一般来说，壳代码附加在原可执行程序上，在程序载入内存之后，壳代码优先于原可执行程序，获得执行权，由壳代码进行解压解密操作后，将执行权交给原可执行程序。