01.增加新的PEiDSign，请不要调整特征库内Sign的排列次序02.UpKPEiDSign.V20090904.By.fly[CUG].rArPassWord：UpK03.请不要把UpKPEiDSign与其他特征库合并，发现某些人拿到特征库后进行修改合并操作然后再打包散发04.收录的几百条PEiDSign绝大部分都是fly亲手制作并验证的05.由于伪装壳和其他原因，无法保证所有的Sign都可准确识别出目标壳信息06.fly提醒您：PEiD侦壳信息仅仅提供参考作用，尽信书则不如无书07.Up...

PEiD是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470种PE文档的加壳类型和签名。新增加WinNT平台下的自动脱壳器插件，可以应对现在大部分的软件脱壳（包括PEiD自身的UPXShit0.06壳）！现在软件越来越多的加壳了，给破解带来非常大的不便，但是这个软件可以检测出450种壳，非常方便！增加病毒扫描功能，是目前各类查壳工具中，性能最强的。另外还可识别出EXE文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等。支持文件夹批量扫描；插件增加到...

编译要先安装WTL(用来写小程序用地)，先编译stdafx.cpp，不然会提示出错....今年4月份遇到一个Dll,用的就是PE-Armor0.7x的壳，当时迷迷糊糊走到入口点，无奈不会修复输入表，但重定位修复代码简单，后来看了Window的贴子，认真跟了一回。前几天在坛子里下了个0.74版的，自己加了几个Dll试了一下发现重定位代码没有变，所以写一个这东东。由于是第一次写程序，Bug多多~！高手莫笑注：(只在Win2000ProSp4上测试过)  1...

PE文件信息查看工具，Win32ASM源码PELabs1.0源码!...

应用程序加壳工具,对exedll进行压缩...

通用的脱壳工具,所以能支持的壳(或版本)并不仅限于下面列表内的,下面列表是我自己收集并测试过的,希望大家帮测试一下并告知哪些是可以支持或哪些是不能支持的更新日志:GUnpacker0.5:1.优化神经网络2.修复了一些bugGUnpacker0.41:1.这次主要修复了一些bug,脱壳成功率有一定提高GUnpacker0.4:1.对某些保护壳会尽量修复stolencode2.修正一些其他BUGGUnpacker0.3:1、新增基于神经网络的智能未知壳识别2、修正一些其他BUG下面是我粗略测试后,...

这个壳在pack界当选老大是毫无异议的，当然这里的老大不仅指它的加密强度，而是在于它开创了壳的新时代，seh和各种流行的anti，bpm断点的清除都出自这里，更为有名的当属rsa的使用，使得demo版无法被crack成完整版本,code_dips也源于这里。...

UPX的壳可以用其自身命令脱:upx-d文件名但对于处理过的UPX壳，此命令就不好用了。这时，可以用upxfix工具来修复文件，再用unxfix自带的upx来脱。注:由于加壳工具版本众多,每一个版本都需要相应版本的脫壳工具,而在這里我只是提到最新版的工具。...

Yoda'sCrypter是一款来自国外的加壳工具，关注度较少，所以相对国内的大多数加壳工具成功率较高。下载汉化版（图4）并运行，在软件界面中，单击“文件”后面的按钮，载入木马文件，然后勾选“CRC自检验破坏时退出程序”、“反脱壳（脱壳时死机）”、“删除入口点信息”和“API伪装”。这么做的好处是，可以提高壳的保护能力和伪装能力，抵抗杀毒软件的查杀，效果非常明显。而另外两项作用不大，副作用还不小，建议大家不要勾选。最后，点击“生成”按钮，一个加壳免杀的木马就炮制出来了。yoda'...

 用法:upx[-123456789dlthVL][-qvfk][-o文件]文件..upx_命令行下终极的可执行文件压缩工具                      终极的可执行文件压缩器 ...

