<?xml version="1.0" encoding="gb2312" ?>
<rss version="2.0">
<channel>
<title>工具使用</title>
<link>http://www.cnpaf.nethttp://www.cnpaf.net/Class/Securitytools/</link>
<description>网络安全 / / 工具使用</description>
<language>zh-cn</language>
<generator><![CDATA[    &lt;p&gt;版权所有 &lt;a href=&quot;http://www.cnpaf.net&quot;&gt;协议分析网&lt;/a&gt; 信箱:wayky#126.com(把&quot;#&quot;改成&quot;@&quot;)&lt;br /&gt;
Copyright (C)&lt;span style=&quot;FONT-WEIGHT: bold; FONT-SIZE: 8.5pt; FONT-STYLE: italic; FONT-FAMILY: Arial&quot;&gt;
&lt;span style=&quot;COLOR: #f26522&quot;&gt;www.&lt;span style=&quot;COLOR: #006699&quot;&gt;Cnpaf.&lt;/span&gt;N&lt;/span&gt;et &lt;span style=&quot;COLOR: #f26522&quot;&gt;2004-2013&lt;/span&gt; &lt;/span&gt; All Rights Reserved.京公网安备110105010524]]></generator>
<webmaster>wayky@126.com</webmaster>
<item>
    <title><![CDATA[ASPack的脱壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12464.html</link>
    <description><![CDATA[DiKeN/iPB ====================================================== 1. 完全解析各个程序部分的功能以及脱壳关键点; 2. 指出还原文件的大小的关键数据地址; 其实没有必要写了, ASPack的壳就那么简单, 没有SEH, 没有anti 分析按照程序流程来, 可以顺着顺序看 ==========]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[Asprotect 1.2x 加壳的 Mouse Lock 1.64脱壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12463.html</link>
    <description><![CDATA[软件介绍: 简单好用的鼠标锁定工具，它可设置密码将鼠标锁]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[手工脱ASPR壳的一点思路]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12462.html</link>
    <description><![CDATA[我就简单的把脱壳的思路讲一下吧！ 一，经过ASPR加壳的程序采用了以下几种反脱壳的手法： 1，破坏引入表。 2，把程序中的一部分代码移到壳的空间中。这个空间在WIN98上的地址在：80000000以上。在WINXP上的地址为：00F00000~01XXXXXX处。 3，花指令加异常等ANTIDEBUG手]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[用OLLYDBG跟踪Krypton v0.4加的壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12461.html</link>
    <description><![CDATA[首先载入目标，F9 003D042F 8918 MOV DWORD PTR DS:[EAX],EBX ---第一处异常 003D0431 EB 3C JMP SHORT 003D046F 003D0433 DF69 4E FILD QWORD PTR DS:[ECX+4E] 003D0436 58 POP EAX 003D0437 DF59 71 FISTP WORD PTR DS:[ECX+71] 003D043A F4 HLT 003D043B EB 01 JMP S]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[Armadillo.exe的脱壳(2.50)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12460.html</link>
    <description><![CDATA[Armadillo.exe的脱壳(2.50) 在hying和zombieys两位大虾的指教下，初试脱armadillo.exe，没有想到意外成功 以下不妥的地方还请诸位大侠多多指教 我用TRW装载Armadillo.exe（2。50）。按照zombieys大虾的方法，bpx virtualprotect.共中断27次后， 按F12进入armadillo的领]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[tElock 0.98b1 -&gt; tE!的简单脱壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12459.html</link>
    <description><![CDATA[说简单也简单，说难也难。难在没有明白tElock壳的原理，简单在有前人的脱壳教程。:) 今天来个LocPlus1.05，不错的VB字符串替换工具，今天只说脱壳不谈破解。 常用工具trw、superbmp、ImportREC。 016F:00451BD4 ADD [EAX],AL 016F:00451BD6 JMP 00450000 －－－－－－－]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[pll621 crackme脱壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12458.html</link>
