ExeStealth 常用脫殼方法 + ExeStealth V2.72主程式脫殼
ExeStealth 常用脫殼方法 + ExeStealth V2.72主程式脫殼
下載頁面： http://www.webtoolmaster.com/
軟體語言 英文
軟體型別 國外軟體 / 共享軟體 / 加密工具
應用平臺 Win9x/NT/ME/2000/XP
軟體大小 342KB
更新時間 2003-8-19 14:57:39
【軟體簡介】：EXE Stealth 是一個功能非常強大的EXE可執行檔案加密工具,程式支援CRC保護,API重定向,刪除EXE檔案頭資訊等功能,還可以為你的EXE可執行檔案增加防止SmartCheck,Softice,IDag等跟蹤除錯工具跟蹤破解的功能!
【作者宣告】：初學Crack，只是感興趣，沒有其他目的。失誤之處敬請諸位大俠賜教！
【除錯環境】：WinXP、Ollydbg1.09、PEiD、LordPE、ImportREC
―――――――――――――――――――――――――――――――――
【脫殼過程】：
偶只是說 ExeStealth“常用”脫殼方法，沒有說通用，呵呵，其實偶用這種方法脫掉了所有偶所碰到的ExeStealth加殼程式。下面舉了三個例子：1個單純ExeStealth V2.72加殼、1個偽裝的ExeStealth殼、1個ExeStealth V2.72 + ASPack 2.12加殼程式。有興趣的兄弟再自己驗證吧。:-) 第4個例子直搗黃龍：脫了ExeStealth V2.72的ExeStealth2.exe主程式。
設定Ollydbg忽略所有的異常選項。用Ollydbg手動脫殼,老規矩：用IsDebug 1.4外掛去掉Ollydbg的偵錯程式標誌。載入後彈出“是壓縮程式碼――要繼續進行分析嗎？”，點“否”。
―――――――――――――――――――――――――――――――――
一、例子 試煉品：用ExeStealth V2.72加殼的Win98的Notepad
加殼選項：CRC protect、API Redirection、Erase Import Information、Anti Prozess Dumping、Anti-SmartCheck、Anti-SoftIce、Anti-Idag
0040D060 EB 00 jmp short Notepad.0040D062 //進入OD後停在這！
0040D062 EB 2F jmp short Notepad.0040D093
下斷：BP CloseHandle
77E57963 64:A1 18000000 mov eax,dword ptr fs:[18] //斷在這！取消斷點 Ctrl+F9執行到返回
77E57969 8B48 30 mov ecx,dword ptr ds:[eax+30]
77E5796C 8B4424 04 mov eax,dword ptr ss:[esp+4]
77E57970 83F8 F4 cmp eax,-0C
77E57973 0F84 4CB4FFFF je kernel32.77E52DC5
77E57979 83F8 F5 cmp eax,-0B
77E5797C 0F84 38B4FFFF je kernel32.77E52DBA
77E57982 83F8 F6 cmp eax,-0A
77E57985 0F84 0F500200 je kernel32.77E7C99A
77E5798B 8BC8 mov ecx,eax
77E5798D 81E1 03000010 and ecx,10000003
77E57993 83F9 03 cmp ecx,3
77E57996 50 push eax
77E57997 0F84 26870000 je kernel32.77E600C3
77E5799D FF15 3C10E477 call dword ptr ds:[<&ntdll.NtClose>]
77E579A3 85C0 test eax,eax
77E579A5 0F8C 02B4FFFF jl kernel32.77E52DAD
77E579AB 33C0 xor eax,eax
77E579AD 40 inc eax
77E579AE C2 0400 retn 4 //返回到 0040D3B0
0040D3B0 58 pop eax
0040D3B1 8B85 B62F4000 mov eax,dword ptr ss:[ebp+402FB6]
0040D3B7 BB 01000000 mov ebx,1
0040D3BC E8 08000000 call Notepad.0040D3C9
0040D3C1 8D85 F52B4000 lea eax,dword ptr ss:[ebp+402BF5]
0040D3C7 50 push eax
0040D3C8 C3 retn //返回到 0040D49F
