首页
社区
课程
招聘
Pespin v1.1 脱壳机(6月12日更新)
发表于: 2006-5-30 14:35 12614

Pespin v1.1 脱壳机(6月12日更新)

2006-5-30 14:35
12614
后天就是小朋友的节日了,发个pespin v1.1的脱壳机,祝论坛里的各位小朋友、大朋友节日快乐,欢迎测试!!!1^_^

更新:
 1、更新一个在Winxp/2k下脱壳出错的问题;
 2、添加了几个异常处理;
 3、加了个背景音乐上去^_^!

[课程]Android-CTF解题方法汇总!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (68)
雪    币: 223
活跃值: (101)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这论坛还有小朋友啊。。。。
2006-5-30 14:36
0
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
脱壳机里的头像有水波纹了 ;)
2006-5-30 14:39
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
good tools!try it!thx
2006-5-30 14:42
0
雪    币: 184
活跃值: (108)
能力值: ( LV9,RANK:410 )
在线值:
发帖
回帖
粉丝
5
最初由 loveboom 发布
后天就是小朋友的节日了,发个pespin v1.1的脱壳机,祝论坛里的各位小朋友、大朋友节日快乐,欢迎测试!!!1^_^


N久不见人了,当大朋友去了?还是当小朋友去了?还是当男朋友去了??
2006-5-30 15:01
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
thx~~~Mcafee误报
2006-5-30 15:57
0
雪    币: 247
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
强人哦
2006-5-30 19:05
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
传说中的静态
学习
2006-5-30 19:31
0
雪    币: 254
活跃值: (126)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
9
这个也用VMP?
2006-5-30 19:38
0
雪    币: 513
活跃值: (2258)
能力值: ( LV9,RANK:2130 )
在线值:
发帖
回帖
粉丝
10
最初由 heXer 发布
这个也用VMP?