 InnoSetup——当今非常流行的安装程序制作工具，可惜没有官方的解包工具，也就是说：除非你运行安装程序，否则你无法提取安装包中的文件。InnounpMenu就是为提高Innounp易用性而设计的！您只需要随手点击安装包右键菜单中的相应菜单项即可查看安装包信息、提取其中的文件.....Innounp是专门解决此问题的，你无需运行安装程序即可提取其中的所有文件。但是，Innounp是一个控制台程序，没有图形用户界面，需要输命令行。...

 QuickUnpack可以快速脱一些常见的壳，如：UPX,ASPack,FSG,MEW,PEDiminisher,PECompact,PE-PACK,PackMan,WinUPack等等。速度比较快...

 一个软件激活和保护的解决方案，很好的解决密钥等软件安全机制...

 Lipacker可以保护原作者的软件不被逆向破解,具有一下功能：1.调试器检测2.API重定位封装3.反进程转储保护4.删除OEP解5.安全去除reloc区段...

 WinPack3.0是一个强大的安装程序解包工具，专门对付InstallShield制作的安装包，在不破坏安装程序的前提下,能够对InstallShield3.0、5.0、6.0制作的安装程序进行解包及包内文件的替换、添加、删除等操作。...

 软件信息:___________________________________________________软件名称:AspackDie1.41汉化版适用系统:Winodows95/98/Me/Nt/2000/Xp授权形式:免费软件原版软件:不需要㊣㊣软件简介:_________________________________________________AsPack的脱壳利器,支持从Aspack2000到AsPack2.12b.汉化了History.tXt和Readme.tX...

 ACProtect是一个为Windows下的EXE/DLL/OCX/SCR等32位可运行文件加密系统。它通过为程序加上一层坚硬的保护壳,可以非常有效的防止盗版。还可以为程序设置限制注册功能。即使你没有程序的原代码,你也可以用ACProtect在程序上加上运行次数限制，运行天数限制，运行有效日期限制。并能够创建个性化的软件注册界面。通过公匙加密算法(RSA)创建并校验注册KEY,只有在RSAKEY正确的情况下,才对那些受保护的代码进行正常解码。同时使用了内嵌式加密,可以有效的防止加密软...

简单的侦查Enigma保护加壳的工具，查看一些受保护的文件的详细信息特点：-获得版本-许可证类型-日期/时间-读水印...

PEiD可以探测大多数的PE文件封包器、加密器和编译器。当前可以探测600多个不同签名。PEiD是最强大的一个查壳工具。现在的软件大都加了壳，给破解汉化带来非常大的不便。PEiD能够侦测出几乎所有的壳，其数量已超过 600多种PE文件的加壳类型和签名，新版本增加了命令行的操作支持，使用非常方便。经分析是目前各类查壳工具中性能最强大的一款。另外还可识别出EXE文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等。汉化包中包含了绝大多数插件，并添加了某些插件必须的库文...

用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack,ASProtect等壳。 微笑一刀汉化的ImportREConstructorV1.6Final修正版1、修正了保存的树文件无法被其他版本ImportREC载入以及无法载入其他版本ImportREC保存的树文件的小问题2、修改了会被软件保护神1.10Anti的关键字符压缩包内包含我所收集到的ImportREC插件：Armadillo2.6dllASProtect1.22...

 AllversionsASPackunpackerbyPE_Kill，支持1.00b,1.01b,1,02b,1.03b,1.05b,1.06b,1.061b,1.07b,1.08,1.08.01,1.08.02,1.08.03,1.08.04,2.000,2.001,2.1,2.11,2.11c,2.11d,2.12。...

 可以解压缩自Aspack2000以后的任何Aspack版本....

 ACProtectStripper1.0(forACProtect1.09f)...

执行“QUnpack.exe”启动程序。QuickUnpack用以快速脱一些常见的壳，如：UPX,ASPack,FSG,MEW,PEDiminisher,PECompact,PE-PACK,PackMan,WinUPack，等等。本程序尝试绕过所有可能的加密器／混淆器以实现脱壳的目的。-------------------------------------------------------------------为了使QuickUnpack在您的系统上较为美观，有两个细节请注意下：1.如果已...