0040D49F 8B9D B62F4000 mov ebx,dword ptr ss:[ebp+402FB6] ; Notepad.00400000
0040D4A5 039D BA2F4000 add ebx,dword ptr ss:[ebp+402FBA]
//EBX=00400000 + 000010CC=004010CC 這就是OEP值 :-)
0040D4AB C1CB 07 ror ebx,7
OK，在4010CC記憶體處下 記憶體訪問斷點，F9執行，斷在OEP處！
004010CC 55 push ebp //在這兒用OllyDump外掛直接DUMP
004010CD 8BEC mov ebp,esp
004010CF 83EC 44 sub esp,44
004010D2 56 push esi
004010D3 FF15 E4634000 call dword ptr ds:[4063E4]
004010D9 8BF0 mov esi,eax
004010DB 8A00 mov al,byte ptr ds:[eax]
004010DD 3C 22 cmp al,22
004010DF 75 1B jnz short 004010FC
――――――――――――――――――――――――
執行ImportREC，選擇這個程式。把OEP改為000010CC，點IT AutoSearch，點“Get Import”，用“追蹤層次1”全部修復，FixDump，正常執行！
―――――――――――――――――――――――――――――――――
二、例子 試煉品：linson兄弟的偽裝殼LiNSoN's Unpack Me 0.1
下載：http://tongtian.net/pediybbs/download.php?id=386
用PEID或FI偵測會報出是Microsoft Visual C++ 6.0，呵呵，上了linson的當啦 :-) 這就是linson偽裝程式碼的效果，相信這個方法會被一些新殼所採用以矇蔽偵殼工具的！
00405060 55 push ebp //進入OD後停在這！這段程式碼是linson偽裝的VC的入口方式
00405061 8BEC mov ebp,esp
00405063 6A FF push -1
00405065 68 45230100 push 12345
0040506A 68 90780600 push 67890
0040506F 64:A1 00000000 mov eax,dword ptr fs:[0]
00405075 50 push eax
00405076 64:8925 00000000 mov dword ptr fs:[0],esp
0040507D 83EC 44 sub esp,44
00405080 53 push ebx
00405081 56 push esi
00405082 57 push edi
00405083 73 15 jnb short LZSunpac.0040509A
00405085 72 13 jb short LZSunpac.0040509A
0040509A 5F pop edi
0040509B 5E pop esi
0040509C 5B pop ebx
0040509D 83C4 44 add esp,44
004050A0 64:8B25 00000000 mov esp,dword ptr fs:[0]
004050A7 83C4 0C add esp,0C
004050AA 8BE5 mov esp,ebp
004050AC 5D pop ebp
004050AD 2BC0 sub eax,eax
004050AF 60 pushad
004050B0 E8 00000000 call LZSunpac.004050B5
004050B5 5D pop ebp
004050B6 81ED 421E4000 sub ebp,LZSunpac.00401E42
004050BC B9 7B090000 mov ecx,97B
004050C1 8DBD 8A1E4000 lea edi,dword ptr ss:[ebp+401E8A]
004050C7 8BF7 mov esi,edi
004050C9 AC lods byte ptr ds:[esi]
004050CA F9 stc
004050CB 90 nop
004050CC C0C0 C5 rol al,0C5
004050CF 02C1 add al,cl
004050D1 EB 01 jmp short LZSunpac.004050D4
004050D4 FEC8 dec al
004050D6 34 F3 xor al,0F3
004050D8 EB 01 jmp short LZSunpac.004050DB //這裡應是ExeStealth殼的入口
004050DB EB 01 jmp short LZSunpac.004050DE
