[脱壳辅助]我作的一个API地址专家-安全工具-看雪-安全社区|安全招聘|kanxue.com

[脱壳辅助]我作的一个API地址专家

发表于: 2004-7-24 15:05 11739

[脱壳辅助]我作的一个API地址专家

lordor

2004-7-24 15:05

11739

第一次用MFC作东西，主要是为了练手，所以作了一个这个小工具，希望对大家能用得上。:D

不用dll文件了，只是体积大了一点,感谢LOCKLOSE等朋友提出。

增加自动复制的功能

8.1
增加了两个功能：内存补丁:这是类似PUPE的一个功能，可以用来脱ARM壳的辅助。另一个功能是内存反汇编，目前这个功能是使用Ben编写的引擎PVDasm,这只是反汇编指令,可以反汇编内存中的数据，但还没有增加查找字符串、符号等功能，估计实用性不强。
8.2
Fixed反汇编引擎.

lordor
8.01

点击下载:附件！DirAPI1.01Fixed.rar

也可以到个人网站下载

http://lordor.freelinuxhost.com

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・5

免费・2

支持

最新回复 (46) 1 2 ▶
LOCKLOSE 雪币： 14940 活跃值： (4728) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 2 楼在偶的本本上拒绝运行...嘻嘻.缺少个MFC71.DLL文件.... 2004-7-24 15:54 0
lordor 雪币： 279 活跃值： (375) 能力值： ( LV9，RANK：250 ) 在线值：发帖 12 回帖 239 粉丝 1 关注私信	lordor 6 3 楼 del... 2004-7-24 16:06 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 4 楼谢谢!^_^ 2004-7-24 16:08 0
stasi 雪币： 298 活跃值： (512) 能力值： ( LV12，RANK：490 ) 在线值：发帖 21 回帖 127 粉丝 2 关注私信	stasi 12 5 楼应该是缺少VC运行库文件了，找个VC的库文件，把MFC71.dll放到系统的system（Win98/Me）或System32（2K/XP）中 2004-7-24 16:17 0
lordor 雪币： 279 活跃值： (375) 能力值： ( LV9，RANK：250 ) 在线值：发帖 12 回帖 239 粉丝 1 关注私信	lordor 6 6 楼我把它作成静态连接了，不用那个dll了 2004-7-24 16:22 0
fxyang 雪币： 2199 活跃值： (1975) 能力值： ( LV12，RANK：810 ) 在线值：发帖 27 回帖 267 粉丝 79 关注私信	fxyang 20 7 楼好东东！ 2004-7-24 17:41 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 8 楼支持置顶一周 :D 2004-7-24 17:46 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 9 楼支持！:D 2004-7-24 19:33 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 10 楼提一点建议： 1.程序启动后输入焦点在“关闭”按钮上，用起来不太方便，一不小心就关掉了，最好能让查找编辑框接收回车键输入； 2.输出信息最好能支持复制（用RichEdit好一些）； 2004-7-24 19:45 0
jero 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 123 粉丝 1 关注私信	jero 11 楼 good 现在真是越来越省心了;) 2004-7-24 20:43 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 12 楼最初由 cyclotron 发布提一点建议： 1.程序启动后输入焦点在“关闭”按钮上，用起来不太方便，一不小心就关掉了，最好能让查找编辑框接收回车键输入； 2.输出信息最好能支持复制（用RichEdit好一些）；同意加上复制的功能吧 2004-7-24 21:05 0
