cnpaf.net - 中国协议分析网

投递文章 投稿指南 RSS订阅 网站通告:
搜索: 您的位置主页>网络安全>工具使用>
  • 脱掉QSound Qmp3D V1.0的vbox壳
  • Program : QSound Qmp3D Version 1.0 Type : a multi-function audio enhancement plug-in for the Winamp MP3 player OS : only for Win9x/2K Protection : Vbox 4.3 Preview Homepage : http://www.qsound.com/ Download : Cracked by : zombieys[CCG] Rele... [阅读全文]
  • Advanced Direct Remailer 2.17 脱壳
  • 使用工具: loader、TRW2000、superbpm、Import REConstructor v1.4.2+  这个软件同样是在汉化新世纪论坛上有朋友要的,我的水平太烂,搞了好半天才搞定了脱壳:)  脱壳过程:  一.找程序的入口点      用 fs... [阅读全文]
  • 用ollydbg脱aspack2.12的壳
  • CoolWolF/81n.net这是小弟第一篇脱壳的文章, 水平有限, 请大家多指点. (说来惭愧, 2002年5月之前, 我还没有手动脱壳的经验.) 首先, 用aspack2.12把记事本加壳, 用PEiD看了一下, 说是"ASPack 2.x modified - DAMN". 呵呵. 打开Ollydbg, 加载notepad.exe, 弹出一个对话窗... [阅读全文]
  • 使用OllyDbg快速脱壳
  • 使用OllyDbg快速脱壳 dOSKEY lEE 目标:采用ASPACK、UPX加壳的NOTEPAD.EXE 工具:OllyDbg 1.09英文版、DUMP插件、PEditor 系统:Win98SE 关键词: 脱壳、OllyDbg、OD、DUMP、PUSHAD、POPAD 预备知识 大多数壳都有一个共同的特点。在壳准备开始解压时都要执行PUSHAD,当... [阅读全文]
  • 用ollydbg跟踪asproctect1.2加壳的软件
  • zczc打开ollydbg,将options菜单下的debugging options中的Exceptions的int3 break 和single break 勾选上,好了,开始吧。 这次以XXXXXX为目标,加载XXXXX ,按F9 嘭..... 中断在第一个异常处: 003D009D 3100 XOR DWORD PTR DS:[EAX],EAX <--- 003D009F EB 01 JMP S... [阅读全文]
  • 用ollydbg跟踪te!lock加壳的软件
  • zczc用ollydbg跟踪te!lock加壳的软件作者:zczc写文章只是为交流技术,转载请保持完整。打开ollydbg,将options菜单下的debugging options中的Exceptions的int3 break和single break 勾选上,好了,开始吧。这次以XXXXXX为目标,加载XXXXX ,按F9  嘭.....中断在第一... [阅读全文]
  • 应用olldbg脱telock加壳之菜鸟篇
  • 应用平台: Win95/98/NT/2000/XP  破解工具:ollydbg 1.09汉化版、peid8cn、Hex Workshop 4.0、peditor、Lordpe工作平台WINXP(98死得惨)  破解方法:学习如何脱壳  脱壳过程:  一、查壳找入口点,用peid8cn打开主程序,结果... [阅读全文]
  • 用OllyDbg脱ASPR 1.3x的壳
  • 前言==================  这篇文章讲述如何真正快速简单的脱掉ASPR 1.3x的壳,并且找出被抽掉的字节… 并且不使用SoftIce、IceDump和 /tracex!用什么?使用OllyDbg !所需工具================  1. OllyDbg 1.09b2 or newer  2. Pr... [阅读全文]
  • 破解API Spy for Windows 95/98/NT/2000
  • 破解API Spy for Windows 95/98/NT/2000 《=写得不好,初学者看一看吧 破解人:4 日期:七月二日 API32spy是一个非常有用的破解工具!它可以用来侦测系统调用了那些函数,帮助我们决定下什么断点。 下载:http://madmat.hypermart.net/apis3225.exe http://apis32.virtu... [阅读全文]
  • Petite 脱壳“标准”解决方法