004050DE 2AC1 sub al,cl
004050E0 2C 99 sub al,99
004050E2 2AC1 sub al,cl
004050E4 C0C0 01 rol al,1
004050E7 2C 98 sub al,98
004050E9 04 E2 add al,0E2
004050EB 04 19 add al,19
004050ED C0C8 16 ror al,16
004050F0 EB 01 jmp short LZSunpac.004050F3
――――――――――――――――――――――――
障眼法對於手動脫殼是沒有太大影響的。直接下斷：BP CloseHandle
77E57963 64:A1 18000000 mov eax,dword ptr fs:[18] //斷在這！取消斷點 Ctrl+F9執行到返回
…… …… 省 略 …… ……
77E579AE C2 0400 retn 4 //返回到 00405383
00405383 58 pop eax
00405384 8B85 B3254000 mov eax,dword ptr ss:[ebp+4025B3]
0040538A BB 01000000 mov ebx,1
0040538F E8 08000000 call LZSunpac.0040539C
00405394 8D85 F2214000 lea eax,dword ptr ss:[ebp+4021F2]
0040539A 50 push eax
0040539B C3 retn //返回到 00405465
00405465 8B9D B3254000 mov ebx,dword ptr ss:[ebp+4025B3] ; LZSunpac.00400000
0040546B 039D B7254000 add ebx,dword ptr ss:[ebp+4025B7]
//EBX=00400000 + 00001000=00401000 這就是OEP值 :-)
00405471 C1CB 07 ror ebx,7
OK，在401000記憶體處下 記憶體訪問斷點，F9執行，幾秒後斷在OEP處！
00401000 6A 00 push 0 //在這兒用OllyDump外掛直接DUMP
00401002 68 00304000 push 403000
00401007 68 05304000 push 403005
0040100C 6A 00 push 0
0040100E E8 07000000 call 0040101A
00401013 6A 00 push 0
00401015 E8 06000000 call 00401020
0040101A FF25 08204000 jmp dword ptr ds:[402008]
00401020 FF25 00204000 jmp dword ptr ds:[402000]
――――――――――――――――――――――――
執行ImportREC，選擇這個程式。把OEP改為00001000，點IT AutoSearch，點“Get Import”，用“追蹤層次1”全部修復，FixDump。
執行修復後的程式出錯！用LordPE刪除XJ和newIID區段，然後重建PE，正常執行！7.15->4.61K
―――――――――――――――――――――――――――――――――
三、例子 試煉品：大嘴日語 V1.0
下載頁面： http://www.skycn.com/soft/12090.html
軟體大小： 6628 KB
軟體語言： 簡體中文
軟體類別： 國產軟體 / 共享版 / 外語學習
應用平臺： Win9x/NT/2000/XP
加入時間： 2003-05-13 16:32:19
下載次數： 2696
推薦等級： ***
開 發 商： http://bmenglish.3322.net/
【軟體簡介】：大嘴日語集日語的聽、說、讀、寫、背功能於一身，解決了困擾國人的學習日語難的問題。是一款集日語口語、日語背單詞綜合教育軟體。大嘴日語精選了常用日語、基礎日語、實用日語、日語情景會話等四大類共1300多句常用日語對話和情景對話內容以及大學日語第一冊、大學日語第二冊、大學日語第三冊、大學日語第四冊、大學日語補充詞彙、標準日語初級上冊、標準日語初級下冊、標準日語中級上冊、標準日語中級下冊、標準日語補充詞彙等8700多個單詞的全部內容並以可愛的卡通人物，運用先進的日語語音朗讀技術，同時大嘴日語的日語五十音採用真人發音，以語音復讀方式學習五十音，糾正發音，使發音更準確。富於娛樂性；使您在使用電腦進行工作、學習或娛樂的同時，就能不知不覺、輕輕鬆鬆地掌握各類日常日語會話及常用日語單詞。該方式既擺脫了枯燥的傳統學習方法，又充分利用了在電腦前的各種冗餘和等待時間，有效地提高了學習效率，在不知不覺中輕輕鬆鬆、迅速提高日語的聽力、口語水平及日語單詞數量。
――――――――――――――――――――――――
