分类
大小:.19M更新:2015-01-12
类别:反编译系统:WinAll,Win7
一款老式的PE编辑器。可惜不更新了,己过时,现阶段一般只用来作为PE编辑工具使用。推荐用LordPE其他工具代替它。一个被大众所推荐的执行文件压缩解壳程序,我使用之后觉得还可以
ProcDump32 PE解包器/解密器一款老式的PE编辑器。可惜不更新了,己过时,现阶段一般只用来作为PE编辑工具使用。可对付目前各种压缩软件的压缩档。在这里介绍的是一些通用的方法和工具,希望对大家有帮助。我们知道文件的加密方式,就可以使用不同的工具、不同的方法进行脱壳。下面是我们常常会碰到的加壳方式及简单的脱壳措施,供大家参考: 脱壳的基本原则就是单步跟踪,只能往前,不能往后。
查壳->寻找OEP->Dump->修复 找OEP的一般思路如下: 先看壳是加密壳还是压缩壳,压缩壳相对来说容易些,一般是没有异常,找到对应的popad后就能到入口,跳到入口的方式一般为。 我们知道文件被一些压缩加壳软件加密,下一步我们就要分析加密软件的名称、版本。因为不同软件甚至不同版本加的壳,脱壳处理的方法都不相同。
用 Procdump 1.50 来剥 ASPACK 1.07b 的壳 :
1. 首先,当然也是把 Procdump 解压缩到刚刚的目录 (C:\TRY)
2. 执行 Procdump ,你会看到如下的视窗 :
3. 因为我们要剥壳,所以按下 Unpack( 其他的按钮是干什么的,我也不清楚,大概是跟 WIN 的 PE 执行档有关的吧 ):
4. 由刚刚 TYP 侦测得知, CWView2000 是用 Aspack 1.07b 加的壳,所以理所当然的我们要选择 [Aspack<108] ,选好后,按下 OK( 要选对喔,选错会剥不出来 ):
5. 此时, ProcDump 会要求你开启你要剥壳的执行档,当然,我们要把路径指到 c:\try\cwview32.exe
6. 紧接著马上会出现如下的视窗,此时,千万不要按下 [ 确定 ] 。稍微等一下,有耐心一点,你马 上就会看到 CWView2000 被呼叫执行了,此时,将视窗切换至 CWView ,随便使用一二个 功能,然后在不要关掉 CWView2000 之下,按下 [ 确定 ] 钮。 ( 这个按钮是当程式 [ 完全 ] 被载入以后,才要按的 )
上面这个步骤很重要,如果心急乱按或乱关,你就得重来了。
7. 按下 [ 确定 ] 后没多久,会出现下面的视窗,并且此时 cwview 会自动被关掉,然后开始剥壳 运算,当出现 Step by step analyzis activated ... 时,过不久, Prucdump 就会要求你键入要输出的 档名 ( 也就壳剥掉以后,原始的卵要存成什么档名 ) ,我这里举例成 unshell.exe ,此时,也代表剥壳成功 !!
SoftICE反编译Mv4.3.2 官方最新版
查看源码恢复反汇编静态分析工具IDA pro反编译MV6.9汉化特别版
查看dex2jar反编译M2.0 免费最新版
查看ApkTool GUI安卓反编译工具反编译M2.0.0 官方最新版
查看Stud_PE(最好的PE综合工具)反编译MV2.6.1.0 英文绿色版
查看OllyDbg (简称OD)汇编及分析调试器反编译MV2.01 alpha1 汉化修正版 带 插件
查看ApkTool Box反编译Mv1.4 绿色免费版
查看Delphi反编译DfmExplorer反编译M绿色免费版
查看VB6.0反编译工具(VBParser)反编译.11Mv1.2 绿色中文版
查看ida交互式反汇编器工具绿色版反编译MV6.1.11.315免费版
查看.NET反编译(.NET Reflector)反编译M7.0.0.420 绿色破解版
查看SDL Passolo反编译M2011 11.6.0 中文版(专业汉化软件工具带 在线翻译宏)
查看ApkTool助手电脑版反编译MV1.1 绿色板
查看C#反编译工具ilspy反编译M3.2.0.3856 官方最新版
查看apk反编译工具(smali baksmali)反编译Mv2.1.3 最新版
查看OpenArk反编译Mv1.0.4 官方最新版
查看.NET反编译工具(dotPeek)反编译.03MV1.3 绿色免费版
查看Il2Cpp提取工具(Il2CppDumper)反编译.20Mv4.6.0免费版
查看gapktool安卓app反编译工具反编译Mv1.2 最新版
查看CE修改器7.1反编译M最新绿色汉化版
查看Red Gate .NET Reflector(.NET反编译软件)反编译M9.0.2官方最新版
查看雨滴易语言反编译工具反编译.45Mv1.0.0.0 绿色版
查看安卓修改大师反编译Mv2.5.0.0最新版
查看灵便汉化编辑器反编译.34M2015.15 绿色中文版
查看点击查看更多