    <description><![CDATA[使用工具: SoftIce,LordPE,ImportREC,WinHex,Hiew 1. OEP快速寻找 设断点bpx GetStartupInfoA，程序中断返回 001B:00401DC3 50 PUSH EAX 001B:00401DC4 FF1504204000 CALL [KERNEL32!GetStartupInfoA] == 通用断点函数 001B:00401DCA F645D001 TEST BYTE PTR [EBP-30],0]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[用OLLYDBG快速脱tElock V0.98的壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12457.html</link>
    <description><![CDATA[现在的ASPR都有脱壳机了，tElock还没有，还要手脱，真是累，一直想找一个较快的方法，呵 发现用OLLYDBG脱速度很快，而且还是傻瓜式的：－） 目标：**投注大师2003黄金版 工具：ollydbg1.09,winhex,loadpe,peditor. 一、找入口点 用OLLYDBG找tElock的入口点完全不用动脑]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[UASPR详细脱壳过程]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12456.html</link>
    <description><![CDATA[老规矩： 1、先用FI看文件用什么加的壳 2、找入口点，由于老飞以说明，免了 3、用OLLYDBG载入程序来到这 00401000 /$ 68 01D04000 PUSH PACK.0040D001 00401005 |. E8 01000000 CALL PACK.0040100B 0040100A \. C3 RETN 0040100B $ C3 RETN 0040100C 89 DB 89 0040100D]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[被加壳vb5/6程序的OEP定位经验]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12455.html</link>
    <description><![CDATA[结合我了解的vb5/6可执行文件的结构，说说如何定位其OEP。 任何反编译过vb程序的人，总会见到其OEP是如下结构： //******************** Program Entry Point ******** :00401060 68B4114000 push 004011B4 :00401065 E8F0FFFFFF Call 对于以地址004011B4开始的一段代码]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[用ollydbg手工脱ASPack212壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12454.html</link>
    <description><![CDATA[使用工具：ollydbg、LordPE 脱壳对象：用ASPack212加壳的记事本程序 运行平台：win2k 脱ASPack212版压缩的程序方法： 01010374 EB 4A JMP SHORT NOTEPAD.010103C0 01010376 8907 MOV DWORD PTR DS:[EDI],EAX 01010378 8385 49050000 04 ADD DWORD PTR SS:[EBP+549],4 01]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[自由英语XP 1.0.脱壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12453.html</link>
    <description><![CDATA[newlaos破解手记 *************************************************** 软件名称：自由英语XP 1.0.0 Buid 778： 加密方式：Aspack 2.12 + Lock98 1.00.28 + 注册码 使用工具：TRW2000 1.22汉化注册版，RegMon,GUW32 1.0 Beta8, PE-scan3.31,ollydbg1.09汉化版 软件说明]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[软件狗[Dongles]的加密与解密技术(6)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12451.html</link>
    <description><![CDATA[第四代软件狗硬件设计思想 现在，我们给出第四代软件狗的一个实例，供大家参考。我们采用PIC16C54结合93C46来设计。 以并行口（DP25）的第9脚DATA7作为主电源，而以16脚—INIT为辅助电源。这样做，可以避免PIC16C54的电源因DATA7的变化而时有时无。-INIT脚的输出是很弱]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[软件狗[Dongles]的加密与解密技术(5)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12450.html</link>
    <description><![CDATA[二、硬件加密 软件狗的电路不要做的太直接，否则不利于加密。这里我们就来讲讲如何增进软件狗的复杂性，加强硬件电路的机密功能。 在讲第二代软件狗时，我们说它其实就是几个简单的与或逻辑门，目前已经被淘汰。现在我们将要把它跟EEPROM结合起来，经过变化，组成比较复]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[盗版不是软件的致命伤]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12449.html</link>
    <description><![CDATA[我们的一些国产软件，包括相当多有良好前途的应用软件，出于急于回收投资或者其它方面的考虑，往往在软件推出的时候，把价钱定得很高，而且采取了比较高级的“加密技术”，以防止软件被盗版。可是他们忽略了当他们的软件被破解之后，因为价钱比较低廉，使用者必然会大增]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[软件狗[Dongles]的加密与解密技术(4)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12448.html</link>