這是偶以前下載的，現在肯定不是 V1.0 版啦，不知加殼方式變了沒有。
BmJapanese.exe 用PEID看是EXEStealth 2.7殼，其實是 EXEStealth 2.7 + ASPack 2.12 雙層殼。
00718060 EB 00 jmp short BmJapane.00718062//進入OD後停在這！
00718062 60 pushad
00718063 EB 00 jmp short BmJapane.00718065
下斷：BP CloseHandle
77E57963 64:A1 18000000 mov eax,dword ptr fs:[18] //斷在這！取消斷點 Ctrl+F9執行到返回
…… …… 省 略 …… ……
77E579AE C2 0400 retn 4 //返回到 0071836C
0071836C 58 pop eax
0071836D 8B85 852E4000 mov eax,dword ptr ss:[ebp+402E85]
00718373 BB 01000000 mov ebx,1
00718378 E8 08000000 call BmJapane.00718385
0071837D 8D85 C42A4000 lea eax,dword ptr ss:[ebp+402AC4]
00718383 50 push eax
00718384 C3 retn //返回到 0071845B
0071845B 8B9D 852E4000 mov ebx,dword ptr ss:[ebp+402E85]; BmJapane.00400000
00718461 039D 892E4000 add ebx,dword ptr ss:[ebp+402E89]
//EBX=00400000 + 00315001=00715001 這就是第2層殼的入口
00718467 C1CB 07 ror ebx,7
OK，在00715001記憶體處下 記憶體訪問斷點，F9執行，斷在00715001處！
00715001 60 pushad //斷在第2層ASPack殼的入口處 :-)
00715002 E8 03000000 call 0071500A
偶們再來脫掉第2層ASPack馬甲 :-) 下斷：BP GetModuleHandleA
77E59F93 837C24 04 00 cmp dword ptr ss:[esp+4],0 //斷在這！取消斷點 Ctrl+F9執行到返回
77E59F98 0F84 23060000 je kernel32.77E5A5C1
77E59F9E FF7424 04 push dword ptr ss:[esp+4]
77E59FA2 E8 55080000 call kernel32.77E5A7FC
77E59FA7 85C0 test eax,eax
77E59FA9 74 08 je short kernel32.77E59FB3
77E59FAB FF70 04 push dword ptr ds:[eax+4]
77E59FAE E8 B0060000 call kernel32.GetModuleHandleW
77E59FB3 C2 0400 retn 4 //返回到 0071529B
00715295 FF95 4D0F0000 call dword ptr ss:[ebp+F4D]
0071529B 85C0 test eax,eax //向下找POPAD
0071529D 75 07 jnz short 007152A6
Ctrl+F在當前位置下查詢命令：POPAD
0071539A B8 18D91900 mov eax,19D918
0071539F 50 push eax //此處下斷，F9執行斷在這！
007153A0 0385 22040000 add eax,dword ptr ss:[ebp+422]
//EAX=0019D918 + 00400000=0059D918 這就是OEP值 :-)
007153A6 59 pop ecx
007153A7 0BC9 or ecx,ecx
007153A9 8985 A8030000 mov dword ptr ss:[ebp+3A8],eax
007153AF 61 popad //找到這裡！
007153B0 75 08 jnz short 007153BA
007153BA 68 18D95900 push 59D918
007153BF C3 retn //飛向光明之巔！:-) 返回到 0059D918
――――――――――――――――――――――――
0059D918 55 push ebp//在這兒用LordPE糾正ImageSize後完全DUMP這個程式
0059D919 8BEC mov ebp,esp
0059D91B 83C4 F0 add esp,-10
0059D91E 53 push ebx