学习下vmp的用法
2006-5-30 19:51
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
11
0040393A    - FF25 74404000     jmp dword ptr ds:[<&kernel32.CloseHandle>]           ; KERNEL32.CloseHandle
00403940    - FF25 9C404000     jmp dword ptr ds:[<&kernel32.CreateFileA>]           ; KERNEL32.CreateFileA
00403946    - FF25 98404000     jmp dword ptr ds:[<&kernel32.CreateFileMappingA>]    ; KERNEL32.CreateFileMappingA
0040394C    - FF25 94404000     jmp dword ptr ds:[<&kernel32.CreateThread>]          ; KERNEL32.CreateThread
00403952    - FF25 90404000     jmp dword ptr ds:[<&kernel32.ExitProcess>]           ; KERNEL32.ExitProcess
00403958    - FF25 8C404000     jmp dword ptr ds:[<&kernel32.FormatMessageA>]        ; KERNEL32.FormatMessageA
0040395E    - FF25 88404000     jmp dword ptr ds:[<&kernel32.GetFileAttributesA>]    ; KERNEL32.GetFileAttributesA
00403964    - FF25 84404000     jmp dword ptr ds:[<&kernel32.GetFileSize>]           ; KERNEL32.GetFileSize
0040396A    - FF25 80404000     jmp dword ptr ds:[<&kernel32.GetLastError>]          ; KERNEL32.GetLastError
00403970    - FF25 7C404000     jmp dword ptr ds:[<&kernel32.GetModuleHandleA>]      ; KERNEL32.GetModuleHandleA
00403976    - FF25 78404000     jmp dword ptr ds:[<&kernel32.GetSystemDirectoryA>]   ; KERNEL32.GetSystemDirectoryA
0040397C    - FF25 70404000     jmp dword ptr ds:[<&kernel32.GetTickCount>]          ; KERNEL32.GetTickCount
00403982    - FF25 6C404000     jmp dword ptr ds:[<&kernel32.GlobalAlloc>]           ; KERNEL32.GlobalAlloc
00403988    - FF25 54404000     jmp dword ptr ds:[<&kernel32.GlobalFree>]            ; KERNEL32.GlobalFree
0040398E    - FF25 38404000     jmp dword ptr ds:[<&kernel32.MapViewOfFile>]         ; KERNEL32.MapViewOfFile
00403994    - FF25 3C404000     jmp dword ptr ds:[<&kernel32.ReadFile>]              ; KERNEL32.ReadFile
0040399A    - FF25 40404000     jmp dword ptr ds:[<&kernel32.RtlZeroMemory>]         ; ntdll.RtlZeroMemory
004039A0    - FF25 44404000     jmp dword ptr ds:[<&kernel32.SetFileAttributesA>]    ; KERNEL32.SetFileAttributesA
004039A6    - FF25 48404000     jmp dword ptr ds:[<&kernel32.SetFilePointer>]        ; KERNEL32.SetFilePointer
004039AC    - FF25 4C404000     jmp dword ptr ds:[<&kernel32.TerminateThread>]       ; KERNEL32.TerminateThread
004039B2    - FF25 50404000     jmp dword ptr ds:[<&kernel32.UnmapViewOfFile>]       ; KERNEL32.UnmapViewOfFile
004039B8    - FF25 A0404000     jmp dword ptr ds:[<&kernel32.VirtualAlloc>]          ; KERNEL32.VirtualAlloc
004039BE    - FF25 58404000     jmp dword ptr ds:[<&kernel32.VirtualFree>]           ; KERNEL32.VirtualFree
004039C4    - FF25 5C404000     jmp dword ptr ds:[<&kernel32.WinExec>]               ; KERNEL32.WinExec
004039CA    - FF25 60404000     jmp dword ptr ds:[<&kernel32.WriteFile>]             ; KERNEL32.WriteFile
004039D0    - FF25 64404000     jmp dword ptr ds:[<&kernel32.lstrcat>]               ; KERNEL32.lstrcatA
004039D6    - FF25 68404000     jmp dword ptr ds:[<&kernel32.lstrcpy>]               ; KERNEL32.lstrcpyA
004039DC    - FF25 E4404000     jmp dword ptr ds:[<&user32.wsprintfA>]               ; USER32.wsprintfA
004039E2    - FF25 E0404000     jmp dword ptr ds:[<&user32.BeginPaint>]              ; USER32.BeginPaint
004039E8    - FF25 E8404000     jmp dword ptr ds:[<&user32.DialogBoxParamA>]         ; USER32.DialogBoxParamA
004039EE    - FF25 DC404000     jmp dword ptr ds:[<&user32.EndDialog>]               ; USER32.EndDialog
004039F4    - FF25 D8404000     jmp dword ptr ds:[<&user32.EndPaint>]                ; USER32.EndPaint
004039FA    - FF25 D4404000     jmp dword ptr ds:[<&user32.GetDC>]                   ; USER32.GetDC
00403A00    - FF25 D0404000     jmp dword ptr ds:[<&user32.GetDlgItem>]              ; USER32.GetDlgItem
00403A06    - FF25 CC404000     jmp dword ptr ds:[<&user32.KillTimer>]               ; USER32.KillTimer
00403A0C    - FF25 C8404000     jmp dword ptr ds:[<&user32.LoadBitmapA>]             ; USER32.LoadBitmapA
00403A12    - FF25 C4404000     jmp dword ptr ds:[<&user32.LoadIconA>]               ; USER32.LoadIconA
00403A18    - FF25 C0404000     jmp dword ptr ds:[<&user32.MessageBoxA>]             ; USER32.MessageBoxA
00403A1E    - FF25 BC404000     jmp dword ptr ds:[<&user32.ReleaseDC>]               ; USER32.ReleaseDC
00403A24    - FF25 B4404000     jmp dword ptr ds:[<&user32.SendMessageA>]            ; USER32.SendMessageA
00403A2A    - FF25 B8404000     jmp dword ptr ds:[<&user32.SetTimer>]                ; USER32.SetTimer
00403A30    - FF25 00404000     jmp dword ptr ds:[<&comctl32.InitCommonControls>]    ; comctl32.InitCommonControls
00403A36    - FF25 AC404000     jmp dword ptr ds:[<&shell32.DragFinish>]             ; SHELL32.DragFinish
00403A3C    - FF25 A8404000     jmp dword ptr ds:[<&shell32.DragQueryFile>]          ; SHELL32.DragQueryFileA
00403A42    - FF25 08404000     jmp dword ptr ds:[<&comdlg32.GetOpenFileNameA>]      ; comdlg32.GetOpenFileNameA
00403A48    - FF25 10404000     jmp dword ptr ds:[<&gdi32.BitBlt>]                   ; GDI32.BitBlt
00403A4E    - FF25 14404000     jmp dword ptr ds:[<&gdi32.CreateCompatibleBitmap>]   ; GDI32.CreateCompatibleBitmap
00403A54    - FF25 18404000     jmp dword ptr ds:[<&gdi32.CreateCompatibleDC>]       ; GDI32.CreateCompatibleDC
00403A5A    - FF25 1C404000     jmp dword ptr ds:[<&gdi32.DeleteDC>]                 ; GDI32.DeleteDC
00403A60    - FF25 20404000     jmp dword ptr ds:[<&gdi32.DeleteObject>]             ; GDI32.DeleteObject
00403A66    - FF25 24404000     jmp dword ptr ds:[<&gdi32.GetDIBits>]                ; GDI32.GetDIBits
00403A6C    - FF25 28404000     jmp dword ptr ds:[<&gdi32.GetObjectA>]               ; GDI32.GetObjectA
00403A72    - FF25 2C404000     jmp dword ptr ds:[<&gdi32.SelectObject>]             ; GDI32.SelectObject
00403A78    - FF25 30404000     jmp dword ptr ds:[<&gdi32.SetDIBits>]                ; GDI32.SetDIBits
还好vmp的不多

