工具帖子(页 1) - □-电脑·网络·游戏 - 燕郊网城论坛 -京东第一热点社区,热线,信息港,燕郊房产,燕郊房价,租房,人才,招聘求职,京东,三河,廊坊,交友,聚会,娱乐,高校,搞笑,生活,文学,时尚,宠物,美食,影视,音乐,情感,心理-yanjiao.com,燕郊网城

苦命发表于 2006-4-15 01:01

工具帖子

<DIV style="PADDING-RIGHT: 0px; MARGIN-TOP: 10px; FONT-SIZE: 9pt; OVERFLOW-X: hidden; WIDTH: 97%; WORD-BREAK: break-all; TEXT-INDENT: 24px; LINE-HEIGHT: normal; HEIGHT: 310px; WORD-WRAP: break-word" onload="this.style.overflowX='auto';">
<P align=center><B>调试工具（Debuggers</B>） </P>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1>

<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=14>
<DIV align=left><B>OllyDbg调试器</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/ollydbg/OllyICE.rar" target="_blank" ><FONT color=#000000>OllyDbg v1.1</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>一个新的动态追踪工具，将IDA与<IMG src="http://www.pediy.com/tools/STYLE/softice.gif" align=absMiddle>结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。强烈推荐！<BR><BR>OllyICE.exe 是在cao_cong汉化第二版基础上修改的。<BR>OLLYDBG.EXE 英文修改版（是在forgot的OLLYDBG修改本上改的）<BR>THEMIDA.EXE 这个文件是Ivanov帮忙给加了themida 1.0.0.5注册版驱动壳<BR><BR>1.窗口、类名等常见修改；<BR>2.格式化字符串的漏洞[OutPutDebugString]补丁；<BR>3.参考dyk158的ODbyDYK v1.10 ，自动配置UDD、PLUGIN为绝对路径；<BR>4.参考nbw的"OD复制BUG分析和修正"一文,修正从内存区复制数据时,有时无法将所有的数据都复制到剪贴板的bug。<BR>5.参考ohuangkeo“不被OD分析原因之一和修补方法”，稍改进了OD识别PE格式能力。<BR>6.修正OllyScript.dll插件bpwm命令内存读写都中断的问题。<BR>7.jingulong的Loaddll.exe，可以方便让OllDbg中断在dll的入口。 <BR>8.该修改版，配合HideOD插件，可以很好地隐藏OD 。<BR>9.由于THEMIDA.EXE加了themida 1.0.0.5注册版驱动壳，因此可以躲过ExeCryptor等壳检测OD特征码了。<BR>2006.1.16. <BR>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ <BR>1. cao_cong修正了一些汉化错误。<BR>2. 为Ollydbg增加二进制复制/二进制粘贴功能，对应的快捷键是:<BR>Ctrl+Shift+C 二进制复制<BR>Ctrl+Shift+V 二进制粘贴<BR><BR>2006.2.8 </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/ollydbg/plugin.htm" target="_blank" ><FONT color=#000000>OllyDbg插件</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>Olldbg的各种插件，非常重要，可以扩展OllyDbg的功能</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/debug_tools/ollyscipt_editor/OSCEditor.rar" target="_blank" ><FONT color=#000000>OSCEditor v1.0 beta 2 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>OSCEditor(OllyScript Editor)是专门为OllyDbg的插件ollyscript而写的脚本编辑器。本程序利用动态显示相关命令，即时显示相关命令的语法和可供选择的格式化文本等方式，方便我们快速写出脚本。<BR>作者：<a href="http://bbs.pediy.com/member.php?s=&action=getinfo&userid=192" target="_blank" ><FONT color=#000000>loveboom</FONT></A> </TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=19>
<DIV align=left><B>SoftICE调试器</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=42>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/SoftICE/SoftICE.htm" target="_blank" ><FONT color=#000000>SoftICE系列</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=42>1、通过因特网进行远程调试 <BR>2、提供单机的、源程序级的调试能力 <BR>3、支持Windows NT、Windows 95、 Windows 98和Windows 2000，给那些正在为任何视窗平台编制设备驱动程序和系统部件的公司提供强大可靠的调试手段 <BR>4、是一种功能强大的调试软件。为了让你最大限度的认识到你的程序的运行情况，<IMG src="http://www.pediy.com/tools/STYLE/softice.gif" align=absMiddle>能一直调试到视窗系统的内核。 <BR>
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=42>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/SoftICE/Iceext/IceExt.zip" target="_blank" ><FONT color=#000000>IceExt 0.67</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=42>WinNT/2K/XP,IceExt是SoftICE NT的一个插件，支持最新的DriverStudio 3.2.<BR>由于Nitecdump最高只支持DS 2.7，因此再高版本的softice就可用此工具代替Nicedump了。它扩展了SoftICE在Win NT/2K/XP下的命令功能，新增DUMP命令、bpr命令、suspend命令等。<BR><a href="http://stenri.pisem.net/" target="_blank" ><FONT color=#000000>http://stenri.pisem.net/</FONT></A> </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=42>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/SoftICE/Nmtranspath/Nmtranspath.zip" target="_blank" ><FONT color=#000000>Nmtranspath</FONT></A> </DIV></TD>
