EncryptPE V2.2004.8.10 的 Dump-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

EncryptPE V2.2004.8.10 的 Dump

发表于: 2004-8-17 16:05 15187

EncryptPE V2.2004.8.10 的 Dump

random

2004-8-17 16:05

15187

1.我的工具
  Od 1.10 , LoadPE , win2000 adv + sp4
2.用EPE随便加密一个VC Appwizard生成的程序，先运行一下，让
  V***.EPE生成在\sysdir\system32.
3.Od加载EXE(EntryPoint = 00432000)
  在004321F1下一断点 (其它程序不一定)
  004321F1 . FF10  CALL DWORD PTR DS:[EAX] ; kernel32.CreateFileA
  好，停在这里，空格，改为JMP 00432282,
4.继续Run
5.LoadPE可以Dump了.
6.我不会破解，也不会脱壳，只能写这么一点了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・3

免费・1

支持

最新回复 (30) 1 2 ▶
老王雪币： 274 活跃值： (165) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 178 粉丝 2 关注私信	老王 1 2 楼 http://www.encryptpe.com/bbs/dispbbs.asp?boardID=2&ID=109&page=1 :D 2004-8-18 00:06 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 3 楼 98直接dump,寒 2004-8-18 00:14 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 4 楼好简单。。。 2004-10-4 20:12 0
RoBa 雪币： 519 活跃值： (1223) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 857 粉丝 9 关注私信	RoBa 16 5 楼 6. 您可以基于研究和学习的目的对 EncryptPE 进行反编译、反汇编、跟踪调试或尝试破解，但不得以任何形式发表有关 EncryptPE 的破解教程甚至补丁文件、脱壳机、注册机、破解版等，否则可能导致刑事和/或民事诉讼的结果。高手风范 2004-10-4 21:55 0
great1234 雪币： 16 能力值： (RANK：10 ) 在线值：发帖 18 回帖 523 粉丝 1 关注私信	great1234 6 楼关注这个壳,谁有完整的文章吗? 2004-10-28 18:25 0
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 7 楼脱老王壳的注意拉~~ 以后闹不好,你要吃官司的~:D :D 2004-10-28 18:46 0
2yun2 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 8 粉丝 0 关注私信	2yun2 8 楼 random 强啊，能告诉我你的联系方法么？我的qq413151 2004-10-29 14:13 0
random 雪币： 209 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 142 粉丝 1 关注私信	random 9 楼楼上的小弟，我已经声明过了，我不会破解。其实我是一个编程序的。我以前发这个的目的只是想说一句话：牛皮别吹的太大了。 2004-10-29 14:29 0
veryman 雪币： 198 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 292 粉丝 2 关注私信	veryman 10 楼呵呵，epe还没申请版权巴？没事，尽管公开破解～:D 2004-10-29 14:39 0
xy2000 雪币： 107 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 123 粉丝 1 关注私信	xy2000 1 11 楼脱老王的脱是可行的,而且不是特别复杂,老王大哥,需要改进一下了 2004-10-29 15:00 0
辉仔Yock 雪币： 228 活跃值： (165) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 109 粉丝 1 关注私信	辉仔Yock 12 楼 :p :p :p 2004-10-29 15:24 0
