帖子: 181081|会员: 120386|欢迎新会员:
『 新鲜出炉 』
『 最新回复 』
『 人气热门 』
『 精华主题 』
『 今日之星 』
☆原创、工具、注册机、内存补丁、破解版、绿色版、汉化版、其他软件等☆
☆软件脱壳破解、软件破解分析、软件绿化破解、转载破解软件、等其他软件☆
☆精品软件推荐，软件交流天地，汇集众多精彩评论，热心会员每日更新。一切尽在此☆
☆使用江湖币悬赏求助!快速得到答案!发帖前请用搜索功能搜索相关内容是否有重复☆
前天&20:20
☆软件脱壳、软件汉化、软件破解相关动画教程，学习心得分享。在这里我们可以携手并进一起学习并汲取知识!☆
☆汇编,Android,VC,易语言,Net,Java,Delphi,VB,内核编程,VBS脚本，共同分享程序源代码☆
☆众多网购优惠,T楼秒杀,钻活动,微博活动,微信活动,游戏活动,话费活动,其他活动最新活动分享☆版主:
102 / 2495
☆共享账号天地，汇集众多最新影视VIP账号，迅雷VIP账号等，热心会员每日更新。找你所需要的，给你我分享的☆
☆由众多热心会员提供网络上最新的动作片,喜剧片,爱情片,科幻片,剧情片等音乐影视资讯☆
☆论坛开放注册信息，版块调整公告，站点信息发布，会员违规处理等 ☆
前天&23:28
☆版主、友情链接申请，发帖前请认真阅读本版规则！☆
就爱江湖论坛致力于共享原创软件,破解软件,破解教程,免费为大家提供最新最全的精品软件,绿色软件。丰富的技术版块交相辉映,由无数热衷于逆向分析软件,脱壳破解,QQ资源爱好者共同维护和更新。
就爱江湖论坛所发布的一切软件逆向分析文章及视频、破解补丁、注册机和注册信息，仅限用于学习和研究目的。不得将上述内容用于商业或者非法途径!否则，一切后果请用户自负!本站信息来自互联网，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请购买注册正版软件，获得正版优质服务!请重视此声明，法律不容忽视!E-Mail To:
( 吉ICP备号 )
Powered by Discuz!
Comsenz Inc.今日: 888|昨日: 1133|帖子: 1564298|会员: 212292|欢迎新会员:
『 新鲜出炉 』</strong
『 最新关注 』
『 精华采撷 』
『 人气热门 』
官方出品/官方认证的各类原创软件版主:
昨天&15:36
PYG会员&PYG核心成员&解密小组成员KeyGen、Patch原创发布区子版块: , , , 版主: , , ,
9035 / <span title="万
工欲善其事，必先利其器！！2014新增iOS、Android兵器谱。子版块: , , 版主:
各种小白问题、逆向工程相关问题都可以在此提问！版主:
2213 / 1万
软件调试、程序逆向、算法剖析、加解密的对抗、漏洞分析等技术分享。子版块: , , 版主: , ,
3676 / 5万
Android、iOS逆向、破解、安全类研究版主: ,
211 / 4588
昨天&20:03
交流代码之道，感受编程魅力。子版块: 版主:
1662 / 3万
加壳与脱壳的较量！子版块:
1339 / 1万
主题: 5770, 帖数: 3万
主题: 201, 帖数: 2827
主题: 467, 帖数: 2万
主题: 1069, 帖数: 6万
主题: 77, 帖数: 1819
主题: 9864, 帖数: 2万
主题: 394, 帖数: 2031
分区版主: , ,
主题: 236, 帖数: 8123
前天&16:23
主题: 165, 帖数: 691
主题: 25, 帖数: 104
主题: 497, 帖数: 3万
- 总计 1804 人在线
- 最高记录是 22093 于 .
