Xtreme-Protector壳-破-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

Xtreme-Protector壳-破

发表于: 2005-1-24 10:22 35816

Xtreme-Protector壳-破

KernelKiller 活跃值

2005-1-24 10:22

35816

Xtreme-Protector壳-破

作者邮箱: ym-lp@163.com
使用工具: XprotStripper Ollydbg
系统平台: Windows 2000 Server
软件下载: http://bbs.pediy.com/showthread.php?s=&threadid=10185
日期 : 2005-01-24

我废话少说,为了能让大家理解(主要是我懒写字),我做成图解教程.
XprotStripper:
附件：XprotStripper.rar
图解教程:
附件：CreakXprot.rar

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・0

支持

最新回复 (64) 1 2 3 ▶
WiNrOOt 雪币： 255 活跃值： (266) 能力值： ( LV12，RANK：220 ) 在线值：发帖 20 回帖 624 粉丝 1 关注私信	WiNrOOt 5 2 楼强人 2005-1-24 10:27 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 3 楼牛 2005-1-24 10:27 0
xIkUg 雪币： 116 活跃值： (220) 能力值： ( LV12，RANK：370 ) 在线值：发帖 27 回帖 675 粉丝 4 关注私信	xIkUg 9 4 楼 BT... 牛人... 佩服佩服... 要是能写篇教程讲解讲解就更好了... 2005-1-24 10:29 0
great123 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 6 回帖 278 粉丝 0 关注私信	great123 5 楼狠.... 2005-1-24 10:31 0
stan52 雪币： 11948 活跃值： (3725) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 254 粉丝 0 关注私信	stan52 6 楼支持! 收下学习!! 2005-1-24 10:32 0
xy2000 雪币： 107 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 123 粉丝 1 关注私信	xy2000 1 7 楼真的是好帖子,猛将呀 2005-1-24 10:33 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 8 楼感谢，强人。 2005-1-24 10:45 0
Boneasher 雪币： 200 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 70 粉丝 0 关注私信	Boneasher 9 楼多谢啦.还是Ring0 强啊,呵呵. 没有了Anti,脱起来应该简单多啦,娃哈哈最初由 KernelKiller 发布 Xtreme-Protector壳-破作者邮箱: ym-lp@163.com 使用工具: XprotStripper Ollydbg 系统平台: Windows 2000 Server ........ 2005-1-24 10:46 0
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 10 楼好快~ 脱了么，没dump阿我太菜吧。 2005-1-24 10:48 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 11 楼 YANGMIN 2005 很早以前的那个debugkiller不放出一个来？嘿嘿。允许的话，发一个给偶，谢谢。bcg2002@163.com 2005-1-24 10:48 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 12 楼 ym-lp@163.com 杨敏-老婆@163.com 楼主是杨敏老公？还是就是杨敏本人？ 2005-1-24 10:50 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 13 楼 ym-lp@163.com 杨敏-老婆@163.com 楼主是杨敏老公？还是就是杨敏本人？或者是杨敏的老婆，还是杨敏本人？ 2005-1-24 10:50 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 14 楼晕，怎么发了这个多帖子啊，不是灌水，强烈声明。 2005-1-24 10:52 0
