投递文章
投稿指南
- 脱掉QSound Qmp3D V1.0的vbox壳
- Program : QSound Qmp3D Version 1.0 Type : a multi-function audio enhancement plug-in for the Winamp MP3 player OS : only for Win9x/2K Protection : Vbox 4.3 Preview Homepage : http://www.qsound.com/ Download : Cracked by : zombieys[CCG] Rele... [阅读全文]
- Advanced Direct Remailer 2.17 脱壳
- 使用工具: loader、TRW2000、superbpm、Import REConstructor v1.4.2+ 这个软件同样是在汉化新世纪论坛上有朋友要的，我的水平太烂，搞了好半天才搞定了脱壳:) 脱壳过程: 一.找程序的入口点 用 fs... [阅读全文]
- 用ollydbg脱aspack2.12的壳
- CoolWolF/81n.net这是小弟第一篇脱壳的文章, 水平有限, 请大家多指点. (说来惭愧, 2002年5月之前, 我还没有手动脱壳的经验.) 首先, 用aspack2.12把记事本加壳, 用PEiD看了一下, 说是"ASPack 2.x modified - DAMN". 呵呵. 打开Ollydbg, 加载notepad.exe, 弹出一个对话窗... [阅读全文]
- 使用OllyDbg快速脱壳
- 使用OllyDbg快速脱壳 dOSKEY lEE 目标：采用ASPACK、UPX加壳的NOTEPAD.EXE 工具：OllyDbg 1.09英文版、DUMP插件、PEditor 系统：Win98SE 关键词： 脱壳、OllyDbg、OD、DUMP、PUSHAD、POPAD 预备知识 大多数壳都有一个共同的特点。在壳准备开始解压时都要执行PUSHAD，当... [阅读全文]
- 用ollydbg跟踪asproctect1.2加壳的软件
- zczc打开ollydbg,将options菜单下的debugging options中的Exceptions的int3 break 和single break 勾选上，好了，开始吧。 这次以XXXXXX为目标，加载XXXXX ,按F9 嘭..... 中断在第一个异常处： 003D009D 3100 XOR DWORD PTR DS:[EAX],EAX <--- 003D009F EB 01 JMP S... [阅读全文]
- 用ollydbg跟踪te!lock加壳的软件
- zczc用ollydbg跟踪te!lock加壳的软件作者：zczc写文章只是为交流技术，转载请保持完整。打开ollydbg,将options菜单下的debugging options中的Exceptions的int3 break和single break 勾选上，好了，开始吧。这次以XXXXXX为目标，加载XXXXX ,按F9 嘭.....中断在第一... [阅读全文]
- 应用olldbg脱telock加壳之菜鸟篇
- 应用平台： Win95/98/NT/2000/XP 破解工具：ollydbg 1.09汉化版、peid8cn、Hex Workshop 4.0、peditor、Lordpe工作平台WINXP（98死得惨） 破解方法：学习如何脱壳 脱壳过程： 一、查壳找入口点，用peid8cn打开主程序，结果... [阅读全文]
- 用OllyDbg脱ASPR 1.3x的壳
- 前言================== 这篇文章讲述如何真正快速简单的脱掉ASPR 1.3x的壳，并且找出被抽掉的字节… 并且不使用SoftIce、IceDump和 /tracex！用什么？使用OllyDbg ！所需工具================ 1. OllyDbg 1.09b2 or newer 2. Pr... [阅读全文]
- 用Ollydbg手工脱壳之Pebundle2.3
- **数据工厂2003,经查为Pebundle2.3加壳,试用ollydbg手工脱壳. 0048E000 > 9C PUSHFD &nbs... [阅读全文]
- 破解API Spy for Windows 95/98/NT/2000
- 破解API Spy for Windows 95/98/NT/2000 《=写得不好，初学者看一看吧 破解人：4 日期：七月二日 API32spy是一个非常有用的破解工具！它可以用来侦测系统调用了那些函数，帮助我们决定下什么断点。 下载：http://madmat.hypermart.net/apis3225.exe http://apis32.virtu... [阅读全文]