飘云阁安全论坛成立于日，专注于Windows、iOS、Android移动安全领域，由国内知名安全公司逆向大神共同维护，本坛最大特色是永久免费传授热门破解技术，十年来培养学员不计其数，堪称逆向工程师摇篮，致力于给各位朋友带来无尽精彩！
站长推荐 /1
比赛时间：日12：00到日12：00。本次比赛一共5题每题20分，每三天公布一题；题目范围涉及 x86、x64、.NET、Mac 平台（本届比赛无移动端题目）。恭候各位参赛拿大奖。
Powered by万能脱壳工具(QuickUnpack)2.2.1 中文汉化版-东坡下载
东坡下载：内容最丰富最安全的下载站！
→ 万能脱壳工具(QuickUnpack) 2.2.1 中文汉化版
QuickUnpack是一款免费的软件万能脱壳工具，几乎可以脱所有的壳，如：UPX, ASPack, FSG, MEW, PE Diminisher, PECompact, PE-PACK, PackMan, WinUPack 等等。脱壳速度快，而且还可以查壳，有需要的可以下载试试。万能脱壳工具(QuickUnpack)使用方法1、点击【打开文件】选择要脱壳的文件2、点击【连接进程】选择要连接的进程和模板3、点击【完全脱壳】开始脱壳万能脱壳工具(QuickUnpack)使用说明1. 如果已使用英文版，先将配置中的外壳菜单取消注册，否则右键中可能将有两个 Quick Unpack2. 如果已使用上一版汉化，最好将此版汉化置于与上一版相同的位置覆盖，避免外壳菜单指向错误万能脱壳工具(QuickUnpack)更新内容- 修正了几个错误并作了改进，如加快进口加工- RDTSC的三角洲也影响gettickcount现在- 更新Lua 5.1.3- 更新它们的通用的OEP仪- 修饰人的通用的OEP Finder查找OEP在DLL- 改性deroko的通用的OEP Finder查找OEP在DLL- 添加保存日志功能主菜单- 增加支持不同的语言，你可以自己创建的文件并使其液化天然气在选项窗口- 说Delphi初始化表恢复。一定要把这只在Delphi程序- 增加了几个新的函数和变量的脚本
安卓官方手机版
IOS官方手机版
万能脱壳工具(QuickUnpack)截图
软件加壳是作者写完软件后，为了保护自己的代码或维护软件产权等利益所常用到的手段。目前有很多加壳工具，既然有矛，自然就有盾，脱壳就是去掉软件所加的壳的过程，软件脱壳有手动脱和自动脱壳之分。东坡为大家提供...
中文 / 3.2M现在的软件大都加了壳，给破解汉
中文 / 864KBQuickUnpack可以快速脱一些常见的
中文 / 32KBAspackDie(aspack脱壳机)可脱Asp
中文 / 45.7M
中文 / 15.4M本来是想等 OllyDBG 2.0 出来再汉
中文 / 336KB我们软件为了保护著作权，通常是
万能脱壳工具(QuickUnpack) 2.2.1 中文汉化版
本类最新软件
本类软件推荐
22.5M / 05-09 / v1.51 绿色版
852KB / 05-08 / 5.04 中文特别版
26M / 05-08 / 5.6官方版
7.4M / 05-05 / 2.1 最新版
30.7M / 05-04 / 7.1.0官方正式版
本类软件排行
本类软件必备
编程编译数据设计
请简要描述您遇到的错误，我们将尽快予以修正。
轮坛转帖HTML方式
轮坛转帖UBB方式PECompact 2.x 脱壳图文
查看数: 60|
评论数: 4|
马上注册，深入学习！
才可以下载或查看，没有帐号？
论坛网址& &
1.最近学到恒老师的教程的脱壳篇，正好用这个图标工具来练一练。
壳：PECompact 2.x -& Jeremy Collake
[Asm] 纯文本查看 复制代码 &
B8 AC965400
mov eax,专属卡图.005496AC
//载入进来是这个样子的
64:FF35 0000000&push dword ptr fs:[0]
//F8单步在这里，我们用ESP定律(不懂ESP定律的回去看教程)
64:&mov dword ptr fs:[0],esp
xor eax,eax
mov dword ptr ds:[eax],ecx
outs dx,dword ptr es:[edi]
ins dword ptr es:[edi],dx
jo short 专属卡图.