Boneasher 雪币： 200 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 70 粉丝 0 关注私信	Boneasher 15 楼看来得好好得学习一下Kernel啦.呵呵 BTW. 楼主的Stripper,Clean不了Themida得Anti.奇怪了 2005-1-24 10:52 0
采臣·宁雪币： 154 活跃值： (216) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 16 楼强人啊强人！我有工具不知道怎么用。郁闷！ 2005-1-24 11:22 0
loveaixing 雪币： 96 活跃值： (748) 能力值： ( LV3，RANK：20 ) 在线值：发帖 29 回帖 185 粉丝 1 关注私信	loveaixing 17 楼强强强强! 2005-1-24 11:31 0
great123 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 6 回帖 278 粉丝 0 关注私信	great123 18 楼出现错误,系统XP+sp2,中文,之前用Themida Demo加了一个vc的test.exe.然后用od调试失败,就出现这个错误了. 2005-1-24 12:00 0
fxyang 雪币： 2199 活跃值： (1975) 能力值： ( LV12，RANK：810 ) 在线值：发帖 27 回帖 267 粉丝 73 关注私信	fxyang 20 19 楼牛人！ 2005-1-24 12:08 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 20 楼没用了，别糊弄人了。显然作者的UNPACK在设置为最简单状态。 XprotStripper v1.0 Program design person chinese YANGMIN 2005 AntiStripper1.0 load success kernel version 1.0 12:44 open-> E:\Program Files\Xtreme-Protector\Xprotector.exe create process success XProtector is load clean XProtector debug anti fail clean XProtector Dump anti success XPR真正恐怖地方不是反ANTI，DUMP，不然硬件调试器的人早KILL了。而是修补很累，不是一般的累。 2005-1-24 12:21 0
WiNrOOt 雪币： 255 活跃值： (266) 能力值： ( LV12，RANK：220 ) 在线值：发帖 20 回帖 624 粉丝 1 关注私信	WiNrOOt 5 21 楼最初由鸡蛋壳发布没用了，别糊弄人了。显然作者的UNPACK在设置为最简单状态。 XprotStripper v1.0 Program design person chinese YANGMIN 2005 ........ 牛谁都会吹活不一定谁都会干 2005-1-24 12:25 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 22 楼最初由 WiNrOOt 发布牛谁都会吹活不一定谁都会干没错，我是干不了这活，但起码要看这活干的是否真的有效，但事实上并不是很有用。它这样做法，无非是让每个人等于针对XPR有份硬件调试器而已。 2005-1-24 12:27 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 23 楼还有一点我要说明的是，XPR80％所谓的反ANTI反DUMP，并不是它本意上的意思，而是大量的变态的，没有规律的抽代码，抽OEP，SDK你还能带宏指令，让整个CALL消失在XPR壳里，总之你想完全DUMP XPR，你除非完全弄明白了XPR的流程。否则无用。 2005-1-24 12:30 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 24 楼佩服,先学习 2005-1-24 12:45 0
WiNrOOt 雪币： 255 活跃值： (266) 能力值： ( LV12，RANK：220 ) 在线值：发帖 20 回帖 624 粉丝 1 关注私信	WiNrOOt 5 25 楼最初由鸡蛋壳发布还有一点我要说明的是，XPR80％所谓的反ANTI反DUMP，并不是它本意上的意思，而是大量的变态的，没有规律的抽代码，抽OEP，SDK你还能带宏指令，让整个CALL消失在XPR壳里，总之你想完全DUMP XPR，你除非完全弄明白了XPR的流程。否则无用。这是我见到蛋蛋最有技术含量的话！赞一下！ 2005-1-24 12:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