0059D91F B8 68D55900 mov eax,59D568
0059D924 E8 1394E6FF call 00406D3C
0059D929 8B1D A83F5A00 mov ebx,dword ptr ds:[5A3FA8]
0059D92F 8B0B mov ecx,dword ptr ds:[ebx]
0059D931 B2 01 mov dl,1
0059D933 A1 90945400 mov eax,dword ptr ds:[549490]
0059D938 E8 8FB8EDFF call 004791CC
――――――――――――――――――――――――
執行ImportREC，選擇這個程式。把OEP改為0019D918，點IT AutoSearch，點“Get Import”，用“追蹤層次1”全部修復，FixDump，正常執行！
――――――――――――――――――――――――
四、ExeStealth V2.72主程式ExeStealth2.exe脫殼
雖然ExeStealth2.exe用PEID看是EXEStealth 2.72-2.73 -> WebToolMaster，但是正如 飛速 兄所言：ExeStealth2.exe是ASProtect加殼的，或者說是ASProtect的Hanspeter Imp修改版。
用IsDebug 1.4外掛去掉Ollydbg的偵錯程式標誌。設定Ollydbg忽略除了“記憶體訪問異常”之外的所有異常選項。
00418060 EB 00 jmp short ExeSteal.00418062//進入OD後停在這！
00418062 EB 2F jmp short ExeSteal.00418093
用ASProtect的脫殼方法。F9執行，程式中斷在異常處，Shift+F9透過20次異常，在RET處下斷！
00418766 CD 68 int 68 //第1次異常
004187F2 0000 add byte ptr ds:[eax],al //第2次異常
00A744C8 3100 xor dword ptr ds:[eax],eax//第3次異常
00A73DD5 3100 xor dword ptr ds:[eax],eax//第4次異常
00A73E1D 3100 xor dword ptr ds:[eax],eax//第5次異常
00A741F2 3100 xor dword ptr ds:[eax],eax//第6次異常
00A7212E CD 01 int 1 //第7次異常
00A72A9A 3100 xor dword ptr ds:[eax],eax//第8次異常
00A72B71 3100 xor dword ptr ds:[eax],eax//第9次異常
00A7309F 3100 xor dword ptr ds:[eax],eax//第10次異常
00A731B3 3100 xor dword ptr ds:[eax],eax//第11次異常
00A736BE 3100 xor dword ptr ds:[eax],eax//第12次異常
00A738B6 3100 xor dword ptr ds:[eax],eax//第13次異常
00A74603 3100 xor dword ptr ds:[eax],eax//第14次異常
00A74677 3100 xor dword ptr ds:[eax],eax//第15次異常
00A749CB 3100 xor dword ptr ds:[eax],eax//第16次異常
00A74C0D 3100 xor dword ptr ds:[eax],eax//第17次異常
00A74D3F 3100 xor dword ptr ds:[eax],eax//第18次異常
彈出30天試用的警告，確定後返回
00A74F48 3100 xor dword ptr ds:[eax],eax//第19次異常
00A73D03 3100 xor dword ptr ds:[eax],eax//第20次異常 停！
00A73D03 3100 xor dword ptr ds:[eax],eax
00A73D05 64:8F05 00000000 pop dword ptr fs:[0]
00A73D0C 58 pop eax
00A73D0D 833D BC7EA700 00 cmp dword ptr ds:[A77EBC],0
00A73D14 74 14 je short 00A73D2A
00A73D16 6A 0C push 0C
00A73D18 B9 BC7EA700 mov ecx,0A77EBC
00A73D1D 8D45 F8 lea eax,dword ptr ss:[ebp-8]
00A73D20 BA 04000000 mov edx,4
00A73D25 E8 E6D2FFFF call 00A71010