采臣·宁雪币： 154 活跃值： (216) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 13 楼特别是对WIN9X平台要改进。再大的水桶所能装进的水也取决于最短的那块板 2004-10-29 17:12 0
kanke 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	kanke 14 楼老王怒了:D 2004-10-29 23:10 0
DamnYa 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 114 粉丝 1 关注私信	DamnYa 15 楼 6. 您可以基于研究和学习的目的对 EncryptPE 进行反编译、反汇编、跟踪调试或尝试破解，但不得以任何形式发表有关 EncryptPE 的破解教程甚至补丁文件、脱壳机、注册机、破解版等，否则可能导致刑事和/或民事诉讼的结果。好像第一次见壳的作者有此类声明啊...赞... 2004-10-30 10:15 0
veryman 雪币： 198 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 292 粉丝 2 关注私信	veryman 16 楼干脆乘老王还没申请版权保护之前，搞个自动脱壳机，那不是更省事吗？呵呵:D 2004-10-30 17:42 0
great1234 雪币： 16 能力值： (RANK：10 ) 在线值：发帖 18 回帖 523 粉丝 1 关注私信	great1234 17 楼我已经有自己的脱壳机了~~~ 2004-11-10 11:13 0
采臣·宁雪币： 154 活跃值： (216) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 18 楼老王啊老王，都3个月没更新了。快快更新啊 2004-11-10 21:34 0
ygh7758258 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	ygh7758258 19 楼最初由 great1234 发布我已经有自己的脱壳机了~~~ 能否讲下大概制作过程，谢谢，如能发yjh7758258@sohu.com 不胜感激 2004-11-10 22:47 0
xjf6 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 38 粉丝 0 关注私信	xjf6 20 楼 great1234能否传来看看 2005-3-17 22:41 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 21 楼壳从理论上不存在版权保护，否则会阻挠计算机编码的发展。 2005-3-17 23:09 0
loveboom 雪币： 556 活跃值： (2298) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 100 回帖 690 粉丝 13 关注私信	loveboom 53 22 楼 CreateFileA只是检测DLL是否已经加载而已.所以跳不跳过都没有什么关系 2005-3-18 02:40 0
Aming 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 2 关注私信	Aming 23 楼 6. 您可以基于研究和学习的目的对 EncryptPE 进行反编译、反汇编、跟踪调试或尝试破解，但不得以任何形式发表有关 EncryptPE 的破解教程甚至补丁文件、脱壳机、注册机、破解版等，否则可能导致刑事和/或民事诉讼的结果。＞越是这样，别人就偏要做注册机、脱壳机。。。本来不想做的人也会做。我不知道老王是否懂法律，连一些基本的东西都搞错，贻笑大方。 2005-3-18 08:02 0
老王雪币： 274 活跃值： (165) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 178 粉丝 2 关注私信	老王 1 24 楼最初由 Aming 发布 6. 您可以基于研究和学习的目的对 EncryptPE 进行反编译、反汇编、跟踪调试或尝试破解，但不得以任何形式发表有关 EncryptPE 的破解教程甚至补丁文件、脱壳机、注册机、破解版等，否则可能导致刑事和/或民事诉讼的结果。＞越是这样，别人就偏要做注册机、脱壳机。。。本来不想做的人也会做。我不知道老王是否懂法律，连一些基本的东西都搞错，贻笑大方。我的目的就是要让象你这样什么都懂的人笑死！ 2005-3-18 12:32 0
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 25 楼 2005-3-18 12:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

