部份软件的脱壳(Upx 0.72-1.0x,PC Guard,Telock,PECompact)

需要下载教程中工具请到:http://longdiy.myetang.com/ 或

http://go8.163.com/~panlong/

<脱壳通辑令>之一

〖1〗 -------脱掉由PCG加密过软件的壳

脱壳对象:PC Guard for Win32 3.04D2

主页地址: http://www.pc-guard.co.yu

说明:加密软件,下简称PCG

脱壳需要工具:TRW2000 1.23,PEditor 1.7,RES,BlW2000 0.2

1. 运行Blw,按Track,运行PCG,得到脱壳入口点:00411250,

然后退出BW2000和Exescope

2. 运行TRW2000,装入PCG,入到TRW调试界面后下命令e eip 0

3. 在TRW2000中下命令 g 00411250 (在TRW中去到PCG加壳入口点)

4. 在TRW2000中下命令 makepe (TRW会在PCG目录下产生个脱壳文件Newpe.exe)

5. 按X退出TRW2000

6. 运行RES,用RES打开Newpe.exe,接着按工具中的建置相容资源.确定后退出.

7. 运行PEditor 1.7,按浏览打开Newpe.exe,接着按Rebuilder.

8. 进入重建画面后选择realign file和其中的normal,再选择

rebuild Improt Table和其中的rebuild new Improt Table,

最后选择make PE header win nt/2k compatible

9. 按 DO 重建引入.确定后退出.

完成,收工.

〖2〗 --------脱掉由UPX 0.XX-Upx 1.0x压缩过软件的壳

脱壳对象:CodeFusion Wizard Version 3.0

主页地址:http://come.to/kobik

说明:补丁制作软件,它已补UPX 0.72压缩,下称CFW

脱壳需要工具:FS,RES

1. fs -u cfg.exe

2. fs -rn -spl cfg.exe

3. 运行RES ,打开cfg.exe,接着按工具中的建置相容资源.确定后退出.

脱壳完成,收工.(哗!这么简单?是哦!就这么简单,不信,你试呗)

〖3〗 --------脱掉由PECompact 1.xx压缩过软件的壳

脱壳对象:PECompact 1.43

主页地址:http://www.collakesoftware.com

说明:压缩软件,下简称PEC

脱壳需要工具:fs,PEditor 1.7,RES 3.0

1. fs -u pec.exe

2. fs -rn -spl PEC.exe

3. 运行RES ,打开PEC.exe,接着按工具中的建置相容资源.确定后退出.

4. 运行PEditor 1.7,按浏览打开PEC.exe,接着按Rebuilder.

5. 进入重建画面后选择realign file和其中的normal,再选择

rebuild Improt Table和其中的rebuild new Improt Table,

最后选择make PE header win nt/2k compatible

9. 按 DO 重建引入.退出收工

脱壳完成,收工.

〖4〗 --------脱掉由Telock 0.71压缩过软件的壳

脱壳对象: 用Telock 0.71压缩exescope.exe

说明: telock压缩选项(防softice检测,重整

覆盖和reloc区段和ITA重定位)

脱壳需要工具:TRW2000,Procdump,RES,BlW2000 0.2

脱壳过程:

1. 运行Bw2000.exe,单击BW2000中的Track, (用冲击波检测加壳入口点)

然后运行 Exescope.exe, 得到加壳入口

点004b1ec4,退出BW2000和Exescope

2. 运行trw2000,然后装入Exescope.exe

3. 在TRW2000中下命令 g 004b1ec4 (去到加壳入口点)

4. 在TRW2000中下命令 suspend

5. 回到系统界面后运行Procdump.exe (用Procdump进行去壳)

6. 跟住点击Procdump上窗口中Exescope.exe

7. 接着光标放到下窗口中的EXEscope.exe,

然后按鼠标右键,选择Dump (Full),然后

保存脱壳文件,单击确定后退出.

8. 运行RES装入刚由Procdump脱壳后保存的文件, (用RES重整资源结构)

然后选择工具中的压缩读出,读出完成后,再选

择工具中的重建相容资源.

9. 完成后,当然是收工啦!!!

〖5〗 --------脱掉由Aspack 2.11D压缩过软件的壳

脱壳对象: 用Aspack 2.11D压缩exescope.exe

说 明: 是用Aspack 2.11D未注册版压缩的

脱壳过程:

方法一 (脱壳需要工具:Procdump,RES)

1. 运行Bw2000.exe,单击BW2000中的Track,

然后运行 Exescope.exe, 得到加壳入口

点004b1ec4,退出BW2000和Exescope (用冲击波检测加壳入口点)

2. 运行trw2000,然后装入Exescope.exe

3. 在TRW2000中下命令 g 004b1ec4 (去到加壳入口点)

4. 待去到加壳入口点后,下命令 suspend

5 待回到系统界面后,运行Procdump.exe (用Procdump进行去壳)

6. 跟住点击Procdump上窗口中Exescope.exe

7. 接着光标放到下窗口中的EXEscope.exe, (方法⑴)

然后按鼠标右键,选择Dump (Full),接着

保存脱壳文件,单击确定后退出.

******** 或 *********************

光标对住上窗口中的EXEscope.exe后, (方法⑵)

然后按鼠标右键,选择Dump (Full),接着 (脱壳试哪个脱壳文件可在

保存脱壳文件,单击确定后退出. WIN2000和ME/98下可运行)

完成后,当然是收工啦!!!

方法二 (脱壳需要工具:TRW2000 1.23)

1. 运行Bw2000.exe,单击BW2000中的Track,

然后运行 Exescope.exe, 得到加壳入口

点004b1ec4,退出BW2000和Exescope (用冲击波检测加壳入口点)

2. 运行trw2000,然后装入Exescope.exe

3. 在TRW2000中下命令 g 004b1ec4 (去到加壳入口点)

4. 在TRW2000中下命令 makepe (TRW会在PCG目录下产生个脱壳文件Newpe.exe)

完成,收工

以上脱壳后的软件均可在win98/nt/win2000平台下运行.

软件脱壳通辑令中的脱壳均利用工具进行脱壳. （出处：赢政天下收集整理）

相关文章：

·怎样脱用 Aspack2.12 加的壳（适合初学者）

·EZIP1.0脱壳手记

·脱pecompact1.71加的壳

·PEPack1.0脱壳手记

·手动脱壳的教程（由petite v2.2加壳）

·论 彩票快车白金版v90 的脱壳+爆破

·Aspack的壳

·对PECompact.exe v1.34的手动脱壳

·Petite 脱壳“标准”解决方法

·Petite 2.x 脱壳

相关软件：

·NetConch(网络贝壳) 1.1

·甲壳虫进销存 V3.20

·甲壳虫医药版 V3.82

·甲壳虫服装鞋帽版 V3.92

·甲壳虫超市版 V3.70

·花生壳(PeanutHull) V2.0 正式版

·甲壳虫XP插件版 2.0.5

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net