<TD class=p9 vAlign=center height=42>Nmtranspath解决了DriverStudio所有版本的Symbol Loader不能中断程序入口点的问题</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=42>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/SoftICE/IceDump/ID6026_ntice114.zip" target="_blank" ><FONT color=#000000>IceDump 6.026 and nticedump 1.14 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=42>配合SOFTICE使用，可抓取内存的数据，在脱壳时很管用，并且可增强SoftICE跟踪能力，基本可不用Frogsice打补丁。注意:<STRONG>最高只支持到DS2.7，所以更高版本的Softice请用IceExt来代替</STRONG>。</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=14>
<DIV align=left><B><STRONG>TRW2000</STRONG></B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/TRW2000/TRW2000.HTM" target="_blank" ><FONT color=#000000>TRW 2000 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>Windows9x与Windows Me下的跟踪调试程序，跟踪功能更强，命令格式兼容SoftICE。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/debug_tools/SuperBPM/SUPERBPM.ZIP" target="_blank" ><FONT color=#000000>SuperBPM</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>仅工作在Win9x/Me系统。<BR>如你跟踪过ASProtect 1.1以上的壳，就会发现常用的断点完全失效，用该工具可恢复断点功能，可配合SoftICE与TRW2000跟踪软件。</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=14>
<DIV align=left><STRONG>Visual Basic程序调试器</STRONG></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><FONT color=#ff0033><FONT color=#000000>SmartCheck<FONT color=#ff0033></FONT></FONT></FONT><BR></DIV></TD>
<TD class=p9 vAlign=center height=14>是针对 Visual Basic的主要的自动错误检测和调试工具。它能够自动检测和诊断 VB运行时的错误,并将一些表达不清楚的错误信息转换为确切的错误描述。它的 EventDebugging 特性为 Visual Basic开发小组和独立的开发人员解决最棘手的问题提供了简便的方法。枪可以保护人，当然也可以杀人，他同时是一个vb软件的杀手！破解利器！ <BR>由于版权，本站不提供其下载，如是用于学习研究之需要，请用<a href="http://www.google.com/" target="_blank" ><a href="http://www.google.com/" target="_blank" ><FONT color=#000000>http://www.google.com</FONT></A></A>搜索之。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/WKTVBDebugger/vbdebug14e.zip" target="_blank" ><FONT color=#000000>WKTVBDebugger </FONT></A>1.4e</DIV></TD>
<TD class=p9 vAlign=center height=14>动态破解VB P-code程序的工具</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=14>
<DIV align=left><STRONG>其它平台调试器</STRONG></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14><a href="http://www.pediy.com/tools/Debuggers/liunix/linice/linice.zip" target="_blank" ><FONT color=#000000>Linice 2.6 </FONT></A></TD>
<TD class=p9 vAlign=center height=14>LiUnix平台下的调试器<BR><a href="http://www.linice.com/" target="_blank" ><FONT color=#000000>http://www.linice.com</FONT></A></TD></TR></TABLE>
<P align=center></P>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1>

<TR>
<TD class=p9 vAlign=center align=middle width="26%" bgColor=#ebf0f2 height=14><a href="http://www.pediy.com/tools/Debuggers/debug_tools/xidt/xidt.rar" target="_blank" ><FONT color=#000000>XIDT 2.0 </FONT></A>+ <a href="http://www.pediy.com/tools/Debuggers/debug_tools/xidt/xidt_src.rar" target="_blank" ><FONT color=#000000>源码</FONT></A></TD>
<TD class=p9 vAlign=center width="60%" height=14>备份及恢复IDT的小工具，支持win2k/xp/2003。<BR>主界面上有四个按钮：<BR>show : 查看当前idt.<BR>save : 存档：保存当前的idt到文件。<BR>load : 读档：从文件中读出idt.<BR>write: 将idt写入到系统中！<BR>原文：<a href="http://bbs.pediy.com/showthread.php?s=&postid=76530#post76530" target="_blank" ><FONT color=#000000>http://bbs.pediy.com/showthread.php?s=&postid=76530#post76530</FONT></A><BR></TD>
<TD class=p9 vAlign=center width="14%" height=14>
<P align=center><BR><a href="http://bbs.pediy.com/member.php?s=&action=getinfo&userid=12949" target="_blank" ><FONT color=#000000>goldenegg</FONT></A></P></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="26%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/debug_tools/iceclock/iceClock.zip" target="_blank" ><FONT color=#000000>IceClock</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="60%" height=14>如果你使用softice or trw, 那么你需要iceCl<a href="http://www.pediy.com/tools/Debuggers/Driversuite/driversuite2.7.rar" target="_blank" ><FONT color=#000000>o</FONT></A>ck,它可以自动校准你计算机的时间。 </TD>
