目前常见的比较强的5大壳破解必看

88688 · 发表于 2009-12-1 14:11

目前常见的比较强的5大壳：
1）EncryptPE：
特点：对IAT加密比较狠
破解办法：在适当的时机DUMP
2）ASProtect：
特点：采用多层SEH，可以把人转晕，呵呵
破解办法：最后一次异常法，或者直接使用看雪的OD脚本，不过新版本有反调试，所以最好使用OD脚本，呵呵
3）ACProtect：
特点：采用stolen code的办法，玩了点小把戏，呵呵~~
破解办法：先定位到OEP，然后根据程序语言特征把stolen code补回去，呵呵。对于非OEP处的stolen code，采用补空间的办法了，呵呵~~~
4）Armadillo：
特点：双进程互相检测
破解办法，在进程检查处修改API，需要进程间的切换，比较麻烦，呵呵~~
5）themIDA：
特点：采用虚拟机技术，十分猛，可以把人折磨成不成人样，再折磨回来:)
破解办法：百分之一千的耐心和毅力，或者采用OKOKDO大侠的脚本~~不过现在新版好像脚本也不行了，只有期待大侠更加令人激动的成果啦~~~

x740073529 · 发表于 2009-12-1 14:41

VM还是最强悍的

zam89 · 发表于 2009-12-1 16:41

不怎么能看得懂，哈哈

tianlong11 · 发表于 2009-12-1 16:42

呵呵，穿山甲还可以，不过很简单就能干掉这个壳了

binarying · 发表于 2009-12-1 18:05

学习了下总结的还挺好有机会实践下！

zfyang · 发表于 2009-12-1 19:37

有具体的教程么？？

qi5780113 · 发表于 2009-12-2 15:37

好多哦，破解的路还是很遥远哦~~

abner · 发表于 2009-12-2 16:36

道高一尺，魔高一丈，思路很重要~~~

hhh2009 · 发表于 2009-12-2 17:28

我一个都搞不定。

kills · 发表于 2009-12-4 20:31

那就用国产强壳吧

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 目前常见的比较强的5大壳破解必看