搜索资源列表
TheArtOfUnpacking_EN
- TheArtOfUnpacking 英文版 本文主要目的是介绍壳常用的反逆向技术，同时也探讨了可以用来躲过或禁用这些保护的技术及公开可用的工具。这些信息将使研究人员特别是恶意代码分析人员在分析加壳的恶意代码时能识别出这些技术，当这些反逆向技术阻碍其成功分析时能决定下一步的动作。第二个目的，这里介绍的信息也会被那些计划在软件中添加一些保护措施用来减缓逆向分析人员分析其受保护代码的速度的研究人员用到。当然没有什么能使一个熟练的、消息灵通的、坚定的逆向分析人员止步的。-english ver
languagespecific
- 易语言专用UPX压缩壳 加壳 解压等-Yi language-specific UPX compressed shell packers decompression, etc. ...
CRC32Unicode
- CRC32自检壳加壳工具Unicode版源代码-CRC32 self-shell packers Unicode version of the source code tool
DelphiWindowshexinbiancheng
- 本书是一本介绍Windows核心技术及高级技巧的专著。从系统内核编程出发，使用大量的例子帮助读者理解这些编程技术，讲述了线程同步及隐藏、系统钩子深入分析、读写物理磁盘的关键技术、读写物理内存和其他进程内存的核心技术、Windows 9x下调用16位实模式和保护模式代码的核心技术、直接读写端口技术、可执行文件加壳的技巧、PE结构分析、Ring0的实现、Windows API截取技术、屏幕取词技术等方面的内容。全书对热点源代码进行了深入剖析和讲解，同时本书汇聚了作者利用Soft-ICE跟踪调试经验，
muvb
- 奇迹(MU)通用登陆器 适用于私服站长配置后给玩家下载使用. 其中在设置中ip加了密,端口文件放在WEB服务器器上,只需设置 web文件地址即可(地址也加了密)例如:端口文件是 http://www.1234.com/dk/123.txt (当然也可以是*.ini或*.dat或*.*) (那么你以后更改端口只需更改123.txt里面 1.你编译的主程序文件 (名字由你随便改) 2.ckh.exe (窗口化工具,我们要调用的)提示:窗口化工具不用理它,都可以在登陆器设置,
CalcEntropy
- 计算文件的熵值，熵值是判断一个文件是否加壳加压的重要判别方法-Calculate the entropy of documents, the entropy value is to determine whether a file important packers Pressure Checking Method
ysixeesmqss
- 云S 故明思议 有云又有S 云即是指透过大量主机 而S 即是指用 s扫描器 全名即是：用大量主机用s.exe扫描 本云S扫描器完全開源，由VB＋PHP 编写 有以下功能： 生成后，給主机运行 它們就会連到指定的PHP 网址，讀取扫描參数 然后，主机們会在它們IP段附近，用S扫描 再将结果发送至PHP，由SQL 储存 之后，我们就可到PHP，查询指定PORT的所有IP 使用條件：有php空间，和可寫入的SQL 不
Win32PEfile_2
- PE文件动态加壳技术的研究与实现，需要的可以下载看看。-PE file Dynamic packers technology research and implementation.
Shell_MsgBox_dlg
- 用汇编语言直接给程序加壳，在这里只给程序加一个对话框，你可以加些其他代码-Using assembly language programs directly to packers, here only to the processes in a dialog box, you can add some other code ... ...
Zprotect
- 经典的加壳软件破解版本，安装后的文件夹下会有相应的demo源代码，帮助程序员快速地把自己编制的程序进行高质量的加密！-Packers classic break version of the software, installation folder after the demo will have a corresponding source code, help programmers quickly programmed their own high-quality encryption!
packshellsrc
- 1、把 壳.asm 改名为aaa 2、运行花指令生成程序(dos程序)，得到目标文件 bbb.asm 3、编译 bbb.asm ml /c /coff bbb.asm link /subsystem:windows bbb 4、加壳 bbb notepad.exe ccc.exe 得到被加壳程序 ccc.exe 5、现在可以测试运行 ccc.exe-1, the shell. Asm renamed aaa 2, run the junk code ge
Antidebug_code
- 多年收集的多种反调试器方法，将代码（只要随便选您看中的一部分就行了）直接复制到您的程序中，就可以实现反OD等功能。-Years to collect a variety of anti-debugger method, the code (as long as pick any part of your fancy on the line) directly into your program, you can achieve anti-OD functions.
27176565
- 加壳机（vc源码）源码在vc7+xp-sp2下编译通过 原理：对Pe文件的.data节，.text节进行XOR加密，然后将带解密的Loader写入文件头和第一个段的开头之间，修改Entry Point使其指向Loader. 测试用例：使用vc6.0自动生成的mfc对话框应用程序。 参考文献：(1)def源码 (2)黑客调试技术揭秘 (3)yoda s protector源码 存在问题：只对.data节,.text节加密，且其中不能包含Resource，Import T
upxel
- windows Visual Basic编程程序压缩加壳工具-windows Visual Basic programming tool program compression packers
Shell_MsgBox_dlg
- 本实例程序包含两部分，第一部分是加壳程序（Shellcode.asm），负责把一段代码注入到另外的一个程序中；第二部分是用于加壳的程序（attach.asm），这段代码将被写入到另外的一个程序中。被加壳的程序是calc.exe，如果此文件被加壳成功，当运行calc.exe后，程序先弹出对话框，按“确定”按钮后，程序将继续运行并弹出“计算器”界面-This example program contains two parts, first part is packers program (Shel
Exe.Protector
- windows 可执行文件 加壳 保护。一个windows下的可执行文件加壳保护程序，结构清晰明了，值得一看-windows executable packers protection
EXEProt_Src
- 加壳保护 加壳保护 加壳保护 加壳保护 加壳保护 -software protect
tuoke13423
- 本文主要目的是介绍壳常用的反逆向技术，同时也探讨了可以用来躲过或禁用这些保护的技术及公开可用的工具。这些信息将使研究人员特别是恶意代码分析人员在分析加壳的恶意代码时能识别出这些技术，当这些反逆向技术阻碍其成功分析时能决定下一步的动作。-The purpose of this article is to introduce shell of anti-reversing techniques, and also discusses can be used to escape or disable
200681110575453
- 支持命令行加壳，支持Unicode路径。 Param1 为需要加壳的文件, 后面的几个参数可不分先后 /dos //直接命令行加壳，不打开加壳对话框 /bak or /nobak //加壳前是否备份 /show //CRC自检出错时是否显示提示框 /msg#对话框标题#对话框内容#对话框图标(0-3) -Support command line packers, to support Unicode paths. Param1 documents that requ
TDX-zcx1
- 通达信主程序脱壳剖析（图文）3步曲。 UPX 加壳入口第一句是PUSHAD；出口关键字POPAD；手动脱壳时，用Olldbg载入程序，脱壳程序里面会有好多循环-Shelling Analysis of the main program accessible letter (Photo) 3 Steps. The first sentence of the entrance is UPX packers PUSHAD export keyword POPAD manual shelling