random

发帖

142

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (30) 1 2 ▶
老王雪币： 274 活跃值： (165) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 178 粉丝 2 关注私信	老王 1 2 楼 http://www.encryptpe.com/bbs/dispbbs.asp?boardID=2&ID=109&page=1 :D 2004-8-18 00:06 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 3 楼 98直接dump,寒 2004-8-18 00:14 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 4 楼好简单。。。 2004-10-4 20:12 0
RoBa 雪币： 519 活跃值： (1223) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 857 粉丝 9 关注私信	RoBa 16 5 楼 6. 您可以基于研究和学习的目的对 EncryptPE 进行反编译、反汇编、跟踪调试或尝试破解，但不得以任何形式发表有关 EncryptPE 的破解教程甚至补丁文件、脱壳机、注册机、破解版等，否则可能导致刑事和/或民事诉讼的结果。高手风范 2004-10-4 21:55 0
great1234 雪币： 16 能力值： (RANK：10 ) 在线值：发帖 18 回帖 523 粉丝 1 关注私信	great1234 6 楼关注这个壳,谁有完整的文章吗? 2004-10-28 18:25 0
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 7 楼脱老王壳的注意拉~~ 以后闹不好,你要吃官司的~:D :D 2004-10-28 18:46 0
2yun2 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 8 粉丝 0 关注私信	2yun2 8 楼 random 强啊，能告诉我你的联系方法么？我的qq413151 2004-10-29 14:13 0
random 雪币： 209 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 142 粉丝 1 关注私信	random 9 楼楼上的小弟，我已经声明过了，我不会破解。其实我是一个编程序的。我以前发这个的目的只是想说一句话：牛皮别吹的太大了。 2004-10-29 14:29 0
veryman 雪币： 198 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 292 粉丝 2 关注私信	veryman 10 楼呵呵，epe还没申请版权巴？没事，尽管公开破解～:D 2004-10-29 14:39 0
xy2000 雪币： 107 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 123 粉丝 1 关注私信	xy2000 1 11 楼脱老王的脱是可行的,而且不是特别复杂,老王大哥,需要改进一下了 2004-10-29 15:00 0
辉仔Yock 雪币： 228 活跃值： (165) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 109 粉丝 1 关注私信	辉仔Yock 12 楼 :p :p :p 2004-10-29 15:24 0
采臣·宁雪币： 154 活跃值： (216) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 13 楼特别是对WIN9X平台要改进。再大的水桶所能装进的水也取决于最短的那块板 2004-10-29 17:12 0
kanke 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	kanke 14 楼老王怒了:D 2004-10-29 23:10 0
DamnYa 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 114 粉丝 1 关注私信	DamnYa 15 楼 6. 您可以基于研究和学习的目的对 EncryptPE 进行反编译、反汇编、跟踪调试或尝试破解，但不得以任何形式发表有关 EncryptPE 的破解教程甚至补丁文件、脱壳机、注册机、破解版等，否则可能导致刑事和/或民事诉讼的结果。好像第一次见壳的作者有此类声明啊...赞... 2004-10-30 10:15 0
veryman 雪币： 198 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 292 粉丝 2 关注私信	veryman 16 楼干脆乘老王还没申请版权保护之前，搞个自动脱壳机，那不是更省事吗？呵呵:D 2004-10-30 17:42 0
great1234 雪币： 16 能力值： (RANK：10 ) 在线值：发帖 18 回帖 523 粉丝 1 关注私信	great1234 17 楼我已经有自己的脱壳机了~~~ 2004-11-10 11:13 0
采臣·宁雪币： 154 活跃值： (216) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 18 楼老王啊老王，都3个月没更新了。快快更新啊 2004-11-10 21:34 0
ygh7758258 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	ygh7758258 19 楼最初由 great1234 发布我已经有自己的脱壳机了~~~ 能否讲下大概制作过程，谢谢，如能发yjh7758258@sohu.com 不胜感激 2004-11-10 22:47 0
xjf6 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 38 粉丝 0 关注私信	xjf6 20 楼 great1234能否传来看看 2005-3-17 22:41 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 21 楼壳从理论上不存在版权保护，否则会阻挠计算机编码的发展。 2005-3-17 23:09 0
loveboom 雪币： 556 活跃值： (2298) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 100 回帖 690 粉丝 13 关注私信	loveboom 53 22 楼 CreateFileA只是检测DLL是否已经加载而已.所以跳不跳过都没有什么关系 2005-3-18 02:40 0
Aming 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 2 关注私信	Aming 23 楼 6. 您可以基于研究和学习的目的对 EncryptPE 进行反编译、反汇编、跟踪调试或尝试破解，但不得以任何形式发表有关 EncryptPE 的破解教程甚至补丁文件、脱壳机、注册机、破解版等，否则可能导致刑事和/或民事诉讼的结果。＞越是这样，别人就偏要做注册机、脱壳机。。。本来不想做的人也会做。我不知道老王是否懂法律，连一些基本的东西都搞错，贻笑大方。 2005-3-18 08:02 0
老王雪币： 274 活跃值： (165) 能力值： ( LV4，RANK：50 ) 在线值：发帖 14 回帖 178 粉丝 2 关注私信	老王 1 24 楼最初由 Aming 发布 6. 您可以基于研究和学习的目的对 EncryptPE 进行反编译、反汇编、跟踪调试或尝试破解，但不得以任何形式发表有关 EncryptPE 的破解教程甚至补丁文件、脱壳机、注册机、破解版等，否则可能导致刑事和/或民事诉讼的结果。＞越是这样，别人就偏要做注册机、脱壳机。。。本来不想做的人也会做。我不知道老王是否懂法律，连一些基本的东西都搞错，贻笑大方。我的目的就是要让象你这样什么都懂的人笑死！ 2005-3-18 12:32 0
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 25 楼 2005-3-18 12:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复