    <description><![CDATA[五、一个简单的例子 这里我们一起看一下经BITSHELL加密后的程序的情况。 采用一个极简单的例子，用DEBUG生成一个 TEST.COM文件： C:\DEBUG -A 876B:0100 MOV AL,0 876B:1012 MOV DX,260 876B:0105 OUT DX,AL 876B:0106 INT 20 8760:0108 -RCX CX 0000 :8 -N TEST.COM -W]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[WareZ组织揭密：他们是盗版的罪魁祸首吗？]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12447.html</link>
    <description><![CDATA[如果我们破解关注问题，就经常能够看到一些类似的消息，说美国联邦调查局联合加拿大、英国、澳大利亚等国的警方捣毁了一个叫做“WareZ”的跨国盗版组织，逮捕了不少人，很多是电脑从业人员和大学生，收缴了大量电脑和无数资料。通常这类报道中还会解释说，这个“WareZ]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[脱Insta3D version 2.0（Vbox420)的壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12446.html</link>
    <description><![CDATA[方法一：手动脱壳 目标文件：Insta3De.exe （1,149,724 字节） 使用工具：Soft-ice 405 、Procdump1.6.5 、Icedump6015 前言：由于我没找到用Vbox430保护的软件，所以用Insta3D version 2.0代替。Vbox420和Vbox430的脱壳方法差不多，希望这篇文章能起到抛砖引玉的作用。]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[VBox 4.1脱壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12445.html</link>
    <description><![CDATA[其实VBox 4.1脱壳和VBox 4.0.3 脱壳时的入口点差不多，可以手动脱或 Procdump脱。这里附一篇英文的文章。 You may have already heard of TRTRW. It is a wonderful debugger provided by Liutaotao. I couldt say have much I like it. VBOXT410.DLL cant find TRW]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[AZPR3.0的脱壳教程.]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12444.html</link>
    <description><![CDATA[详细信息: Advanced Zip Password Recovery 3.0的脱壳 版权声明: 本文没有版权,允许任意转贴和修改. 但如果只引用文中部分内容时,请最好注明原文出处,以表示对一位Cracker同行的劳动的尊重. 使用工具: TRW2000 1.03 ProcDump 1.6.2 Hexworkshop 3.02 比起其Beta版来,AZP]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[Thebat!139脱壳详情及对Asprotect加壳保护的一点小结]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12443.html</link>
    <description><![CDATA[Thebat!139脱壳详情及对Asprotect加壳保护的一点小结，小弟本想脱thebat141的壳的，但小弟下载的thebat141却没有加壳，没办法，还是拿thebat139开刀了。 如果小弟下面的内容有错漏的地方，请给小弟指正。 小弟的脱壳方法和冰毒的不同，他的方法我用不了，我用Procdump3]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[非安全编程演示之格式化字符串篇version1.1 上]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12442.html</link>
    <description><![CDATA[目录： 简介 Fs1.c分析 Fs2.c分析 Fs3.c分析 Fs4.c分析 Fs5.c分析 结论 参考 译者注： 本文由Core Security发布，通过gera的Insecure Programming中的5个例子说明格式化字符串漏洞。alert7前辈曾经由这5个例子写了《非安全编程演示之格式化字符串篇》，所以我也就使用了]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[怎样脱pklite32， Shrinker 3.4 和 NeoLite加的壳（1）]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12441.html</link>
    <description><![CDATA[脱壳----对用pklite32加壳的程序进行手动脱壳 目标文件： pklite32w.exe 加壳方式： pklite32 所用工具： trw2000 v1.22 作者： iis / 属于梦醒时分[http://hacking.wofly.com] 1.用trw2000的Loader加载加壳程序。 2.按一下f10,将停在下面的地方， 0167:00607005 PUSH D]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[非安全编程演示之格式化字符串篇version1.1 下]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12440.html</link>
    <description><![CDATA[sh-2.05# exit exit user@CoreLabs:~/gera$ 下面是例子溢出时heap memory的情况： / | | | | | | GOT | | | | | | \ |______________________| |_________________________| |_______________________| / | 0x00000000 | | 0xb f f f 0000 | | 0xb f f f f f c d | .dto]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[软件狗[Dongles]的加密与解密技术(3)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12439.html</link>
