注册会员 | 设为首页 | 加入收藏夹
您好，欢迎光临本网站！[请登录] ！[注册会员]！  

搜索资源列表

  1. pe文件格式 脱壳基础知识入门

  2. 从pe文件格式分析开始讲解简单的脱壳基础知识。

  3. 所属分类：网络攻防

    • 发布日期：2009-05-17
    • 文件大小：584704
    • 提供者：dvss1984

  1. 脱壳入门初级教学(CHM格式)

  2. 第一课 PE格式 第二课 SEH技术 第三课 认识壳 第四课 常见压缩壳与加密壳 第五课 文件类型分析 第六课 寻找OEP 第七课 Dump内存映像 第八课 重建输入表 第九课 手动确定IAT的地址与大小 第十课 DLL文件脱壳 第十一课 优化与自校验去除

  3. 所属分类：网络攻防

    • 发布日期：2009-05-18
    • 文件大小：766976
    • 提供者：cektop70

  1. 万能脱壳机 能够快速准确的脱很多流行的壳

  2. 给出这个功能的能脱列表(本人调试过的)： upx 0.5x-3.00 aspack 1.x--2.x PEcompact 0.90--1.76 PEcompact 2.06--2.79 NsPack nPack FSG 1.0--1.3 v1.31 v1.33 v2.0 VGCrypt0.75 expressor 1.0--1.5 dxpack v0.86 v1.0 !Epack v1.0 v1.4 mew1.1 packMan 1.0 PEDiminisher 0.1 pex 0.99 pe

  3. 所属分类：网络攻防

    • 发布日期：2009-05-26
    • 文件大小：67584
    • 提供者：pyj521

  1. freex64加壳软件 Ver1.0.0.4

  2. freex64加壳软件是一个控制台小程序。 如果要对c盘根目录下的t.exe加壳，请使用以下两种命令： c:\>freex64 c:\t.exe回车 c:\>freex64 -r c:\t.exe回车 （32位系统请使用freex32.exe） 请认真阅读使用说明！

  3. 所属分类：C

    • 发布日期：2009-06-25
    • 文件大小：90112
    • 提供者：freex64

  1. PE文件格式查看工具VC源码

  2. PE文件格式查看工具VC源码，功能很全！要想写出好壳，必须了解PE，成为软件安全高手必备的东东

  3. 所属分类：网络攻防

    • 发布日期：2009-08-03
    • 文件大小：62464
    • 提供者：yuelg

  1. 万能PE自动脱壳机 特别适合新人

  2. 万能PE自动脱壳机 对加壳软件自动脱壳 不管是VC Delphi VB 不要怕不会用哦，不过有些新的可能脱不了

  3. 所属分类：网络攻防

    • 发布日期：2009-09-11
    • 文件大小：574464
    • 提供者：bkcao

  1. Xprot1.8 最新PE加壳（加密壳)

  2. Xprot1.8 最新PE加壳（加密壳)

  3. 所属分类：网络攻防

    • 发布日期：2009-09-23
    • 文件大小：1048576
    • 提供者：babycalf

  1. Windows PE 脱壳的艺术

  2. 一个关于脱壳的入门介绍 逆向 汇编 脱壳 脱壳简介

  3. 所属分类：网络攻防

    • 发布日期：2009-11-02
    • 文件大小：710656
    • 提供者：zhangwuji1223

  1. VC写的加密壳源码，可以免杀作用，代码清晰

  2. 可以对PE进行加密加壳操作，非常好，而且可以免杀，也能叫他免杀壳，里面对PE文件分析比较清晰，可以下去研究一下

  3. 所属分类：网络攻防

    • 发布日期：2009-12-06
    • 文件大小：1048576
    • 提供者：coorell

  1. 病毒分析的工具 FFI PE 木马样本进行系统处理

  2. 本工具是一款辅助进行病毒分析的工具，它包括各种文件格式识别功能，使用超级巡警的格式识别引擎，集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支持、MD5计算以及快捷的第三方工具利用等功能，适合病毒分析中对一些病毒木马样本进行系统处理。 本软件产品为免费软件，用户可以非商业性地下载、安装、复制和散发本软件产品。如果需要进行商业性的销售、复制和散发，例如反病毒公司用来批量分析木马，必须获得D

  3. 所属分类：网络攻防

    • 发布日期：2010-01-16
    • 文件大小：1048576
    • 提供者：scunet

  1. 红黑全能自动脱壳机——全能脱壳机

  2. 这个工具的工作原理,它的壳特征和编译器特征保存在HackFans.txt里面,能识别出来的壳,基本上都有对应的脱壳函数,用壳特征脱壳,可以脱壳,对于一些不好特殊的壳你可以用OEP侦测来脱壳,这要依赖编译器特征,你也可以自己添加编译器特征到HackFans.txt 对某些未知壳,可能能用未知壳脱壳选项搞定,它里面的原理也是用了编译器入口处信息. 修改历史： 1.对有IAT加密情况的，才进行IAT解密，避免了有时候不需要解密也去解密，导致脱后程序不能执行 2.支持文件拖拽功能 3.脱未知壳时，如果