00A73D2A FF75 FC push dword ptr ss:[ebp-4]
00A73D2D FF75 F8 push dword ptr ss:[ebp-8]
00A73D30 8B45 F4 mov eax,dword ptr ss:[ebp-C]
00A73D33 8338 00 cmp dword ptr ds:[eax],0
00A73D36 74 02 je short 00A73D3A
00A73D38 FF30 push dword ptr ds:[eax]
00A73D3A FF75 F0 push dword ptr ss:[ebp-10]
00A73D3D FF75 EC push dword ptr ss:[ebp-14]
00A73D40 C3 retn//此處下斷！Shift+F9斷下，返回到 00A841F0
00A841F0 68 7891283F push 3F289178
00A841F5 8AF3 mov dh,bl
00A841F7 5A pop edx
00A841F8 E8 05000000 call 00A84202
00A84202 66:8BF9 mov di,cx
00A84205 5B pop ebx
00A84206 68 5447F463 push 63F44754
00A8420B 66:BA C084 mov dx,84C0
00A8420F 5A pop edx
00A84210 81C3 48150000 add ebx,1548
00A84216 56 push esi
00A84217 66:B9 31AB mov cx,0AB31
00A8421B 5F pop edi
00A8421C BE 28050000 mov esi,528
00A84221 66:8BCA mov cx,dx
00A84224 FF33 push dword ptr ds:[ebx]
00A84226 0FB7CB movzx ecx,bx
00A84229 58 pop eax
00A8422A BA B4FFED44 mov edx,44EDFFB4
00A8422F 81C0 63DA2D7C add eax,7C2DDA63
00A84235 66:81E7 D924 and di,24D9
00A8423A 81C0 6056A263 add eax,63A25660
00A84240 66:81E1 AA66 and cx,66AA
00A84245 81C0 1937B010 add eax,10B03719
00A8424B 8BCA mov ecx,edx
00A8424D 50 push eax
00A8424E 80CE 49 or dh,49
00A84251 8F03 pop dword ptr ds:[ebx]
00A84253 81EB 8B78BA3A sub ebx,3ABA788B
00A84259 66:81D9 1468 sbb cx,6814
00A8425E 81C3 8778BA3A add ebx,3ABA7887
00A84264 80F2 B9 xor dl,0B9
00A84267 81EE 01000000 sub esi,1
00A8426D 0F85 1A000000 jnz 00A8428D
00A84273 0F82 03000000 jb 00A8427C
00A84279 66:8BCB mov cx,bx
00A8427C E9 28000000 jmp 00A842A9//此處下斷，F9斷下，跳出迴圈
00A8428D BA 74800474 mov edx,74048074
00A84292 E9 8DFFFFFF jmp 00A84224//迴圈，發現在00A8427C處可跳過
00A842A9 5B pop ebx
00A842AA 58 pop eax
00A842AB 05 06FAF05B add eax,5BF0FA06
00A842B0 5C pop esp
00A842B1 EB 3F jmp short 00A842F2
00A842F2 03C3 add eax,ebx
//EAX=00003607 + 00400000=00403607 這就是OEP值 :-)
00A842F4 BB 00000000 mov ebx,0
00A842F9 0BDB or ebx,ebx
00A842FB 75 02 jnz short 00A842FF
00A842FD 50 push eax
00A842FE C3 retn //飛向光明之巔！:-) 返回到 00403607
――――――――――――――――――――――――
00403607 6A 00 push 0//在這兒用OllyDump外掛直接DUMP
00403609 E8 E2040000 call 00403AF0
0040360E A3 02184000 mov dword ptr ds:[401802],eax
