最初由 KuNgBiM 发布
看来dwing要失算了~

不行不行,我要脱壳后能运行的程序并贴在这里,只列出OEP代码随便找个三岁小孩子都会的.

附件:unpack_goldsun.zip
20.8 KB (21,339 字节)

dwing要守诺言哦.
如果你舍不得公开发布的话,就发到5261314[at]sohu.com吧(糟糕,被无数人拍砖头)

最初由 peaceclub 发布
附件:unpack_goldsun.zip
20.8 KB (21,339 字节)

dwing要守诺言哦.
如果你舍不得公开发布的话,就发到5261314[at]sohu.com吧(糟糕,被无数人拍砖头)
........

脱壳不够干净啊,导入表里还有好多垃圾呢:)
^_^开玩笑了.真正无壳的版本在此:noyel2k5-original.rar

壳的名字是:Crinkler 0.3
是个兼容性极差,压缩解压速度极慢,使用界面极不方便的壳,上当了吧,哈哈哈~~~~
拿去玩吧(别忘先看懂manual):crinkler03.rar

早说名字自己 google下去

看着大虾们比剑，都有意思

另外试着压缩一个exe文件，原4.1M，压缩后760K，运行正常，实在强！
而且用PEiD检测的话，何止检测不出来，一打开文件就出错。

很好用的壳，强烈支持，希望dwing继续做下去。

最初由 dwing 发布


脱壳不够干净啊,导入表里还有好多垃圾呢:)
^_^开玩笑了.真正无壳的版本在此:noyel2k5-original.rar

........

不过还是支持一下！

最后一个版本了吗？用着挺好的啊，可惜了!

最初由 快雪时晴 发布
看着大虾们比剑，都有意思

另外试着压缩一个exe文件，原4.1M，压缩后760K，运行正常，实在强！
而且用PEiD检测的话，何止检测不出来，一打开文件就出错。

最初由 快雪时晴 发布
看着大虾们比剑，都有意思
另外试着压缩一个exe文件，原4.1M，压缩后760K，运行正常，实在强！
而且用PEiD检测的话，何止检测不出来，一打开文件就出错。

PEiD 0.94版本修正了检测出错问题,但Upack新版的标志还没有及时更新.

支持dwing！！

不能压缩这个exe文件。（原exe文件未经任何压缩软件压过，直接由vc6编译得到）（nspack,aspack均可压）

C:\test>miniexe
hello,world!

C:\test>upack miniexe.exe
+-------------------------------------------------------------+
|Upack 0.39 >>>>>>>> Ultimate PE Packer <<<<<<<< Final Version|
|Copyright (c) 2005 by Dwing  All rights reserved  18 Dec 2005|
|!FREEware for non-commercial use with ABSOLUTELY NO WARRANTY!|
|** Homepage: http://dwing.51.net Contact me: dwing@163.com **|
|*** !WARNING: Remember backup before packing any PE file! ***|
+-------------------------------------------------------------+
Reading miniexe.exe ......
Error:[1012] Exceptional PE head

C:\test>

附件:miniexe.rar 附件:miniexe.rar

（现在上传文件会出现两个下载链接，请版主检查一下原因。）

最初由 auser 发布
不能压缩这个exe文件。（原exe文件未经任何压缩软件压过，直接由vc6编译得到）（nspack,aspack均可压）
........

这个程序的SectionAlignment值不标准，正常的应该是1000h,而这个程序是200h.
因为Upack不能处理相对地址<1000h位置的数据.
因此不要自定义SectionAlignment的值,这样做也会造成兼容性问题,如无法在Win9x中运行.

建议 dwing 继续做下去，你这个壳挺不错的。

把
#pragma comment(linker,"/ALIGN:0x200")
去掉了，可以在win98和w2k下执行了。

但是使用upack压过之后，在win98下执行报错，w2k下正常。
why?附件:a.rar 附件:a.rar

支持dwing,希望继续开发下去

最初由 auser 发布
把#pragma comment(linker,"/ALIGN:0x200")
去掉了，可以在win98和w2k下执行了。
但是使用upack压过之后，在win98下执行报错，w2k下正常。
........

呵呵,这个是老问题了.
自定义入口一定要用ExitProcess/ExitThread/exit退出,否则退出时在Win9x中会"非法操作".

最初由 dwing 发布


呵呵,这个是老问题了.
自定义入口一定要用ExitProcess/ExitThread/exit退出,否则退出时在Win9x中会"非法操作".

果然如此！谢谢！

牛人，老外都佩服你

逆向工程核心原理   第18章 UPack PE文件头详细分析