  • 工具:r!sc's petite 2.2/2.1 enlarger v1.0、PEditor 1.7 想来大家早就用 Enlarge 脱壳过了 Petite 的东东,可是,脱壳后的文件用 eXeScope 打开还是说不认,用 ResHacker 或是 Restorator 打开说没有资源。问题不是在它没有完全脱壳,而是因为 Enlarge 脱壳后对于各... [阅读全文]
  • Petite 2.x 脱壳
  • 简要说一下: 1、设断点 bpx loadlibrarya do "dd esp->4" 2、F12到EditPad.exe领空。 3、向上找到最近的一个JNZ。我这里跟踪时,显示如下: 015F:004B6C01 8BD8 MOV EBX,EAX 015F:004B6C03 833E00 CMP DWORD PTR [ESI],00 015F:004B6C06 0F8415020000 JZ 004B6E21 &... [阅读全文]
  • chm帮助编辑器v2.6 注册码破解详谈之一*脱壳篇*
  • 就先说说软件的脱壳吧!它用upx加壳. 第一种脱壳方法:trw+冲击波0.2 启动冲击波,点击Trace,然后运行要脱壳的软件,此时冲击波会显示一个数值(这里应该是00488C78),这 就是程序的入口. trw载入文件,Ctrl+N, g 00488C78 MakePe 或 pedump 脱壳成功! 第二种脱壳方法:只用trw... [阅读全文]
  • 脱壳----对用Petite2.2加壳的程序进行手动脱壳的一点分析
  • 脱壳----对用Petite2.2加壳的程序进行手动脱壳的一点分析 (以后如未特别说明,这里所说的脱壳均是指对用Petite2.2加壳的程序而言) 前言:这几天一直在对Petite2.2做试验。总结一下这几天的一点经验,希望对大家对Petite2.2加壳的程序进行手动脱壳时有一点帮助。一般... [阅读全文]
  • 用CRACKCODE做BadCopy99 v2.0注册器
  • 强力拷贝软件,可以将您无法读出的光盘或软盘里的文件尽可能的复制出来,尽量减少您的损失,经过试用,效果的确不同凡响,原来更本无法读出的几张光盘和软盘里的文件,几乎都完好无缺的拷了出来,强力推荐! CRACKCODE2000: [Options] CommandLine=BCopy99.exe Mode=2... [阅读全文]
  • WAREZ无形帝国(1)
  • 这会儿夜深了,他们昏昏睡去。随便哪栋建筑的某一个黑洞洞的窗口,你冷眼望去,没准就能看到一台白色的电脑,静静地卧在主人的书桌上。如果那主人睡得足够深,你就打开他的抽屉,现在你看到了什么?哦,我不是指他的私人日记,也没让你翻他的相册 和笔盒。结果呢,你没... [阅读全文]
  • 脱壳高级篇之Import REConstructor使用
  • 4、Import REConstructor使用Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等),它可以重建Import表的描述符、IAT和所有的ASCII函数名。用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。该... [阅读全文]
  • 用OllyDbg配合ollyDump手动脱壳
  • 工具:ollydbg1.09B,插件ollyDump V2.11.108基本操作:F8-单步执行,遇到call不进入。F7-单步执行,遇到call进入。F4-执行到光标所在行。F2-设断手动脱壳要把握两点:1、单步往前走,不要回头。2、观察。注意poshad、poshfd,popad、popfd等,注意地址发生大的变化。... [阅读全文]
  • Armadillo标准加壳的程序的脱壳和引入表修复方案
  •   用过ARMADILLO的人都知道,用它加壳有两种方式,一是使用COPYMEMII,一是标准加壳.用COPYMEMII的一般可用DILLODUMP脱(当然也有时脱不了),而用标准加壳用DILLODUMP是脱不了的,这是DILLODUMP中的说明,我们来看看:  NOTE: This only really works on programs t... [阅读全文]
  • 新版aspr脱壳方法(完全版)
  •   新版ASPR的加壳方法有了一些变化,用工具是脱不了了,所以写了这个,给大家一个简单的解决方案.  用OD载入,BP IsDebuggerPresent,F9,停了下来:  77E52740 >  64:A1 18000000  MOV    EAX, DWORD PTR... [阅读全文]
首页 上一页 1 2 3 4 5 67 下一页 末页
关于我们 - 广告合作 - 网站地图 - 版权说明 - 网站历史 - 世界排名 - 加入收藏 - 设为首页 - 返回顶部