任何动态链接的可执行文件都需要从动态加载的库中导入功能。您拥有的可执行文件需要来自 comctl32.dll 的一些函数来完成它所做的一切。

像 UPX 这样的打包程序基本上是在创建一个全新的可执行文件并将原始可执行文件压缩为“有效负载”。您打包的可执行文件现在具有额外依赖项的原因是，UPX 解码器在运行时解压缩您的原始可执行文件，具有自己的依赖项。我猜它从 kernel32.dll导入LoadLibrary和GetProcAddress。您可以在 MSDN 上阅读更多内容，但总而言之，这些函数允许 UPX 解包存根加载其他库，而无需显式链接到它们。