<TD class=p9 vAlign=center align=middle width="14%" height=14>云观（halfbit）</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="26%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/debug_tools/hwnd/hwnd.zip" target="_blank" ><FONT color=#000000>hwnd</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="60%" height=14>查看句柄，主要作用：在SICE里用bmsg hwnd xxxx时比较方便了<BR></TD>
<TD class=p9 vAlign=center align=middle width="14%" height=14>dRag0nMa </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Debuggers/debug_tools/VCDebuger/VCDebuger.zip" target="_blank" ><FONT color=#000000>VCDebuger</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>主要解决VC用于破解中的以下不足。<BR>1) 打开VC<BR>2) 安装插件 Tools -> Customize -> Add-ins and micro files->Browse->找到这个DLL文件的位置->确定->打勾<BR>3) 界面上出来一个新的TOOLBAR, 共4个BUTTON<BR>4) 用VC(File->Open)打开一个EXE文件，F10/F5远行。然后就可以跟踪调试了。<BR>5) 插件第1个BUTTON设定API断点。<BR>6) 插件第2，3个BUTTON用于内存搜索。<BR></TD></TR></TABLE></DIV>

苦命发表于 2006-4-15 01:01

<P align=center><STRONG>反汇编工具</STRONG></P>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=31><a href="http://www.pediy.com/tools/Disassemblers/W32Dasm/W32dsm8.93.rar" target="_blank" ><FONT color=#000000>W32DASM</FONT></A><BR></TD>
<TD class=p9 vAlign=center width="55%" height=31>
<P>静态分析中文软件的利器！强烈推荐！</P></TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=31></TD>
<TD class=p9 width="14%" height=31>
<DIV align=center>Win9x/NT/2K</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Disassemblers/ida/ida.htm" target="_blank" ><FONT color=#000000>IDA Pro </FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=20>IDA Pro是DataRescue开发的专业反汇编工具, 全IDA Pro是一款专业的反汇编工具，己成为了很多Cracker,Hacker, Reverse engineerer的必备工具. </TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=20></TD>
<TD class=p9 width="14%" height=20>
<DIV align=center>Win9x/NT/2K</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Disassemblers/C32Asm/C32Asm.rar" target="_blank" ><FONT color=#000000>C32Asm V0.4.12</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=20>C32Asm是集反汇编、16进制工具、Hiew修改功能与一体</TD>
<TD class=p9 bgColor=#ebf0f2 height=20></TD>
<TD class=p9 height=20></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Disassemblers/Flower/KillFlowerV1.2.zip" target="_blank" ><FONT color=#000000>花指令清除器1.2</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=20>花指令是对付静态分析的一个重要手段，该工具可以去除花指令（注：效果还是不太理想）</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=20></TD>
<TD class=p9 width="14%" height=20></TD></TR></TABLE>
<P align=left></P>
<P align=center><FONT color=#ff0033><FONT color=#ffffff><FONT color=#000000><B>反编译（Decompilers</B>）</FONT></FONT></FONT></P>
<P align=left>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=14>
<DIV align=left><B>.net程序</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/net/ildasm/ildasm.rar" target="_blank" ><FONT color=#000000>ILDASM</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>NET Framework SDK 中附带的，MSIL 反汇编程序，允许将 .NET Framework 程序集反编译为 IL 程序集语言语句。<BR>修改过的ildasm,和原版的区别<BR>1、原版拒绝打开经过某些.NET混淆器处理过的assembly，修改版解除了此限制<BR>2、原版在导出某些处理过的assembly会crash，修改版修复了此bug<BR>3、用reshacker修改了版本信息，目的仅为和原版作区分。并加了upx压缩壳减少体积<BR></TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/net/Reflector/Reflector.zip" target="_blank" ><FONT color=#000000>Reflector</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>
