下载地址：
下载地址1（本站为飞网专业下载站，域名：down.cfei.net）
资源简介：
====================软件简介：这个小工具是完全基于虚拟机的 ，脱壳过程中，除了yp壳的解密API直接定位到系统API上去了外，待脱程序的执行完全不直接依赖win系统，因此，对系统来说,没有什么安全威胁,可能一些玩毒弄马的朋友会更喜欢些.本来是打算,逐渐引入多线程,多进程的.但,由于没有操作系统的支持,我是怕了,很多都像是体力活,不打算再继续写下去了.目前脱壳效果也还可以,我试验过255种壳(当然像UPX这种,我试验的小版本也在里面啦),都能干掉(绝大多数是压缩壳),不知道在你那里会怎么样,希望一切都好吧:)说下,这个工具的工作原理,它的壳特征和编译器特征保存在PEid_Sign.txt里面,呵呵,借鉴了很多高人的特征哈,如果识别不准确,你可以自己动手能识别出来的壳(我把它称作已知壳),基本上都有对应的脱壳函数,用壳特征脱壳,可以脱壳,对于一些不好特殊的壳你可以用OEP侦测来脱壳,这要依赖编译器特征,你也可以自己添加编译器特征到PEid_Sign.txt(怎么加?我想你看下就应该知道了,不多说了)对某些未知壳(相对上面的已知壳),可能能用未知壳脱壳选项搞定,它里面的原
飞网下载站，免费下载共享资料，内容涉及教育资源、专业资料、IT资源、娱乐生活、经济管理、办公文书、游戏资料等。
