这个壳的强度一般，不过有对ice和trw的陷阱，我们要设法跳过去。 工具：trw、ice、improtrec等。 我不说是哪个程序，但是如果你要想跟我一同研究探讨的话请Q我。 好了，来吧！ 真正的入口？用冲击波就可以找到：4261F4。但是我们还要手动试试。 用trw载入它，load。 017...
b jfnt v1.3脱壳手记 这几天好像都 看见有人问bjfnt 1.2的壳怎么脱,所以写了这篇文章,因为最新的是1.3版,所以我在这里只讲1.3的脱壳,我想1.2应该比1.3简单吧.当然这里有高手无数,只是他们没有时间写点东西出来,我就只有代劳了. 真的是花指令无数,我的总的经验就是一直F8...
FSG 1.33 的简单脱壳 ======================================================================= 作 者: CoolWolF coolwolf@gmx.net 破解时间: 2003-4-13 使用工具: OLLYDBG 1.09b、Import REConstructor v1.4.2、PEiD0.8 目 标: FSG 1.33本身 平 台: Windows 2000 Ser...
016F:004B05DE WAIT 016F:004B05DF FLD TWORD [EBP-12] 016F:004B05E2 FLD TWORD [004B0674] 016F:004B05E8 FMULP ST1 016F:004B05EA FLD TWORD [004B0680] 016F:004B05F0 FSUBP ST1 016F:004B05F2 FSTP TWORD [EBP-12] 016F:004B05F5 WAIT 016F:004B05F6 JMP SHORT 004...
工具 : softice, trw2000, procdump 前言 : 这个 netterm1.exe 被我用 aspack2000 加壳了,我是要练习脱壳...所以我就随便选一个来加壳奇怪的是, procdump 1.62 应该是可以脱掉 aspack2000但是我试了一下,好像脱不掉... 不管,反正现在加壳之风以日渐盛行,若不会脱壳,是不...
破 PowerStrip 2.67 本文作者：IceBird http://nemc.yeah.net/ icebird_crack@21cn.com 所用工具：Soft-ice405 Procdump1.6.2 Uedit32 PowerStrip 2.67 到这里下载: http://202.102.249.231/ftproot/6/pstrip267.exe 前言： 这个软件用ASPack加壳，采用keyfile保护，因...
目标程序：PECompact.exe 35,840 v1.34 脱壳 程序下载：http://www.cnvnet.com/download/d/pecsetup.exe 使用工具：SoftICE 4.00; ProcDump 1.6.2; IceDump 6.0.1.5; HexWorkShop; （补充一句：以下Import table我称作输入表，可能说法不规范，不过我打习惯了，大家原谅...
现在我们来保存输入表，下指令 PAGEIN D 40D000 C40 C:\TEMP\DUMP.BIN 现在再来确定程序真正的Entry Point 1、这里我为了省事，干脆 BD * 禁止所有中断，然后按F5运行程序，重新在SoftICE的Loader中单击Load按钮运行程序，（当然这种方法在对PECompact.exe的脱壳中可以...
原来ASProtect的几个函数的作用对保护强度提高不...
用天意+Procdump脱PE Compact 1.4 beta6 本人对PE的文件结构也不是很了解！ 1、如果你和我一样使用s3的早期显卡，那么你需要安装sdd v6.53或者 sdd v7.0 alpha3 2、运行天意的test程序，如果你的显卡支持的话，会生成一个Trackit.dat的 文件！ 3、我们这次脱PE Compact...