看看!楼主的新壳!

强，支持~有空学习一下~

稳定了我才写unpacker
再给我一个样品

=====================OEP============================

GetModuleHandleA kernel32.dll

00A01F5D    83C4 10         ADD     ESP, 10
00A01F60    61              POPA
00A01F61    68 9D730001     PUSH    100739D
00A01F66    C3              RETN

==================== IAT ===========================

模拟一下就出来了

00A01E4B    8B85 FCF9FFFF   MOV     EAX, [EBP-604]
00A01E51    C700 E8000000   MOV     DWORD PTR [EAX], 0E8             ; make call
00A01E57    8B8D 00FAFFFF   MOV     ECX, [EBP-600]
00A01E5D    83C1 01         ADD     ECX, 1
00A01E60    898D 00FAFFFF   MOV     [EBP-600], ECX
00A01E66    8B95 24FAFFFF   MOV     EDX, [EBP-5DC]
00A01E6C    0395 00FAFFFF   ADD     EDX, [EBP-600]
00A01E72    8995 FCF9FFFF   MOV     [EBP-604], EDX
00A01E78    8B85 2CFAFFFF   MOV     EAX, [EBP-5D4]                   ; -5D4 == dll redirecotr
00A01E7E    2B85 FCF9FFFF   SUB     EAX, [EBP-604]
00A01E84    83E8 04         SUB     EAX, 4

...

00A01E95    83C2 04         ADD     EDX, 4
00A01E98    8995 00FAFFFF   MOV     [EBP-600], EDX
00A01E9E    8B85 1CFAFFFF   MOV     EAX, [EBP-5E4]
00A01EA4    83C0 01         ADD     EAX, 1
00A01EA7    8985 1CFAFFFF   MOV     [EBP-5E4], EAX
00A01EAD    8B8D 18FAFFFF   MOV     ECX, [EBP-5E8]                   ; notepad.0101A210
00A01EB3    83C1 04         ADD     ECX, 4
00A01EB6    898D 18FAFFFF   MOV     [EBP-5E8], ECX                   ; notepad.0101A210
00A01EBC  ^ E9 ABFDFFFF     JMP     00A01C6C                         ; IAT loop

00A01EC1    C785 1CFAFFFF 0>MOV     DWORD PTR [EBP-5E4], 0
00A01ECB    8B95 18FAFFFF   MOV     EDX, [EBP-5E8]                   ; notepad.0101A228
00A01ED1    83C2 04         ADD     EDX, 4
00A01ED4    8995 28FAFFFF   MOV     [EBP-5D8], EDX                   ; notepad.0101A22C
00A01EDA  ^ E9 52FBFFFF     JMP     00A01A31

稳定了我才用unpacker

希望早点看到楼主作品！

IAT很容易修复
不知道为啥标题没了。

上传的附件：

• dumped_.rar （64.25kb，3次下载）

我要奖品，花了半小时写脱壳机呢

看来要再加几组随机处理方式，然后再多加密一下。弄好了再来奖励你另一个文件。

没用的，我做了个伪VM，只要你调用API，就死翘翘
要主程序和源代码

最初由 forgot 发布
没用的，我做了个伪VM，只要你调用API，就死翘翘
要主程序和源代码

可能有对付办法了，主程序完善了可以第一个给你。

你把壳给我，你死翘翘
我把脱壳给你，我就死翘翘

我在暗你在明，你总是死翘翘

最初由 netsowell 发布
可能有对付办法了，主程序完善了可以第一个给你。

我排第2吗？

最初由 forgot 发布
你把壳给我，你死翘翘
我把脱壳给你，我就死翘翘

我在暗你在明，你总是死翘翘

我不怕，这次shell代码和写正常的C++程序没区别，所以VM就在后面，IAT处理，我估计会再加几中方法，看看有办法逃出你的VM没有，然后再弄多点IAT代理和模拟函数，资源加密的方案我也有了。

最初由 china 发布
我排第2吗？

当然没问题

再贴一个看看

最初由 forgot 发布
再贴一个看看

Delphi的程序

上传的附件：

• project12.zip （204.18kb，5次下载）

应该没有问题了

上传的附件：

• dumped_.rar （352.41kb，1次下载）

最初由 forgot 发布
应该没有问题了

基本上有苗头了，被你弄死在第一次申请内存空间和生成调用代码处。

最初由 forgot 发布
你把壳给我，你死翘翘
我把脱壳给你，我就死翘翘

我在暗你在明，你总是死翘翘

我喜欢！！！ :-)

最初由 netsowell 发布
基本上有苗头了，被你弄死在第一次申请内存空间和生成调用代码处。

错，嘿。

我根本没管你，直接到OEP，然后修复IAT。

小林继续，写脱机。

netsowell 继续弄小林

交出源代码，奖励脱壳机一个回去研究

最初由 forgot 发布
错，嘿。

我根本没管你，直接到OEP，然后修复IAT。

恩，总有办法对付的，等下回去好好想想。