redwolf在路上

利用ESP定律脱 UPX 0.89.6 - 1.02 / 1.05 - 1.24 壳实例利用ESP定律不仅使得脱压缩壳变得非常简单，而且可以应付不少加密壳。简单地说，ESP定律就是利用了堆栈平衡的原理。

【脱文标题】 手动脱壳入门第十九篇ASProtect 1.1【脱文作者】 weiyi75[Dfcg]   【作者邮箱】 weiyi75@sohu.com【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,Loadpe,ImportREC1.42【脱壳平台】 Win2000/XP 【软件名称】 chap709.exe【下载地址】 本地下载chap709.rar【软件简介】 ASProtect 1.1b Registered 加密Win98的记事本。【软件大...

【脱文标题】 手动脱壳入门第十八篇 PC Shrinker 0.71【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,ImportREC【脱壳平台】 Win2K/XP【软件名称】 Pcshrink.exe【软件简介】 Phrozen Crew PE Shrinker is an windows 9x/NT executable file compressor, allowing co...

【脱文标题】 手动脱壳入门第十七篇 VGCrypt PE Encryptor V0.75【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,ImportREC【脱壳平台】 Win2K/XP【软件名称】 VGCrypt PE Encryptor V0.75【软件简介】 This is a fairly simple PE encryptor I wrote up. I commented...

【脱文标题】 手动脱壳入门第十六篇 MoleBox 2.x【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,ImportREC1.6f,Loadpe【脱壳平台】 Win2K/XP【软件名称】 IMCaster ICQ E-Marketer【软件简介】 IMCaster ICQ E-Marketer是一个强大的ICQ即时信息查找工具。你可以根据不同的条件（如：性别、年龄、国家或者职业等...

【脱文标题】 手动脱壳入门第十五篇 FSG 1.33【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,ImportREC,Loadpe【脱壳平台】 Win2K/XP【软件名称】 Unpackme【软件简介】 Loveboom用VB写的一个FSG压缩的脱壳练习程序【软件大小】 2.65 KB【下载地址】 点击下载FSG 1.33.rar【加壳方式】 FSG 1.33 -> dul...

【脱文标题】 手动脱壳入门第十四篇32Lite 0.03a【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,ImportREC,Loadpe【脱壳平台】 Win2K/XP【软件名称】 QEDITOR【软件简介】 masm 8.0 的编辑器【软件大小】 33.1 KB【下载地址】 点击下载QEDITOR.rar【加壳方式】 32Lite 0.03a -> Oleg Prokhor...

【脱文标题】 手动脱壳入门第十三篇PKLITE32 1.1【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg【脱壳平台】 Win2K/XP【软件名称】 PKLITE32 1.1加壳的一个Win98的记事本【软件简介】 The SHAREWARE version of PKLITE32 is intended for use on Windows 9x/NT 4.0 running on...

【脱文标题】 手动脱壳入门第十二篇Dxpack 0.86【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg【脱壳平台】 Win2K/XP【软件名称】 Dxpack 0.86加壳的一个Win98的记事本【软件简介】 Dxpack 是一Win32PE格式可执行文件压缩程序，程序界面有中英文两种。可以压缩资源，输入输出表。打开文件可以用三种方法，1:用界面上的打开按钮，2：直接拖放文件，3：...

脱文标题】 手动脱壳入门第十一篇PEDiminishe 0.1【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg【脱壳平台】 Win2K/XP【软件名称】 PEDiminishe0.1主程序【软件简介】 PE Diminisher is a simple PE packer. Just run it, open the file you want to pack, and select...

【脱文标题】 手动脱壳入门第十篇WWPack32 1.12【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,Imprec,Loadpe【脱壳平台】 Win2K/XP【软件名称】 echap701【软件简介】 WWPack32 1.12 加壳的一个Win98的记事本【软件大小】 18 KB【加壳方式】 WWPack32 1.x -> Piotr Warezak【保护方式】 WWP...

脱文标题】 手动脱壳入门第九篇Pepack 1.0【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg【脱壳平台】 Win2K/XP【软件名称】 pepack1.0加壳的Win98的记事本【软件简介】 You are actually reading the documentation of the very best Portable Executable Packer around ...

【脱文标题】 手动脱壳入门第八篇JDPack1.01【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,ImportREC【脱壳平台】 Win2K/XP【软件名称】 JDPack1.01的主程序【软件简介】 PE文件(EXE、DLL、OCX)压缩加壳工具。压缩比约为50%，压缩后的程序对功能没有任何影响，仍能独立正常运行。可压缩加密程序的代码段、数据段、资源段、输入表、重定位表。反So...

【脱文标题】 手动脱壳入门第七篇EZIP 1.0【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg,Loadpe,ImportREC【脱壳平台】 Win2K/XP【软件名称】 Notepad.exe【软件简介】 EZIP 1.0 加壳的一个Win98的记事本【软件大小】 33.8KB 【加壳方式】 EZIP 1.0 -> Jonathan Clark [Overlay]【保护方式...

【脱文标题】 手动脱壳入门第六篇PECompact 1.84【脱文作者】 weiyi75[Dfcg] 【作者邮箱】 weiyi75@sohu.com 【作者主页】 Dfcg官方大本营 【使用工具】 Peid,Ollydbg【脱壳平台】 Win2K/XP【软件名称】 note_aPlib.exe【软件简介】 PECompact是一个能压缩可执行文件的工具，通过压缩代码、数据、相关资源使压缩能达到100%，由于在运行时不需要恢复磁盘上压缩后的数据，所以与没有压缩的程序在运行时没有明显的速度差异，在某...