- Petite 脱壳“标准”解决方法
- 工具：r!sc's petite 2.2/2.1 enlarger v1.0、PEditor 1.7 想来大家早就用 Enlarge 脱壳过了 Petite 的东东，可是，脱壳后的文件用 eXeScope 打开还是说不认，用 ResHacker 或是 Restorator 打开说没有资源。问题不是在它没有完全脱壳，而是因为 Enlarge 脱壳后对于各... [阅读全文]
- Petite 2.x 脱壳
- 简要说一下： 1、设断点 bpx loadlibrarya do "dd esp->4" 2、F12到EditPad.exe领空。 3、向上找到最近的一个JNZ。我这里跟踪时，显示如下： 015F:004B6C01 8BD8 MOV EBX,EAX 015F:004B6C03 833E00 CMP DWORD PTR [ESI],00 015F:004B6C06 0F8415020000 JZ 004B6E21 &... [阅读全文]
- chm帮助编辑器v2.6 注册码破解详谈之一*脱壳篇*
- 就先说说软件的脱壳吧!它用upx加壳. 第一种脱壳方法:trw+冲击波0.2 启动冲击波,点击Trace,然后运行要脱壳的软件,此时冲击波会显示一个数值(这里应该是00488C78),这 就是程序的入口. trw载入文件,Ctrl+N, g 00488C78 MakePe 或 pedump 脱壳成功! 第二种脱壳方法:只用trw... [阅读全文]
- 脱壳----对用Petite2.2加壳的程序进行手动脱壳的一点分析
- 脱壳----对用Petite2.2加壳的程序进行手动脱壳的一点分析 （以后如未特别说明，这里所说的脱壳均是指对用Petite2.2加壳的程序而言） 前言：这几天一直在对Petite2.2做试验。总结一下这几天的一点经验，希望对大家对Petite2.2加壳的程序进行手动脱壳时有一点帮助。一般... [阅读全文]
- 用CRACKCODE做BadCopy99 v2.0注册器
- 强力拷贝软件，可以将您无法读出的光盘或软盘里的文件尽可能的复制出来，尽量减少您的损失，经过试用，效果的确不同凡响，原来更本无法读出的几张光盘和软盘里的文件，几乎都完好无缺的拷了出来，强力推荐！ CRACKCODE2000： [Options] CommandLine=BCopy99.exe Mode=2... [阅读全文]
- WAREZ无形帝国（1）
- 这会儿夜深了，他们昏昏睡去。随便哪栋建筑的某一个黑洞洞的窗口，你冷眼望去，没准就能看到一台白色的电脑，静静地卧在主人的书桌上。如果那主人睡得足够深，你就打开他的抽屉，现在你看到了什么？哦，我不是指他的私人日记，也没让你翻他的相册 和笔盒。结果呢，你没... [阅读全文]
- 脱壳高级篇之Import REConstructor使用
- 4、Import REConstructor使用Import REConstructor可以从杂乱的IAT中重建一个新的Import表（例如加壳软件等），它可以重建Import表的描述符、IAT和所有的ASCII函数名。用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。该... [阅读全文]
- 用OllyDbg配合ollyDump手动脱壳
- 工具：ollydbg1.09B,插件ollyDump V2.11.108基本操作：F8－单步执行，遇到call不进入。F7-单步执行，遇到call进入。F4－执行到光标所在行。F2－设断手动脱壳要把握两点：1、单步往前走，不要回头。2、观察。注意poshad、poshfd,popad、popfd等，注意地址发生大的变化。... [阅读全文]
- Armadillo标准加壳的程序的脱壳和引入表修复方案
- 用过ARMADILLO的人都知道,用它加壳有两种方式,一是使用COPYMEMII,一是标准加壳.用COPYMEMII的一般可用DILLODUMP脱(当然也有时脱不了),而用标准加壳用DILLODUMP是脱不了的,这是DILLODUMP中的说明,我们来看看: NOTE: This only really works on programs t... [阅读全文]
- 新版aspr脱壳方法(完全版)
- 新版ASPR的加壳方法有了一些变化,用工具是脱不了了,所以写了这个,给大家一个简单的解决方案. 用OD载入，BP IsDebuggerPresent,F9,停了下来： 77E52740 > 64:A1 18000000 MOV EAX, DWORD PTR... [阅读全文]
热门文章