    <description><![CDATA[三、操作指南 1、BITSHELL参数的详细说明 BITSHELL可以用KEY环境变量来设定一些参数，这样可以简化使用过程。设置方法如下： SET KEY=[SCHEMExx,][STAY,][CHECKOVL] BITSHELL各项参数的意义如下： （1）参数SCHEMExx,若给出则依用户的要求使用指定的变形算法，否则将随]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[注册机编写器说明文件(1)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12438.html</link>
    <description><![CDATA[这个注册机编写器以前一直是我自己为写注册机而编写的，通过它只要略有汇编基础很快就能写出一个注册机。而不需要再过多的了解程序的指令算法。 整个程序体实际上只是我用汇编写的一个模板。所以大家也可以在其中自定义自己的界面和提示信息。可以用VC++或BC++等资源编]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[一点脱壳经验]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12437.html</link>
    <description><![CDATA[asprotect版本多，升级快，每一次小小的升级，都足以使以前的脱壳方法或工具失效，没有一种自动脱壳工具是万能的。这里是caspr的作者SAC/UG2000对asprotect的评价： ASProtect是一个非常强大的win32保护工具。它拥有压缩（compression）、加密（encryption）、反跟踪代]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[Advanced Zip Password Recovery 3.0的脱壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12436.html</link>
    <description><![CDATA[使用工具: TRW2000 1.03 ProcDump 1.6.2 Hexworkshop 3.02 比起其Beta版来,AZPR 3.0正式版的保护更为加强. 1. 对Softice的多处Check,用FrogsICE不能完全骗过; 2. CRC的校验; 3. 动态地址(好象是这个名吧?); 4.对Loader的防范,这回用Process Patch不行了. 用Softice跟踪]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[如何用TRW2000脱壳]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12435.html</link>
    <description><![CDATA[下面整理一些東西讓你了解TRW2000如何脫殼，下面一程序是一壓縮后的軟件，脫這類殼，關鍵是找到入口點。具體例子如下： 運行TRW，選擇菜單中的TRNEWTCB命令，或用菜單的load,然后運行加脫的程序，程序馬上中斷于第一句了。 具體如下： 0137:0043D100 PUSHAD 程序會中斷]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[手动脱壳的基本技巧(2)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12434.html</link>
    <description><![CDATA[找到程序真正入口并进行脱壳 现在, 希望你没有关闭symbol loader. 假如你关掉的话,重新运行它,打开并装入已 压缩的notepad.exe 当你这次点击Yes时, 你会发现你已在进入Softice中了... 我把下面的代码贴出来并加上注解. ************************* 你在SICE中所见到的]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[手动脱壳的基本技巧(1)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12433.html</link>
    <description><![CDATA[目标程序: 用Shrinker v3.4压缩过的Notepad.exe ****************************************************************** 冰毒注: 1. Notepad.exe就是Windows自带的写字板程序,相信大家的机器中都会有. 2. Shrinker v3.4可以在http://w3.to/protools下载,这里你可以找到你]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[OICQ 99c Bulid 0820消息框的广告窗口除去方法两则]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12432.html</link>
    <description><![CDATA[OICQ 99c Bulid 0820消息框的广告窗口除去 最近对SOFTICE感冒，一看到用这玩意头就发涨，可能要休息一段间吧。 昨天的OICQ,经常受它人的广告攻击（利用低版本的OICQ漏洞发广告信息），所以今天升级了OICQ最新版本。可是其信息窗口的广告更是烦人，只好把其广告去除。 方]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[怎样脱pklite32， Shrinker 3.4 和 NeoLite加的壳（2）]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12431.html</link>
