Ta的论坛

最初由 dREAMtHEATER 发布
脱壳发展到今天，再也不是昔日的简单地给exe加个外壳了，无数的技术被用在了壳里面，因此写一个壳的历史很有必要，尤其在win32时代要结束时这更成为一件有意义的事情，当然这篇文章不应该是简单意义上的历史介绍，应该多围绕涉及的技术展开，谁会写这篇文章呢?

另外应该设一个置顶贴，将所有win32时代出现的过的壳都列出来，包括下载地点，简单介绍，同时如果有脱壳机÷源码的话，也一并列出，虽然我们可以查protools，但我认为它还不是最全的。

建议很好！thanks
哪位兄弟比较有空愿意承当这项工作？

forgot、ShineGood 在暑假中，有点时间啊，不能太客气 ;)

最好是大家一起来完成这项整理工作
希望朋友和老师们能够多多支持 :D

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-17 23:33: 0

[7.17更新] 隆重推出 UPX ShellExt v1.0 RC7
辛苦
支持 :D

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-17 19:58: 0

System commander 8 算法分析
GOOD

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-17 18:53: 0

我也传一个UnpackMe给大家玩玩![Fly一定要试试]
在9x系统上OD好像无法设置API断点

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-17 11:56: 0

我也传一个UnpackMe给大家玩玩![Fly一定要试试]
可能是2000系统的原因
有些和xp不同
所以无法用12FFAC
看看入口push时的寄存器值

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-17 11:40: 0

我也传一个UnpackMe给大家玩玩![Fly一定要试试]
参考:
http://bbs.pediy.com/showthread.php?s=&threadid=783

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-17 11:34: 0

新手问题关于PEID
Ollydbg + 你的努力

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-17 11:24: 0

请教脱壳
围棋助手？
fxyang脱过
http://bbs.pediy.com/pediybbs/viewtopic.php?t=5346&highlight=%CE%A7%C6%E5%D6%FA%CA%D6&sid=875d01c2e3db244a2323276c02db0fa7

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-16 23:41: 0

CreateProcessA――试试这个Bit-Arts壳
nig 兄搞定脱壳后写个教程吧

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-16 22:55: 0

usb狗中断的问题
能够恢复到int3的这一条语句

中断后把原入口的代码恢复
在trw里直接汇编

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-16 22:43: 0

tElock 0.96 -> tE! [覆盖]的壳，脱壳后如何修复自校验？？
CRC error!file content has been modified.if you run a system debugger,clear all breakpoints before running this program!

这个是你脱壳过程中弹出的提示吧？
跳过自校验就行了

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-16 22:39: 0

谁能帮帮我？我脱壳修改后再压缩就出错了？
试试用AsPack压缩

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-16 22:36: 0

关于ollybdg脱upx的壳！！
不太清楚
可能你下载的版本的脱壳问题吧

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-16 20:23: 0

tElock 0.4x - 0.5x -> tE!
忘记说了
这个版本的tElock没有自校验
:D

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-16 20:03: 0

关于ollybdg脱upx的壳！！

最初由 pythoxin 发布
一个样哦!!fly

问题还是没有解决,在运行upx-Ripper,总是出现"无法定位程序输入点REStorelestError于动态库KERNEL32.dll上!"

怎么才能解决那个"无法定位....."的问题??

你从这里下载的试试
UPX-Ripper
http://bbs.pediy.com/pediybbs/viewtopic.php?t=2492&sid=9df59890e90a981afecf857c02cc93d1

另外：可以用UPX ShellExt v1.0 RC6
c97K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8h3W2F1k6#2)9J5k6h3y4G2L8g2)9J5c8X3c8d9c8f1q4y4N6p5S2q4b7g2c8q4f1W2)9J5c8X3k6A6L8r3g2K6i4K6u0r3g2g2m8j5f1$3S2W2L8r3I4q4P5s2c8Q4y4h3j5I4f1V1x3$3i4K6g2X3f1@1y4Q4x3X3g2W2P5r3f1`.

fly

雪币： 898

活跃值： (4054)

能力值：

( LV9，RANK：3410 )

在线值：

发帖

294

回帖

7686

粉丝

42

关注

私信

fly 85 2004-7-16 19:56: 0

tElock 0.4x - 0.5x -> tE!