<P><B>.NET Reflector</B>, Version 4.2.4.0<BR>Reflector具备IL反汇编和反编译，并具备超链接直接指向类库定义<BR><a href="http://www.aisto.com/roeder/dotnet/" target="_blank" ><FONT color=#000000>http://www.aisto.com/roeder/dotnet/</FONT></A><BR></P></TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/net/Anakrino/Anakrino9.zip" target="_blank" ><FONT color=#000000>Anakrino </FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>源代码开放的.NET反编译工具，在.net 1.1 下要注意更新Anakrino.xml<BR><a href="http://www.saurik.com/net/exemplar/" target="_blank" ><FONT color=#000000>http://www.saurik.com/net/exemplar/</FONT></A><BR><BR></TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/net/AssemblyView/AssemblyView.rar" target="_blank" ><FONT color=#000000>AssemblyView1.0</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>可以查看.net平台下exe,dll源代码的类结构，比如变量，属性，函数，事件的定义。</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center>.net模糊处理程序</DIV></TD>
<TD class=p9 vAlign=center height=14>目前对付.net反编译器有效的办法就是用模糊处理程序:<BR>1.<a href="http://www.lesser-software.com/en/content/products/LSW%20DotNet-Tools/LSW_DotNet_IL-Obfuscator.htm" target="_blank" ><FONT color=#000000>OLSW DotNet IL Obfuscator </FONT></A><BR>2.<a href="http://www.wiseowl.com/products/Products.aspx" target="_blank" ><FONT color=#000000>Demeanor for .NET</FONT></A> <BR>3.<a href="http://www.remotesoft.com/salamander/obfuscator.html" target="_blank" ><FONT color=#000000>Salamander .NET Obfuscator</FONT></A> <BR>4.<a href="http://www.preemptive.com/dotfuscator/index.html" target="_blank" ><FONT color=#000000>dotfuscator </FONT></A><BR>5.<a href="http://www.aspose.com/" target="_blank" ><FONT color=#000000>Aspose.Obfuscator </FONT></A><BR>6.<a href="http://9rays.net/cgi-bin/components.cgi?act=1&cid=86" target="_blank" ><FONT color=#000000>.NET IL-Obfuscator </FONT></A><BR>7.<a href="http://www.junglecreatures.com/jungle/index.jsp" target="_blank" ><FONT color=#000000>Deploy .NET </FONT></A><BR>8.<a href="http://www.remotesoft.com/salamander/protector.html" target="_blank" ><FONT color=#000000>Salamander .NET Protector </FONT></A><BR>9.<a href="http://thinstall.com/dotnet/" target="_blank" ><FONT color=#000000>Thinstall </FONT></A><BR>10.<a href="http://www.xenocode.com/" target="_blank" ><FONT color=#000000>XenoCode </FONT></A></TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=19>
<DIV align=left><B>VFP程序</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=42>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/Unfox/unfoxall3.0.zip" target="_blank" ><FONT color=#000000>UnFoxAll 3.0专业增强版</FONT></A>　</DIV></TD>
<TD class=p9 vAlign=center width="67%" height=42>优点：界面和功能较实用<BR>缺点：支持到vfp6 sp3后再没更新，反编译还有不少错误，尤其是SQL语句方面，表单代码没法反编译。<BR></TD>
<TD class=p9 width="10%" bgColor=#ebf0f2 height=42>
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/foxtools/FoxTools2.2.rar" target="_blank" ><FONT color=#000000>Foxtools2.2友情版</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>FoxTools 是继 Refox 和 Unfoxsll 之后的又一反编译 fox 程序的利器。<BR><a href="http://bbs.pediy.com/showthread.php?s=&threadid=9114" target="_blank" ><a href="http://bbs.pediy.com/showthread.php?s=&threadid=9114" target="_blank" ><FONT color=#000000>http://bbs.pediy.com/showthread.php?s=&threadid=9114</FONT></A></A></TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14>dm</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/unvfp/unvfp.rar" target="_blank" ><FONT color=#000000>unvfp修改版</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>VFP&EXE2.0专业版/3.0企业版还原精灵（公开发行版）,本公开版能还原VFP&EXE2.0专业版/3.0企业版加密后的程序 . </TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14>Aming</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=14>