    <description><![CDATA[4.再按f10到达下面的地方， 0167:0043667C INC DWORD [004311C0] 0167:00436682 CALL 00435CB2 《——此处将弹出一个消息框，按‘是‘将返回trw2000. 0167:00436687 MOV ESI,[004311C0] 0167:0043668D TEST ESI,ESI 0167:0043668F JZ 004366FF 0167:00436691 CMP DWORD]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[部份软件的脱壳(Upx 0.72-1.0x,PC Guard,Telock,PECompact)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12430.html</link>
    <description><![CDATA[脱壳通辑令之一 〖1〗 -------脱掉由PCG加密过软件的壳 脱壳对象:PC Guard for Win32 3.04D2 主页地址: http://www.pc-guard.co.yu 说明:加密软件,下简称PCG 脱壳需要工具:TRW2000 1.23,PEditor 1.7,RES,BlW2000 0.2 1. 运行Blw,按Track,运行PCG,得到脱壳入口点:0041125]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[压缩与脱壳-PE文件格式 一]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12429.html</link>
    <description><![CDATA[教程1 : PE 文件格式一览 考虑到早期写的 PE 教程 1 是自己所有教程中最糟糕的一篇，此番决心彻底重写一篇以飨读者。 PE 的意思就是 Portable Executable （可移植的执行体）。它是 Win32 环境自身所带的执行体文件格式。它的一些特性继承自 Unix 的 Coff (common objec]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[压缩与脱壳-PE文件格式 二]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12428.html</link>
    <description><![CDATA[PE 教程 3: File Header （文件头） 本课我们将要研究 PE header 的 file header （文件头）部分。 至此，我们已经学到了哪些东东，先简要回顾一下 : DOS MZ header 又命名为 IMAGE_DOS_HEADER . 。其中只有两个域比较重要 : e_magic 包含字符串 MZ ， e_lfanew 包含]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[压缩与脱壳-PE文件格式 三]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12427.html</link>
    <description><![CDATA[分析 : 本例重用了 PE 教程 2 的代码，校验 PE 文件的有效性后，继续调用函数 ShowSectionInfo 显示各节信息。 ShowSectionInfo proc uses edi mov edi, pMapping assume edi:ptr IMAGE_DOS_HEADER add edi, [edi].e_lfanew assume edi:ptr IMAGE_NT_HEADERS 我们将 edi]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[压缩与脱壳-PE文件格式 四]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12426.html</link>
    <description><![CDATA[示例 : 本例程打开一 PE 文件，将所有引入函数名读入一编辑控件，同时显示 IMAGE_IMPORT_DESCRIPTOR 结构各域值。 .386 .model flat,stdcall option casemap:none include \masm32\include\windows.inc include \masm32\include\kernel32.inc include \masm32\include\c]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[压缩与脱壳-PE文件格式 五]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12425.html</link>
    <description><![CDATA[PE教程7: Export Table（引出表） 上一课我们已经学习了动态联接中关于引入表那部分知识，现在继续另外一部分，那就是引出表。 理论 : 当PE装载器执行一个程序，它将相关DLLs都装入该进程的地址空间。然后根据主程序的引入函数信息，查找相关DLLs中的真实函数地址来修正]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[怎样脱用 Aspack2.12 加的壳（适合初学者）]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12424.html</link>
    <description><![CDATA[今天上网下载了个 Aspack2.12，不知它的加壳有没有变化，让我们来看看。 试验对象是 Windows 自带的记事本程序，压缩前 52KB，压缩后 32.5KB。好，开工了。 先用 fi 检查壳的类型，报告显示 PE Win GUI *UNKNOWN*，没关系，自己加的壳还用怀疑吗。 接着用 Trw2000 加载]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[软件狗[Dongles]的加密与解密技术(1)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12423.html</link>
    <description><![CDATA[软件狗加解密技术的简单介绍（我将在以后陆续加入并详细介绍） 涉及到加、解密的技术可以说是包罗万象，基本的有汇编语言、调试工具、操作系统等，还需要一些密码学的基本常识，如果对数据结构、编译原理等有一定的了解会更有帮助。当然，这并不是说没有这些基础就做不]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[实现调用加壳的外壳中的子程序的一点见解]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12422.html</link>
