-
-
2005年脱的第一个壳――PESpin V1.1 + UnPacked
-
发表于: 2005-1-1 04:56
-
.
PESpin is a Windows executable files protector, compressor coded in pure Win32ASM using MASM. It allows compression of the whole executable - code, data and resources, leaving them executable and protects against patching and disassembling.
http://pespin.w.interia.pl/
- v1.1
+ Added CRYPT markers
+ Added CLEAR markers
- v1.0
+ Added Code redirection option
+ Optimize MS-DOS header size option
+ Cleaned up GUI a bit
- v0.7
+ Added auto configuration saving
+ Generally improve file protection
Game :D
附件：PESpin+UnPacked.rar
PESpin is a Windows executable files protector, compressor coded in pure Win32ASM using MASM. It allows compression of the whole executable - code, data and resources, leaving them executable and protects against patching and disassembling.
http://pespin.w.interia.pl/
- v1.1
+ Added CRYPT markers
+ Added CLEAR markers
- v1.0
+ Added Code redirection option
+ Optimize MS-DOS header size option
+ Cleaned up GUI a bit
- v0.7
+ Added auto configuration saving
+ Generally improve file protection
Game :D
附件：PESpin+UnPacked.rar
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
今晚通宵
虽然外面很冷 虽然 …… |
|
|
为了脱新版PESpin壳,fly一晚上都没回家
|
|
|
|
|
|
|
|
|
壳痴:D
在壳中辞旧迎新
|
|
|
|
|
|
最初由 vcasm 发布 工具可以跑，产品照样是废品 
|
|
|
|
|
|
|
|
|
最初由 vcasm 发布 逃夜可不好:D |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
最初由 lllufh 发布 很遗憾让你失望了 ;) 虽然脱壳用了一个晚上搞定，但是写教程至少要3天的时间来整理，估计我是没有这么多空闲时间了 其实输入表处理和Stolen Code和V1.0的一样 V1.1多了堆栈执行和CRYPT/CLEAR等手段，使得脱壳比V1.0麻烦多了 希望cyberbob越来越厉害
|
|
|
|
|
|
Fly大侠的话
在壳把所有的代码解压之后、处理Stolen Code之前，把进程Dump出来，补上那段壳代码，模仿构造当时的堆栈和寄存器值环境，这样就由壳自己来解决Stolen Code的问题啦。推而广之，这个Stolen Code简便解决方案也适用于某些其他壳。 厉害
|
|
|
Fly大侠 有时间 弄个 1.1的脱壳机出把
毕竟很多新手 上路有点困难的
|
|
|
|
|
|
|
|
|
|
|
|
|