学习雪币： 2871 活跃值： (2340) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 163 粉丝 1 关注私信	学习 13 楼不支持win9x？？？？呜呼 2004-7-25 10:07 0
jixao 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 1 关注私信	jixao 14 楼是不支持win9x了！呜呼！ 2004-7-25 17:25 0
云重雪币： 213 活跃值： (96) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 258 粉丝 1 关注私信	云重 1 15 楼很不错的东西。俺佩服lordor兄的勤奋。 2004-7-25 18:55 0
lordor 雪币： 279 活跃值： (375) 能力值： ( LV9，RANK：250 ) 在线值：发帖 12 回帖 239 粉丝 1 关注私信	lordor 6 16 楼最初由 cyclotron 发布提一点建议： 1.程序启动后输入焦点在“关闭”按钮上，用起来不太方便，一不小心就关掉了，最好能让查找编辑框接收回车键输入； 2.输出信息最好能支持复制（用RichEdit好一些）；修改了一下，增加自动复制的功能，你再试试 To:学习、jixao:只要考虑脱壳是在2000以上系统 2004-7-26 09:13 0
springkang[DFCG 雪币： 323 活跃值： (589) 能力值： ( LV12，RANK：450 ) 在线值：发帖 21 回帖 256 粉丝 3 关注私信	springkang[DFCG 11 17 楼不错，谢谢了 2004-7-26 10:49 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 18 楼最初由 lordor 发布修改了一下，增加自动复制的功能，你再试试 To:学习、jixao:只要考虑脱壳是在2000以上系统谢谢！这下方便多了！:D 2004-7-26 10:58 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 19 楼不支持98 晕倒 2004-7-26 11:17 0
学习雪币： 2871 活跃值： (2340) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 163 粉丝 1 关注私信	学习 20 楼最初由 lordor 发布修改了一下，增加自动复制的功能，你再试试 To:学习、jixao:只要考虑脱壳是在2000以上系统若可以能不能弄个win9x下用用？（只怪我的电脑太低档，用不了win2000以上） 2004-7-26 12:00 0
lordor 雪币： 279 活跃值： (375) 能力值： ( LV9，RANK：250 ) 在线值：发帖 12 回帖 239 粉丝 1 关注私信	lordor 6 21 楼最初由学习发布若可以能不能弄个win9x下用用？（只怪我的电脑太低档，用不了win2000以上）针对98的有部分代码的了，晚上回去改一下，让它支持98 2004-7-26 12:19 0
auser 雪币： 234 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 568 粉丝 1 关注私信	auser 22 楼很不错啊！支持一下！ 2004-7-26 17:14 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 23 楼 Thanks! 2004-7-30 15:04 0
学习雪币： 2871 活跃值： (2340) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 163 粉丝 1 关注私信	学习 24 楼非常感谢，我已下了支持9X的！辛苦了！！！ 2004-7-30 18:10 0
HuA-XisA 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	HuA-XisA 25 楼 good!! i love you :D 2004-7-31 19:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lordor