    <description><![CDATA[加壳往往是实现对原PE的节数据加密、压缩，若能加壳的同时，让加壳后的程序调用壳中的某些子程序，那加壳强度大大增加。这样处理后，即使脱掉了壳，程序执行也肯定不正常，因为脱壳的同时也将这些子程序脱掉了！ 怎样实现呢？作为探讨性的介绍，还是搞一个最基本的来说]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[注册机编写器说明文件(2)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12421.html</link>
    <description><![CDATA[这种算注册码的方法不是直接从用户所输入的序列号来计算注册码的，所以并不适用于所有情况。有时我们可能需要根据用户所填入的序列号来计算注册码。考虑到这种情况所以我在程序初使时令EAX指向第一个编辑框（也就是输入序列号的窗口）收到用户输入的数据，令EBX指向第]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[解密标准操作流程-----解密技术规范之总则]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12420.html</link>
    <description><![CDATA[解密标准操作流程-----解密技术规范之一 一点个人的观点，也算小总结吧，staray 一、拿到一个软件，我们cracker首先要做的是检测壳的类型，并知道软件是用什么语言编制的如果象以前的单追码也可以直接用sice，不过现在大部分都用国产的trw了，所以要脱壳 二、然后我们就]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[菜鸟破解录(12)之 AxMan3.10]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12419.html</link>
    <description><![CDATA[菜鸟破解录(12)之 AxMan3.10 软件名称：AxMan 版 本：3.10 简 介： 一个非常不错的文件分割工具，该工具的主要作用是可以将大文件切成几个小文件便于拷贝到软盘或作为电子邮件附件发送。对于分割的文件，程序提供自动合并功能，同时该工具也提供非常简单的操作界面和操]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[浅析Award BIOS密码的破解]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12418.html</link>
    <description><![CDATA[Award BIOS版本有很多，有些有通用密码，但加密算法几乎没变，C语言算法描述 为： int code(char str[8]) { short i=0,ren; int bin; bin=str[i++]; while(str[i]) { bin=bin2; ren=str[i++]; bin+=ren; } return bin; } 是将输入的字符左移两位加下一个字符，直到最后]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[找TELock加壳的Import Table的方法]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12417.html</link>
    <description><![CDATA[目的：在内存中将FlashFXP未被破坏的IT完整地提取出来 （至于找TELock的OEP、修复的方法等，zombieys、hying、liotta已经讲得很详细了） 第一步：找到IT的位置 找IT自然要依赖于IT的结构特征。IT是个数组，数组中的每个元素是如下的一个结构(#include winnt.h)，对应着]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[telock脱壳总结(1)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12416.html</link>
    <description><![CDATA[telock用fi查不出，所以如何判断是telock的壳，凭ImportRECf导出it的结果吧，乱七八糟的那种差不多就是了。初解telock的壳会感觉比较难，不过看了2个以后就不觉得有多难了。当然我略过了手动找入口的步骤，寻找程序的入口还是脱壳的关键所在也是难点。 用ShadowSecurity]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[telock脱壳总结(2)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12415.html</link>
    <description><![CDATA[0187:006ACE6F 4F DEC EDI 0187:006ACE70 EBCA JMP 006ACE3C 0187:006ACE72 E28C LOOP 006ACE00 0187:006ACE74 66AB STOSW 0187:006ACE76 83C414 ADD ESP,00000014 0187:006ACE79 61 POPAD 0187:006ACE7A 89BD9AB04000 MOV [EBP+0040B09A],EDI //MOV [EBP+0040B09A],EBX]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>
<item>
    <title><![CDATA[telock脱壳总结(3)]]></title>
    <link>http://www.cnpaf.net/Class/Securitytools/200512/12414.html</link>
    <description><![CDATA[按我的方法把006ACE7A和006ACE80改成这个样子，就可以用ImportRECf了。 0187:006ACE7A 89BD9AB04000 MOV [EBP+0040B09A],EDI //MOV [EBP+0040B09A],EBX 899D9AB04000 0187:006ACE80 8BBD9AB04000 MOV EDI,[EBP+0040B09A] //MOV EDI,[EBP+0040B0A2] 8BBDA2B04000 这样做]]></description>
    <pubDate>2005-12-20</pubDate>
    <category>工具使用</category>
    <author>秩名</author>
    <comments>协议分析网</comments>
</item>

</channel>
</rss>
