好久没有写有关于脱壳的文章了 主要是最近一直在研究Keygen的编写和密码学 而且也没有什么感兴趣的壳可写比如 DBPE1.5B4 或者 ASProtect1.3 太简单的又没有 ^_^ 今天到http://www.programmerstools.org/ 溜达了一圈 乱七八糟的东西弄下来一大堆 其中就有一个这个东西 叫...
这个壳比EZIP1.0的壳稍微复杂一点 循环比较多 而且左跳右跳 很容易让Cracker迷失方向 不过只要有信心在关键处下好断点 认真仔细的跟踪 我相信你也一定可以搞定它的 ^_^ 好了不废话 开始吧 这次的试验品是一个使用汇编编写的程序 很多人都喜欢用NOTEPAD当作实验品 加壳后...
脱pecompact1.71加的壳 对象：记事本，pecompact1.71未注册版加壳 难度：very very easy级 trw载入notepad.exe 1. 0167:0040AB26 00C3 ADD BL,AL 0167:0040AB28 9C PUSHF -停在这儿 0167:0040AB29 60 PUSHA 0167:0040AB2A E802000000 CALL 0040AB31 F8追入- 因为F10后程...
虽然已经有petite v2.2的脱壳机，但我认为手动脱壳是一个cracker必须掌握的基本技能之一，有必要学习ImportREC重建IAT的技巧。 就拿embird[bcg]在论坛贴的问题做例子吧！ 工具：trw2000,ImportREC v1.3，冲击波2000 一，找OEP 很简单，用冲击波2000可看到OEP在426F67处...
本文只是适合新手手动脱壳的入门和爆破入门,高手们不要笑小弟呀! (可以多多提意见,我是很谦虚的!). 用到的工具: 1.)softice 4.05 2.)icedump v6.0.1.6 3.)filemon v245 4.)peditor v1.7 5.)ImportREC v 1.2beta2 我没有用trw2000,因为这个软件解密时检查Trw2000,我看是...
目标：regetrj 组织：CCG,FCG 作者: BlueBoy 软件说明：用于下载,FCG的Test,去除它的广告条 工具：soft-ice,wasm,UltraEdit 打开system\cd_clint.dll反汇编，导入函数发现只有一处调用GDI32.CreateCompatibleDC * Referenced by a CALL at Address: |:10012860 :1001235...
我写这篇东西的主要目的是让初到本站的新手们能对“壳”有个大概的认识，知道我每天说了些什么。限于本人的知识，如果有 ERROR 之处，还请多原谅。如果你觉得还可以， 也欢迎转贴，但请保留文章的完整性和作者的资料。当然如果你想把它发表，硬塞些稿费给 俺花花，我也...
1、工具介绍 通过上一节，我想大家己认识了什么是壳的概念了，也是说运行加壳程序时， 用户执行的实际上是这个外壳的程序，而这个外壳程序负责把用户原来的程序在内存中解压缩，并把控制权交还给解开后的真正的程序，由于一切工作都是在内存中运行，用户根本不知道也不...
具体如下： 0137:0043D100PUSHAD 程序会中断于这里 0137:0043D101MOVESI,0042B0D9 0137:0043D106LEAEDI,[ESI+FFFD5F27] 0137:0043D10CPUSHEDI 0137:0043D10DOREBP,-01 0137:0043D110JMP0043D122 跳到解压程序 0137:0043D112NOP 0137:0043D113NOP 解压程序的入口： 0137:...
例： REPL90,90 将会在你当前的内存位置开始连接放入两个 NOP 指令。 5)BP 功能 在当前内存位置设置一个断点。 6)BPX 功能 在指定的位置设置断点。这个位置与程序开始位置有关。 例： 如果程序的开始位置在 RVA66000h,BPX2672 就会在 RVA68672 设置断点。 7)BPF 功能（...