OEP: 00001FB0	  IATRVA: 0000D200	IATSize: 00000178

点击下载:附件！UnPacked-telock4-5.rar

fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-18 19:15 0 求救，脱ASProtect 1.23RC4 ，失败，帮帮我吧先成功脱好壳然后删除壳区段，用lordpe重建PE
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-18 19:09 0 ~~*请各位大大传授跟包的技巧*~~ 汉化新世纪等知道的兄弟回答一下吧
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-18 12:50 0 求救，脱ASProtect 1.23RC4 ，失败，帮帮我吧脱壳后再优化
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-18 03:38 0 求 OllyDbg工具的使用手册或者相关资料！ Ollydbg翻译整理 07fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3y4J5j5h3y4C8i4K6u0W2P5Y4g2S2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8X3y4Y4K9g2)9J5k6r3u0A6L8W2)9J5c8Y4g2@1i4K6u0r3j5X3!0S2M7X3c8Q4y4h3k6K6K9r3!0%4i4K6u0W2j5$3N6A6i4K6y4r3K9h3c8Q4x3@1b7K6y4#2)9J5y4X3q4Y4k6g2)9K6c8o6l9`.
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-18 03:25 0 对脱壳版的一点建议最初由 dREAMtHEATER 发布脱壳发展到今天，再也不是昔日的简单地给exe加个外壳了，无数的技术被用在了壳里面，因此写一个壳的历史很有必要，尤其在win32时代要结束时这更成为一件有意义的事情，当然这篇文章不应该是简单意义上的历史介绍，应该多围绕涉及的技术展开，谁会写这篇文章呢? 另外应该设一个置顶贴，将所有win32时代出现的过的壳都列出来，包括下载地点，简单介绍，同时如果有脱壳机÷源码的话，也一并列出，虽然我们可以查protools，但我认为它还不是最全的。建议很好！thanks 哪位兄弟比较有空愿意承当这项工作？ forgot、ShineGood 在暑假中，有点时间啊，不能太客气 ;) 最好是大家一起来完成这项整理工作希望朋友和老师们能够多多支持 :D
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-17 23:33 0 [7.17更新] 隆重推出 UPX ShellExt v1.0 RC7 辛苦支持 :D
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-17 19:58 0 System commander 8 算法分析 GOOD
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-17 18:53 0 我也传一个UnpackMe给大家玩玩![Fly一定要试试] 在9x系统上OD好像无法设置API断点
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-17 11:56 0 我也传一个UnpackMe给大家玩玩![Fly一定要试试] 可能是2000系统的原因有些和xp不同所以无法用12FFAC 看看入口push时的寄存器值
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-17 11:40 0 我也传一个UnpackMe给大家玩玩![Fly一定要试试] 参考: http://bbs.pediy.com/showthread.php?s=&threadid=783
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-17 11:34 0 新手问题关于PEID Ollydbg + 你的努力
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-17 11:24 0 请教脱壳围棋助手？ fxyang脱过 http://bbs.pediy.com/pediybbs/viewtopic.php?t=5346&highlight=%CE%A7%C6%E5%D6%FA%CA%D6&sid=875d01c2e3db244a2323276c02db0fa7
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-16 23:41 0 CreateProcessA――试试这个Bit-Arts壳 nig 兄搞定脱壳后写个教程吧
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-16 22:55 0 usb狗中断的问题能够恢复到int3的这一条语句中断后把原入口的代码恢复在trw里直接汇编
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-16 22:43 0 tElock 0.96 -> tE! [覆盖]的壳，脱壳后如何修复自校验？？ CRC error!file content has been modified.if you run a system debugger,clear all breakpoints before running this program! 这个是你脱壳过程中弹出的提示吧？跳过自校验就行了
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-16 22:39 0 谁能帮帮我？我脱壳修改后再压缩就出错了？试试用AsPack压缩
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-16 22:36 0 关于ollybdg脱upx的壳！！不太清楚可能你下载的版本的脱壳问题吧
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-16 20:23 0 tElock 0.4x - 0.5x -> tE! 忘记说了这个版本的tElock没有自校验 :D
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-16 20:03 0 关于ollybdg脱upx的壳！！最初由 pythoxin 发布一个样哦!!fly 问题还是没有解决,在运行upx-Ripper,总是出现"无法定位程序输入点REStorelestError于动态库KERNEL32.dll上!" 怎么才能解决那个"无法定位....."的问题?? 你从这里下载的试试 UPX-Ripper http://bbs.pediy.com/pediybbs/viewtopic.php?t=2492&sid=9df59890e90a981afecf857c02cc93d1 另外：可以用UPX ShellExt v1.0 RC6 c97K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8h3W2F1k6#2)9J5k6h3y4G2L8g2)9J5c8X3c8d9c8f1q4y4N6p5S2q4b7g2c8q4f1W2)9J5c8X3k6A6L8r3g2K6i4K6u0r3g2g2m8j5f1$3S2W2L8r3I4q4P5s2c8Q4y4h3j5I4f1V1x3$3i4K6g2X3f1@1y4Q4x3X3g2W2P5r3f1`.
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 42 关注私信	fly 85 2004-7-16 19:56 0 tElock 0.4x - 0.5x -> tE! OEP: 00001FB0 IATRVA: 0000D200 IATSize: 00000178 点击下载:附件！UnPacked-telock4-5.rar

{{ user_info.username }}