arpl word ptr ds:[edx+esi],si
div byte ptr ds:[ecx]
and bl,byte ptr ds:[edi+0x33A73712]
jno short 专属卡图.004661FA
mov dword ptr ds:[edx],ebx
69DA 29A3D061
imul ebx,edx,0x61D0A329 ntdll.KiFastSystemCallRet
[Asm] 纯文本查看 复制代码7C94A573
cmp eax,dword ptr ss:[ebp-0x8]
//然后会断在这里，我们一步一步F8出CALL
jb short ntdll.7C94A581
cmp eax,dword ptr ss:[ebp-0xC]
0F82 FA050000
jb ntdll.7C94AB7B
专属卡图.005496AC
call ntdll.7C94A5EE
test al,al
0F84 EC050000
je ntdll.7C94AB7B
F605 1AE4997C 8&test byte ptr ds:[0x7C99E41A],0x80
0F85 A75C0200
jnz ntdll.7C970243
push dword ptr ds:[ebx+0x4] 专属卡图.005496AC
lea eax,dword ptr ss:[ebp-0x14]
专属卡图.005496AC
push dword ptr ss:[ebp+0xC]
E8 9A8CFDFF
call ntdll.7C923247
F605 1AE4997C 8&test byte ptr ds:[0x7C99E41A],0x80
mov edi,eax
专属卡图.005496AC
0F85 9D5C0200
jnz ntdll.7C970259
cmp dword ptr ss:[ebp+0x8],ebx
0F84 A25C0200
je ntdll.7C970267
mov eax,edi
ntdll.7C930228
xor ecx,ecx
sub eax,ecx
jnz ntdll.7C94AB5A
F646 04 01
test byte ptr ds:[esi+0x4],0x1
0F85 D65C0200
jnz ntdll.7C9702B1
C645 FF 01
mov byte ptr ss:[ebp-0x1],0x1
ntdll.7C930228
ntdll.7C930228
mov al,byte ptr ss:[ebp-0x1]
ntdll.7C930228
[Asm] 纯文本查看 复制代码7C92E48A
//出第一个call，我们还要继续（F8）出，因为还在系统领空
je short ntdll.7C92E49A
E8 C6EBFFFF
call ntdll.ZwContinue
jmp short ntdll.7C92E4A5
E8 09F5FFFF
call ntdll.ZwRaiseException
add esp,-0x14
mov dword ptr ss:[esp],eax
C00&mov dword ptr ss:[esp+0x4],0x1
mov dword ptr ss:[esp+0x8],ebx
C00&mov dword ptr ss:[esp+0x10],0x0
call ntdll.RtlRaiseException
[Asm] 纯文本查看 复制代码005496DF
//出来了，看最下面的：0054976D
很可疑，我们F8单步下去
ntdll.7C930228
ntdll.KiFastSystemCallRet
lea ebx,dword ptr ds:[eax+0x]
mov edx,dword ptr ds:[ebx+0x18]
ntdll.KiFastSystemCallRet
mov ebp,eax
push 0x1000
push dword ptr ds:[ebx+0x4]
mov ecx,dword ptr ds:[ebx+0x10]
add ecx,edx
ntdll.KiFastSystemCallRet
mov eax,dword ptr ds:[ecx]
mov edi,eax
ntdll.KiFastSystemCallRet
mov esi,dword ptr ds:[ebx]
mov eax,dword ptr ds:[ebx+0x20] ntdll.RtlEnterCriticalSection
add eax,edx
ntdll.KiFastSystemCallRet
mov ecx,dword ptr ds:[eax]
mov dword ptr ds:[ebx+0x20],ecx
mov eax,dword ptr ds:[ebx+0x1C] ntdll.7C9A0620
add eax,edx
ntdll.KiFastSystemCallRet
mov ecx,dword ptr ds:[eax]
mov dword ptr ds:[ebx+0x1C],ecx
add esi,edx
ntdll.KiFastSystemCallRet
mov ecx,dword ptr ds:[ebx+0xC]
add ecx,edx
ntdll.KiFastSystemCallRet
lea eax,dword ptr ds:[ebx+0x1C]
ntdll.7C930228
add eax,dword ptr ds:[ebx+0x8] 专属卡图.