  3. 所属分类：网络攻防

    • 发布日期：2010-01-22
    • 文件大小：156672
    • 提供者：gczxhzb

  1. 最新最好用的脱壳机80%都可以脱

  2. 最新最好用的脱壳机80%都可以脱 upx 0.5x-3.01 All Version BeRoEXEPacker aspack 1.x--2.x All Version PEcompact 0.90--1.76 2.06--2.79 All Version fsg v1.0 v1.1 v1.2 v1.3 v1.31 v1.33 v2.0 All Version vgcrypt v0.75 nspack 1.4--4.1 All Version expressor v1.0 v1.1 v1.2

  3. 所属分类：网络攻防

    • 发布日期：2010-01-28
    • 文件大小：1048576
    • 提供者：wowfour

  1. AsPack 的脱壳利器

  2. 这是一个小小的 PE 文件解压缩器 (EXE, DLL, ...) 她可以解压缩 自 Aspack 2000 以后的任何 Aspack 版本. 包括: - Aspack 2000 - Aspack 2001 - Aspack 2.1 - Aspack 2.11 - Aspack 2.11c/d - Aspack 2.12 - Aspack 2.12a/b - 一些未知的版本 对于一些较早版本的 Aspack 可以使用 BiWeiGuo (Protools.cjb.net) 的 UnAspack

  3. 所属分类：C#

    • 发布日期：2010-03-03
    • 文件大小：31744
    • 提供者：szcgd2008

  1. 好用的pe壳检测工具DIE

  2. pe壳检测工具比较好的。。。。，英文版。

  3. 所属分类：其它

    • 发布日期：2010-03-31
    • 文件大小：983040
    • 提供者：amoyeah

  1. PE Optimizer

  2. PE文件优化： 删除重定位、 擦除冗余等。 脱壳优化必备佳品！

  3. 所属分类：网络攻防

    • 发布日期：2010-06-15
    • 文件大小：32768
    • 提供者：hellotong88

  1. .net反射脱壳机

  2. 方法：采用的是注入方式，注入到目标进程。注入后会看到一个列表界面。在这个列表里面会显示出当前进程中的所有程序集。首先在列表里面选择一个要脱壳的程序集。然后选择保存路径。（注1）在就脱壳。程序使用的是 VS2005 C++/CLI 需要相关运行库 mfc80u.dll msvcr80.dll msvcm80.dll...注1：程序没有实现PE dump功能，所以，你需要先使用 petools之类的工具 dump 要脱壳程序集的pe模块，保存到文件。然后在脱壳机界面选择保存路径时就选择 这个文件。

  3. 所属分类：网络攻防

    • 发布日期：2008-01-25
    • 文件大小：40960
    • 提供者：pp8403

  1. PE-Scan v3

  2. PE-Scan v3 侦壳软件中英文双语

  3. 所属分类：其它

    • 发布日期：2008-02-11
    • 文件大小：126976
    • 提供者：jiaochunhai

  1. Win32 AHPacker PE壳 源代码 delphi

  2. 一款是delphi IDE 编写的PE壳 只支持32位的EXE

  3. 所属分类：Delphi

    • 发布日期：2011-12-09
    • 文件大小：49152
    • 提供者：dearyz

  1. Detect It Easy 1.01 windows

  2. DIE是比较强大的PE壳检测方案，可以完成替换PeID等工具。

  3. 所属分类：系统安全

    • 发布日期：2018-01-05
    • 文件大小：9437184
    • 提供者：nevinhappy

  1. Cmulator：Cmulator是（x86-x64）可编写脚本的反向工程沙盒模拟器，用于Shellcode和PE二进制文件。 基于Unicorn＆Zydis Engine和javascript-源码

  2. Cmulator-可编写脚本的x86 RE沙盒模拟器（v0.3 Beta） Cmulator是（x86-x64） 用于Shellcode和PE二进制文件的可编写脚本的逆向工程沙盒模拟器基于Unicorn＆Capstone Engine和javascr ipt。 :speech_balloon: 这是最后一个受支持的Pascal版本，新的代码库（C / C ++）将在此处。 支持的架构： i386 x86-64 支持的文件格式 PE，PE + 壳码 已知问题 独角兽在EIP附近修改数据时存

  3. 所属分类：其它

    • 发布日期：2021-02-05
    • 文件大小：90177536
    • 提供者：weixin_42140625
« 12 3 4 5 6 7 8 9 10 ... 18 »