerse dentro de un límite de tamaño, por ejemplo, una introducción de 64k . Solo los formatos de compresión muy sofisticados, que aumentan el tiempo de carga, mantienen un ejecutable lo suficientemente pequeño como para participar en estas competiciones.

• Compresión de disco
• compresión de RAM
• complejidad de Kolmogorov
• Código automodificable
• Código de reubicación automática
• Archivo autoextraíble
• Disco de arranque automático