00403613 6A 00 push 0
00403615 68 2B364000 push 40362B
0040361A 6A 00 push 0
0040361C 6A 64 push 64
0040361E 50 push eax
0040361F E8 08050000 call 00403B2C
―――――――――――――――――――――――
重新執行，執行ImportREC，選擇這個程式。把OEP改為00003607，點IT AutoSearch，點“Get Import”，用“追蹤層次1”和“ASProtect 1.3 calculated imports”外掛全部修復無效函式。 FixDump，正常執行！82.4K->88.1K
―――――――――――――――――――――――――――――――――
, _/
/| _.-~/ _ , 青春都一餉
( /~ / ~-._ |
`\ _/ ~ ) 忍把浮名
_-~~~-.) )__/;;,. _ //'
/'_, --~ ~~~- ,;;___( (.-~~~-. 換了破解輕狂
`~ _( ,_..-- ( ,;'' / ~-- /._`
/~~//' /' `~ ) /--.._, )_ `~
" `~" " `" /~'` `\~~
" " "~' ""
Cracked By 巢水工作坊――fly [OCN][FCG][NUKE]
2003-12-05 14:14
相關文章
- SoftDefender主程式脫殼2015-11-15
- EXEStealth V2.5脫殼+易語言程式――多程式啟動管理器
V2.322015-11-15
- International CueClub主程式脫殼（Softwrap殼）2004-09-12
- Armadillo 3.6主程式脫殼2015-11-15
- 壹次脫殼法――Armadillo 雙程式標準殼 快速脫殼2015-11-15
- 殼的工作原理脫殼2013-04-10
- VBExplorer.exe脫殼教程
附脫殼指令碼2015-11-15指令碼
- 脫殼----對用pecompact加殼的程式進行手動脫殼
(1千字)2000-07-30
- EncryptPE
2003.5.18 主程式脫殼2004-06-19
- 以殼解殼--SourceRescuer脫殼手記破解分析2004-11-16
- 脫殼基本知識2015-11-15
- 寫給新手
- 淺談脫殼方法2004-12-18
- Alex
Protector V1.0 脫殼――alexprot.exe 主程式2004-10-17
- XcR V0.11 脫殼――XcR.ExE 主程式2015-11-15
- DAEMON Protect 0.6.7脫殼――protect beta-last.exe主程式2015-11-15AST
- 對Crunch v1.1主程式檔案的脫殼方法 ---ljtt2000-11-30
- [翻譯]利用程式碼注入脫殼2015-11-15
- iOS逆向學習之五（加殼？脫殼？）2019-10-10iOS
- 用Arm3.75加殼的cc
版+iat亂序主程式的脫殼 （1）2004-10-02
- 先分析，再脫殼(一)2003-09-04
- IconEdit2
脫殼2002-03-28
- 脫殼----對用Petite2.2加殼的程式進行手動脫殼的一點分析
(5千字)2000-07-27
- Lock98主程式脫殼筆記 (1千字)2015-11-15筆記
- PeX V0.99b脫殼――PeX.exe主程式2015-11-15
- VGCrypt PE Encryptor V0.75脫殼――Vgcrypt.exe
主程式2015-11-15GC
- 用Ollydbg快速手脫Krypton 0.5加殼程式――Krypton主程式
等2015-11-15
- Krypton
0.5加殼程式脫殼及輸入表修復記2004-10-06
- Armadillo V3.6雙程式標準殼 ------神速脫殼大法2015-11-15
- 十、iOS逆向之《越獄砸殼/ipa脫殼》2021-03-18iOS
- C32Asm外殼脫殼分析筆記2015-11-15ASM筆記
- ACProtect 1.21專業版主程式的脫殼2015-11-15
- “愛加密” 動態脫殼法2014-11-21加密
- 360加固保動態脫殼2014-11-17
- EasyBoot5.03脫殼＋暴破2004-11-17boot
- 幻影 V2.33 脫殼+修復――dbpe.exe主程式2015-11-15
- 偽 SVK Protector 1.32 脫殼+修復――SVK Protector
DEMO 1.32 主程式2015-11-15
- Visual Protect V3.54 脫殼 ―― VisualProtect.exe
主程式2015-11-15
- 談談如何使用加殼保護自己的軟體不被常用方法脫殼(2千字)2000-10-10