KernelKiller

发帖

回帖

130

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (64) 1 2 3 ▶
WiNrOOt 雪币： 255 活跃值： (266) 能力值： ( LV12，RANK：220 ) 在线值：发帖 20 回帖 624 粉丝 1 关注私信	WiNrOOt 5 2 楼强人 2005-1-24 10:27 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 3 楼牛 2005-1-24 10:27 0
xIkUg 雪币： 116 活跃值： (220) 能力值： ( LV12，RANK：370 ) 在线值：发帖 27 回帖 675 粉丝 4 关注私信	xIkUg 9 4 楼 BT... 牛人... 佩服佩服... 要是能写篇教程讲解讲解就更好了... 2005-1-24 10:29 0
great123 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 6 回帖 278 粉丝 0 关注私信	great123 5 楼狠.... 2005-1-24 10:31 0
stan52 雪币： 11948 活跃值： (3725) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 254 粉丝 0 关注私信	stan52 6 楼支持! 收下学习!! 2005-1-24 10:32 0
xy2000 雪币： 107 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 123 粉丝 1 关注私信	xy2000 1 7 楼真的是好帖子,猛将呀 2005-1-24 10:33 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 8 楼感谢，强人。 2005-1-24 10:45 0
Boneasher 雪币： 200 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 70 粉丝 0 关注私信	Boneasher 9 楼多谢啦.还是Ring0 强啊,呵呵. 没有了Anti,脱起来应该简单多啦,娃哈哈最初由 KernelKiller 发布 Xtreme-Protector壳-破作者邮箱: ym-lp@163.com 使用工具: XprotStripper Ollydbg 系统平台: Windows 2000 Server ........ 2005-1-24 10:46 0
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 10 楼好快~ 脱了么，没dump阿我太菜吧。 2005-1-24 10:48 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 11 楼 YANGMIN 2005 很早以前的那个debugkiller不放出一个来？嘿嘿。允许的话，发一个给偶，谢谢。bcg2002@163.com 2005-1-24 10:48 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 12 楼 ym-lp@163.com 杨敏-老婆@163.com 楼主是杨敏老公？还是就是杨敏本人？ 2005-1-24 10:50 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 13 楼 ym-lp@163.com 杨敏-老婆@163.com 楼主是杨敏老公？还是就是杨敏本人？或者是杨敏的老婆，还是杨敏本人？ 2005-1-24 10:50 0
china 雪币： 3505 活跃值： (4032) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 14 楼晕，怎么发了这个多帖子啊，不是灌水，强烈声明。 2005-1-24 10:52 0
Boneasher 雪币： 200 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 70 粉丝 0 关注私信	Boneasher 15 楼看来得好好得学习一下Kernel啦.呵呵 BTW. 楼主的Stripper,Clean不了Themida得Anti.奇怪了 2005-1-24 10:52 0
采臣·宁雪币： 154 活跃值： (216) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 16 楼强人啊强人！我有工具不知道怎么用。郁闷！ 2005-1-24 11:22 0
loveaixing 雪币： 96 活跃值： (748) 能力值： ( LV3，RANK：20 ) 在线值：发帖 29 回帖 185 粉丝 1 关注私信	loveaixing 17 楼强强强强! 2005-1-24 11:31 0
great123 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 6 回帖 278 粉丝 0 关注私信	great123 18 楼出现错误,系统XP+sp2,中文,之前用Themida Demo加了一个vc的test.exe.然后用od调试失败,就出现这个错误了. 2005-1-24 12:00 0
fxyang 雪币： 2199 活跃值： (1975) 能力值： ( LV12，RANK：810 ) 在线值：发帖 27 回帖 267 粉丝 73 关注私信	fxyang 20 19 楼牛人！ 2005-1-24 12:08 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 20 楼没用了，别糊弄人了。显然作者的UNPACK在设置为最简单状态。 XprotStripper v1.0 Program design person chinese YANGMIN 2005 AntiStripper1.0 load success kernel version 1.0 12:44 open-> E:\Program Files\Xtreme-Protector\Xprotector.exe create process success XProtector is load clean XProtector debug anti fail clean XProtector Dump anti success XPR真正恐怖地方不是反ANTI，DUMP，不然硬件调试器的人早KILL了。而是修补很累，不是一般的累。 2005-1-24 12:21 0
WiNrOOt 雪币： 255 活跃值： (266) 能力值： ( LV12，RANK：220 ) 在线值：发帖 20 回帖 624 粉丝 1 关注私信	WiNrOOt 5 21 楼最初由鸡蛋壳发布没用了，别糊弄人了。显然作者的UNPACK在设置为最简单状态。 XprotStripper v1.0 Program design person chinese YANGMIN 2005 ........ 牛谁都会吹活不一定谁都会干 2005-1-24 12:25 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 22 楼最初由 WiNrOOt 发布牛谁都会吹活不一定谁都会干没错，我是干不了这活，但起码要看这活干的是否真的有效，但事实上并不是很有用。它这样做法，无非是让每个人等于针对XPR有份硬件调试器而已。 2005-1-24 12:27 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 23 楼还有一点我要说明的是，XPR80％所谓的反ANTI反DUMP，并不是它本意上的意思，而是大量的变态的，没有规律的抽代码，抽OEP，SDK你还能带宏指令，让整个CALL消失在XPR壳里，总之你想完全DUMP XPR，你除非完全弄明白了XPR的流程。否则无用。 2005-1-24 12:30 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 24 楼佩服,先学习 2005-1-24 12:45 0
WiNrOOt 雪币： 255 活跃值： (266) 能力值： ( LV12，RANK：220 ) 在线值：发帖 20 回帖 624 粉丝 1 关注私信	WiNrOOt 5 25 楼最初由鸡蛋壳发布还有一点我要说明的是，XPR80％所谓的反ANTI反DUMP，并不是它本意上的意思，而是大量的变态的，没有规律的抽代码，抽OEP，SDK你还能带宏指令，让整个CALL消失在XPR壳里，总之你想完全DUMP XPR，你除非完全弄明白了XPR的流程。否则无用。这是我见到蛋蛋最有技术含量的话！赞一下！ 2005-1-24 12:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复