工具：r!sc's petite 2.2/2.1 enlarger v1.0、PEditor 1.7 想来大家早就用 Enlarge 脱壳过了 Petite 的东东，可是，脱壳后的文件用 eXeScope 打开还是说不认，用 ResHacker 或是 Restorator 打开说没有资源。问题不是在它没有完全脱壳，而是因为 Enlarge 脱壳后对于各个...
简要说一下： 1、设断点 bpx loadlibrarya do "dd esp-4" 2、F12到EditPad.exe领空。 3、向上找到最近的一个JNZ。我这里跟踪时，显示如下： 015F:004B6C01 8BD8 MOV EBX,EAX 015F:004B6C03 833E00 CMP DWORD PTR [ESI],00 015F:004B6C06 0F8415020000 JZ 004B6E21 --注...
就先说说软件的脱壳吧!它用upx加壳. 第一种脱壳方法:trw+冲击波0.2 启动冲击波,点击Trace,然后运行要脱壳的软件,此时冲击波会显示一个数值(这里应该是00488C78),这 就是程序的入口. trw载入文件,Ctrl+N, g 00488C78 MakePe 或 pedump 脱壳成功! 第二种脱壳方法:只用trw....
脱壳----对用Petite2.2加壳的程序进行手动脱壳的一点分析 （以后如未特别说明，这里所说的脱壳均是指对用Petite2.2加壳的程序而言） 前言：这几天一直在对Petite2.2做试验。总结一下这几天的一点经验，希望对大家对Petite2.2加壳的程序进行手动脱壳时有一点帮助。一般按...
强力拷贝软件，可以将您无法读出的光盘或软盘里的文件尽可能的复制出来，尽量减少您的损失，经过试用，效果的确不同凡响，原来更本无法读出的几张光盘和软盘里的文件，几乎都完好无缺的拷了出来，强力推荐！ CRACKCODE2000： [Options] CommandLine=BCopy99.exe Mode=2...
这会儿夜深了，他们昏昏睡去。随便哪栋建筑的某一个黑洞洞的窗口，你冷眼望去，没准就能看到一台白色的电脑，静静地卧在主人的书桌上。如果那主人睡得足够深，你就打开他的抽屉，现在你看到了什么？哦，我不是指他的私人日记，也没让你翻他的相册 和笔盒。结果呢，你没...
4、Import REConstructor使用 Import REConstructor可以从杂乱的IAT中重建一个新的Import表（例如加壳软件等），它可以重建Import表的描述符、IAT和所有的ASCII函数名。用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。...
工具：ollydbg1.09B,插件ollyDump V2.11.108 基本操作：F8－单步执行，遇到call不进入。F7-单步执行，遇到call进入。F4－执行到光标所在行。F2－设断 手动脱壳要把握两点： 1、单步往前走，不要回头。 2、观察。注意poshad、poshfd,popad、popfd等，注意地址发生大的变...
用过ARMADILLO的人都知道,用它加壳有两种方式,一是使用COPYMEMII,一是标准加壳.用COPYMEMII的一般可用DILLODUMP脱(当然也有时脱不了),而用标准加壳用DILLODUMP是脱不了的,这是DILLODUMP中的说明,我们来看看: NOTE: This only really works on programs that are at lea...
新版ASPR的加壳方法有了一些变化,用工具是脱不了了,所以写了这个,给大家一个简单的解决方案. 用OD载入，BP IsDebuggerPresent,F9,停了下来： 77E52740 64:A1 18000000MOVEAX, DWORD PTR FS:[18] 77E527468B40 30MOVEAX, DWORD PTR DS:[EAX+30] 77E527490FB640 02MOVZXE...