mov edi,eax
ntdll.KiFastSystemCallRet
mov esi,eax
mov eax,dword ptr ds:[esi-0x4]
add eax,0x4
sub esi,eax
mov dword ptr ds:[esi+0x8], ntdll.KiFastSystemCallRet
mov ecx,dword ptr ds:[ebx+0xC]
mov dword ptr ds:[esi+0x14],ecx
ntdll.7C930228
xor ecx,ecx
66:3B4E 2A
cmp cx,word ptr ds:[esi+0x2A]
jnz short 专属卡图.
mov esi,eax
push 0x8000
mov ecx,dword ptr ds:[ebx+0x14]
add ecx,edx
ntdll.KiFastSystemCallRet
ntdll.7C930228
call dword ptr ds:[ecx]
mov eax,esi
[Asm] 纯文本查看 复制代码 &/$
mov ebp,esp
68 58CF4C00
push 专属卡图.004CCF58
68 ACAE4600
push 专属卡图.0046AEAC
SE 处理程序安装
64:A1 0000000&mov eax,dword ptr fs:[0]
专属卡图.&ModuleEntryPoint&
64:&mov dword ptr fs:[0],esp
sub esp,0x58
ntdll.7C930228
mov [local.6],esp
FF15 6C634800 call dword ptr ds:[0x48636C]
kernel32.GetVersion
xor edx,edx
ntdll.KiFastSystemCallRet
F00 mov dword ptr ds:[0x4FD330],
ntdll.KiFastSystemCallRet
mov ecx,eax
专属卡图.&ModuleEntryPoint&
81E1 FF000000 and ecx,0xFF
890D 2CD34F00 mov dword ptr ds:[0x4FD32C],ecx
shl ecx,0x8
add ecx,edx
ntdll.KiFastSystemCallRet
890D 28D34F00 mov dword ptr ds:[0x4FD328],ecx
shr eax,0x10
A3 24D34F00
mov dword ptr ds:[0x4FD324],
专属卡图.&ModuleEntryPoint&
PS:修复很简单，论坛都有。
(56.44 KB, 下载次数: 0)
21:39 上传
(71.11 KB, 下载次数: 0)
21:40 上传
(46.79 KB, 下载次数: 0)
21:41 上传
(46.45 KB, 下载次数: 0)
21:41 上传
(39.83 KB, 下载次数: 0)
21:42 上传
(43.53 KB, 下载次数: 0)
21:43 上传
[快捷评语] - 2018，狗年发发发，狗年旺旺旺！
[快捷评语] - 吃水不忘打井人，给个评分懂感恩！
很赞，主题给你稍微格式化了一下，图片的插入位置还需要自己调整。
很赞，主题给你稍微格式化了一下，图片的插入位置还需要自己调整。
刚才居然发现，我不会插图片发帖
感谢楼主分享
学习下 感谢楼主的无私奉献
本站中所有被研究的素材与信息全部来源于互联网，版权争议与本站无关。本站所发布的任何软件的逆向分析文章、逆向分析视频、补丁、注册机和注册信息，仅限用于学习和研究软件安全的目的。全体用户必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。学习逆向分析技术是为了更好的完善软件可能存在的不安全因素，提升软件安全意识。所以您如果喜欢某程序，请购买注册正版软件，获得正版优质服务！不得将上述内容私自传播、销售或者其他任何非法用途！否则，一切后果请用户自负！
站长邮箱：SharkHeng#iCloud.com
站长微信号：SharkHeng|||||||
( 京公网安备 37号 |
京ICP备号 )&}