发帖

239

回帖

250

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (46) 1 2 ▶
LOCKLOSE 雪币： 14940 活跃值： (4728) 能力值： ( LV7，RANK：100 ) 在线值：发帖 32 回帖 1040 粉丝 21 关注私信	LOCKLOSE 2 2 楼在偶的本本上拒绝运行...嘻嘻.缺少个MFC71.DLL文件.... 2004-7-24 15:54 0
lordor 雪币： 279 活跃值： (375) 能力值： ( LV9，RANK：250 ) 在线值：发帖 12 回帖 239 粉丝 1 关注私信	lordor 6 3 楼 del... 2004-7-24 16:06 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 4 楼谢谢!^_^ 2004-7-24 16:08 0
stasi 雪币： 298 活跃值： (512) 能力值： ( LV12，RANK：490 ) 在线值：发帖 21 回帖 127 粉丝 2 关注私信	stasi 12 5 楼应该是缺少VC运行库文件了，找个VC的库文件，把MFC71.dll放到系统的system（Win98/Me）或System32（2K/XP）中 2004-7-24 16:17 0
lordor 雪币： 279 活跃值： (375) 能力值： ( LV9，RANK：250 ) 在线值：发帖 12 回帖 239 粉丝 1 关注私信	lordor 6 6 楼我把它作成静态连接了，不用那个dll了 2004-7-24 16:22 0
fxyang 雪币： 2199 活跃值： (1975) 能力值： ( LV12，RANK：810 ) 在线值：发帖 27 回帖 267 粉丝 79 关注私信	fxyang 20 7 楼好东东！ 2004-7-24 17:41 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 8 楼支持置顶一周 :D 2004-7-24 17:46 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 9 楼支持！:D 2004-7-24 19:33 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 10 楼提一点建议： 1.程序启动后输入焦点在“关闭”按钮上，用起来不太方便，一不小心就关掉了，最好能让查找编辑框接收回车键输入； 2.输出信息最好能支持复制（用RichEdit好一些）； 2004-7-24 19:45 0
jero 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 123 粉丝 1 关注私信	jero 11 楼 good 现在真是越来越省心了;) 2004-7-24 20:43 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 12 楼最初由 cyclotron 发布提一点建议： 1.程序启动后输入焦点在“关闭”按钮上，用起来不太方便，一不小心就关掉了，最好能让查找编辑框接收回车键输入； 2.输出信息最好能支持复制（用RichEdit好一些）；同意加上复制的功能吧 2004-7-24 21:05 0
学习雪币： 2871 活跃值： (2340) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 163 粉丝 1 关注私信	学习 13 楼不支持win9x？？？？呜呼 2004-7-25 10:07 0
jixao 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 1 关注私信	jixao 14 楼是不支持win9x了！呜呼！ 2004-7-25 17:25 0
云重雪币： 213 活跃值： (96) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 258 粉丝 1 关注私信	云重 1 15 楼很不错的东西。俺佩服lordor兄的勤奋。 2004-7-25 18:55 0
lordor 雪币： 279 活跃值： (375) 能力值： ( LV9，RANK：250 ) 在线值：发帖 12 回帖 239 粉丝 1 关注私信	lordor 6 16 楼最初由 cyclotron 发布提一点建议： 1.程序启动后输入焦点在“关闭”按钮上，用起来不太方便，一不小心就关掉了，最好能让查找编辑框接收回车键输入； 2.输出信息最好能支持复制（用RichEdit好一些）；修改了一下，增加自动复制的功能，你再试试 To:学习、jixao:只要考虑脱壳是在2000以上系统 2004-7-26 09:13 0
springkang[DFCG 雪币： 323 活跃值： (589) 能力值： ( LV12，RANK：450 ) 在线值：发帖 21 回帖 256 粉丝 3 关注私信	springkang[DFCG 11 17 楼不错，谢谢了 2004-7-26 10:49 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 18 楼最初由 lordor 发布修改了一下，增加自动复制的功能，你再试试 To:学习、jixao:只要考虑脱壳是在2000以上系统谢谢！这下方便多了！:D 2004-7-26 10:58 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 19 楼不支持98 晕倒 2004-7-26 11:17 0
学习雪币： 2871 活跃值： (2340) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 163 粉丝 1 关注私信	学习 20 楼最初由 lordor 发布修改了一下，增加自动复制的功能，你再试试 To:学习、jixao:只要考虑脱壳是在2000以上系统若可以能不能弄个win9x下用用？（只怪我的电脑太低档，用不了win2000以上） 2004-7-26 12:00 0
lordor 雪币： 279 活跃值： (375) 能力值： ( LV9，RANK：250 ) 在线值：发帖 12 回帖 239 粉丝 1 关注私信	lordor 6 21 楼最初由学习发布若可以能不能弄个win9x下用用？（只怪我的电脑太低档，用不了win2000以上）针对98的有部分代码的了，晚上回去改一下，让它支持98 2004-7-26 12:19 0
auser 雪币： 234 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 568 粉丝 1 关注私信	auser 22 楼很不错啊！支持一下！ 2004-7-26 17:14 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 23 楼 Thanks! 2004-7-30 15:04 0
学习雪币： 2871 活跃值： (2340) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 163 粉丝 1 关注私信	学习 24 楼非常感谢，我已下了支持9X的！辛苦了！！！ 2004-7-30 18:10 0
HuA-XisA 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	HuA-XisA 25 楼 good!! i love you :D 2004-7-31 19:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复