 Aspr2.xx_IAT_fixer_v2.2s脚本支持Asprotect1.32,1.33,,1.35,1.4,2.0,2.1,2.11,2.2beta,2.2,2.3，EXE/DLL包括高级输入表保护选项。己相当于一款Asprotect脱壳机了。...

 可以全自动脱ASProtect1.2x的壳，支持EXE和DLL文件，工作平台Windows2000/XP　Stripper2.07ht支持Aspack2.xx和ASProtect1.2x；...

 ASProtect1.23脱壳辅助工具...

 Armadillo3.xx/4.xx脱壳机...

 幻影2.xx脱壳机　　...

 解压缩经过Krypont0.5加壳的程序.包括Krypont0.5自身程序.使用方法:1,确信你所选择的程序经过Krypont0.5加壳.2,选择要脱壳的文件后,按GO按钮就可以了.3,脱壳后的文件名为:Unpack_by_Fleaf[DFCG].exe.在加壳程序的同一目录中by飞叶流枫[DFCG]/F-Leaf[dfcg]...

近期准备写个比较通用的脱壳机，其实现在很多具有一定通用性的脱壳机都是基于虚拟CPU的，跟虚拟机似的，个也不例外，但是由于它们仿真程度的不同，决定了它们解壳的能力，当然我是想把它做的解壳能力比较强，否则也没有必要写了......想在虚拟CPU上支持多线程，简单的多进程等特性，这样它的解壳能力应该是有点“猛”，不过，这都还处于假想阶段，深知要做成这个，技术门槛相当的高，超出了本人能力，不过还是抱着学习研究的态度，往下写吧，现在做人都讲究“无求”了......基于虚拟CPU的解壳机效率肯定比较低，本人...

PELock通用脱壳机  Basedonap0x'sUnpackEnginev1.4...

 鉴于目前易语言的加载机制,因此几乎所有的壳都可以被通用的脱掉.然后我就写了一个基于此的通用脱壳机.目前支持易语言的两种编译方式独立编译和非独立编译.自动识别并修复数据.特别是独立编译支持相对来说有那么一点用处.因为如果你要Patch人家的程序.你当然希望Patch完以后可以直接运行而不是带上X个易语言的运行库文件。这一点ECE还不能够修复。目前还不支持DLL的脱壳。这个以后有时间在加入，因为易的DLL无法独立编译所以这个应用相对来说很少。另外对于Arm的双进程模式和Themida的b...

 UPX通用脱壳机小编暂时还没有完整测试到底是不是通用的脱壳工具...

 Shrinker壳支持Shrinker3.2...

 UPX的变种壳，包括EXE，DLL，用这个工具处理后，直接用UPX原版自身就可脱了：upx-d文件名...

 dREAMtHEATER写的UPX外壳程序，安装好后，右键目标程序，脱壳。...

调试易语言程序获取按钮事件地址 1.0支持静态编译调试1.1选项中增加指定中断地址(支持静态编译调试)1.2全面支持静态编译独立编译编译1.3静态增加采用ReadPWholeMemory方式!，支持加花指令调试,解决一个死循环代码1.4增加花指令去除功能1.5修正花指令去除Bug,增加忽略地址选项","符号分隔地址传说中的...findeip,#FF55FC#...

 可以脱所有版本ASPack的壳...

 Rlpack1.2xUnpackerV0.3Final:->支持RLPACK1.20~1.21全保护脱壳->支持Codereplace,tls,vm修复->FinalRelease.Kissy[UpK](Www.Unpack.Cn)2009.10.21更新历史:Rlpack1.2xUnpackerV0.1说明:1>V0.1只支持Rlpack1.21版,2>不支持CodeReplace,Vm及tls的修复.(参考了laomms的框架十分感谢)预计更新内容:...