这个 unpackme 基于 yoda1.2.
不支持 win9x , 需要管理员权限。

感谢 yoda, forgot, kongfoo 的代码.
感谢 cyclotron, aplib 帮我加入了 aplib, 花指令.
感谢 老王的思路.
感谢 hying 的 api stolen.

最后,感谢你脱壳, 请为这个弱壳多提意见和建议

5.20 更新
1.对 IAT 做了乱序处理.
2.不再支持 msvcrt 中的特殊函数, 如 _acmdln
3.其他一些改进.

5.25 更新
1. 修正了 XP 下没有 GetLastError 的 Bug.
   (XP 的 Loader 会把该 API重定位到 ntdll.dll )
2. 修正了 每次运行 不释放 8K 内存的问题.
3. 补充了一些花指令
4. 增加了对 softice 的检测.
5. 调整了代码顺序, 增加了一些 SMC

5.26 更新
1. 修正了 Delay_import 相关的 bug
2. 修正了 TlsIndexVariable 相关的 bug.

5.29 更新
1. 处理了 IAT 乱序中的一种特殊情况.
2. API stolen 摘取更多的指令.

6.12 更新
1. 压缩资源
2. 对 aplib 压缩的数据变形保存
3. 发布主程序 1.0

6.13 更新 1.0-1
1. 真正实现了 OEP stolen
2. 加入了 hying 的 8组 垃圾异常代码.

6.19 更新 1.02 版本
1. 对 msvcrt._acmdln 进行检测, 有则提示不能加壳.
   其实也就 MS 自带的程序用了这个 API
2. 更多的垃圾异常代码类型(from hying 0.7x)
3. 改进了随机数发生器(原来用 RDTSC 有问题)
4. 补上了 yoda 的变形引擎
5. 壳的 OEP 代码随机(对付 Peid)

6.25 更新 1.03 版本
1. 对 API 重定向做了限制, 现在能处理 msvcrt._acmdln 了
2. 父子进程联系做了改进

附件见　79 楼

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课