40393A:
FF 25 74 40 40 00 FF 25 9C 40 40 00 FF 25 98 40 40 00 FF 25 94 40 40 00 FF 25 90 40 40 00 FF 25
8C 40 40 00 FF 25 88 40 40 00 FF 25 84 40 40 00 FF 25 80 40 40 00 FF 25 7C 40 40 00 FF 25 78 40
40 00 FF 25 70 40 40 00 FF 25 6C 40 40 00 FF 25 54 40 40 00 FF 25 38 40 40 00 FF 25 3C 40 40 00
FF 25 40 40 40 00 FF 25 44 40 40 00 FF 25 48 40 40 00 FF 25 4C 40 40 00 FF 25 50 40 40 00 FF 25
A0 40 40 00 FF 25 58 40 40 00 FF 25 5C 40 40 00 FF 25 60 40 40 00 FF 25 64 40 40 00 FF 25 68 40
40 00 FF 25 E4 40 40 00 FF 25 E0 40 40 00 FF 25 E8 40 40 00 FF 25 DC 40 40 00 FF 25 D8 40 40 00
FF 25 D4 40 40 00 FF 25 D0 40 40 00 FF 25 CC 40 40 00 FF 25 C8 40 40 00 FF 25 C4 40 40 00 FF 25
C0 40 40 00 FF 25 BC 40 40 00 FF 25 B4 40 40 00 FF 25 B8 40 40 00 FF 25 00 40 40 00 FF 25 AC 40
40 00 FF 25 A8 40 40 00 FF 25 08 40 40 00 FF 25 10 40 40 00 FF 25 14 40 40 00 FF 25 18 40 40 00
FF 25 1C 40 40 00 FF 25 20 40 40 00 FF 25 24 40 40 00 FF 25 28 40 40 00 FF 25 2C 40 40 00 FF 25
30 40 40 00
2006-5-30 19:52
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
12
先收下再说, 谢...
2006-5-30 19:54
0
雪    币: 333
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wan
13
牛人们的东东肯定要收藏了
2006-5-30 20:20
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
好贴要UP~~
收藏^_^
2006-5-30 22:26
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
加强壳

2006-5-30 22:53
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
16
LoveBoom,支持!
2006-5-30 23:12
0
雪    币: 372
活跃值: (31)
能力值: ( LV12,RANK:410 )
在线值:
发帖
回帖
粉丝
17
报毒 。。。
2006-5-30 23:12
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
18
强人,学习~
2006-5-31 00:30
0
雪    币: 93908
活跃值: (200199)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
19
最初由 loveboom 发布
后天就是小朋友的节日了,发个pespin v1.1的脱壳机,祝论坛里的各位小朋友、大朋友节日快乐,欢迎测试!!!1^_^


THANKS!

我转载了.
2006-5-31 01:13
0
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
20
2006-5-31 09:15
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
谢谢分享,支持一下
2006-5-31 09:32
0
雪    币: 416
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
太强了,测试成功
2006-5-31 15:06
0
雪    币: 398
活跃值: (1078)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
23
pespin 1.1 的脱壳机不是早有了吗?
2006-5-31 15:26
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
2006-5-31 15:59
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
谢谢楼主提供!!!
2006-5-31 17:32
0
游客
登录 | 注册 方可回帖
返回
//