<DIV align=left><B>Delphi程序</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/DeDe/DeDe%203.5.rar" target="_blank" ><FONT color=#000000>DeDe 3.5</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>原版。反Delphi、 C++ bulid。（<a href="http://www.pediy.com/tools/Decompilers/DeDe/sources/DeDe%203.10_1527.rar" target="_blank" ><U><FONT color=#000033>DeDe3.2004源码下载</FONT></U></A>）</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/DeDe/DeDe.rar" target="_blank" ><FONT color=#000000>DeDe3.50.04 Fix超强版</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>DEDE 3.50.4的修改版(超强版:P) by DarkNess0ut<BR>01.修改了Title和ClassName "DeDe"->"DarK",绝大部分的Anti检测都没有用了<BR>02.DIY原DEDE,使得可以反汇编得到非标准程序的Forms格式和Procedures的事件<BR>03.直接反汇编功能的选项<BR>04.增加对特殊处理过的PACKAGEINFO的Uint List的显示<BR>05.修改原有的"Open With DEDE"的注册键错误&BUG,可以使用右键运行DEDE反汇编Delphi/BCB<BR>06.去处NAG显示<BR>07.修复原有Dump Active Process的BUG<BR>08.Enable Dump按钮<BR>09.修复拖放处理程序时,确认对话框的BUG!<BR>10.修复Forms下将DFM保存为RES文件的BUG!<BR>11.Enable Procedures下右键的Analize Class功能<BR>12.修复Forms下DFM的"Open With NotePad"功能<BR>13.heXer提供修复反汇编引擎的代码,主要是解决了反汇编的错误<BR></TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=14>
<DIV align=left><STRONG>e语言</STRONG></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14><a href="http://www.pediy.com/tools/Decompilers/E-Code/EcE.rar" target="_blank" ><FONT color=#000000>E-Code Explorer 0.80版</FONT></A><BR></TD>
<TD class=p9 vAlign=center height=14>世界上第一款易格式可执行文件分析器E-Code Explorer.<BR>官方站点：<a><FONT color=#000000>http://monkeycz.pediy.com/</FONT></A></TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14><a href="http://bbs.pediy.com/member.php?s=&action=getinfo&userid=10212" target="_blank" ><FONT color=#000000>monkeycz</FONT></A></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=14>
<DIV align=left><B>VB pcode编译程序 </B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/VB_pcode/VBParser/VBParser1.2.zip" target="_blank" ><FONT color=#000000>VBParser v1.2</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>这是PCODE方式编译的VB程序的一个静态的解析工具，类似exdec。 exdec在它的解析引擎中"屏蔽"掉了对一些控件的解析，而VBParser没有。作者：ljtt</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/VB_pcode/VBDE/Vbde085.zip" target="_blank" ><FONT color=#000000>vbde0.85 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>能得当 Visual Basic 6 pcode编译程序的部分菜单信息</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/VB_pcode/EXDEC/exdec818.zip" target="_blank" ><FONT color=#000000>exdec</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>PCODE方式编译的VB程序的一个静态的解析工具。</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=14>
<DIV align=left><B>Java程序</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/JAVA/DJ_JAVA/DJ_JAVA_Decompiler_v3.9.9.91_READ_NFO_Incl_Patch-DIGERATI.rar" target="_blank" ><FONT color=#000000>DJ Decompiler v3.9.9.91</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>Java Class的反编译软件,内置破解补丁</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/JAVA/Decafe/decafe.zip" target="_blank" ><FONT color=#000000>Decafe Pro V3.8</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>Java Class的反编译软件,可以把二进制的class文件全部反编译成源代码。</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=14>
<DIV align=left><B>PowerBuilder程序</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/pb/PBKiller/PBKiller1.5.07.rar" target="_blank" ><FONT color=#000000>PBKiller 1.5.07</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>一款PB的反编译器，正式版可反编译出PB6，7，8，9编译后的程序中的所有对象<BR>和源码</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/pb/DePB/DePB%201.0.zip" target="_blank" ><FONT color=#000000>DePB 1.0 Demo版</FONT></A><BR><a href="http://www.pediy.com/tools/Decompilers/pb/DePB/DePB_1.0_fix.rar" target="_blank" ><FONT color=#000000>DePB 1.0 fix版 </FONT></A>by <a href="http://bbs.pediy.com/member.php?s=&action=getinfo&userid=5" target="_blank" ><FONT color=#000000>freecat</FONT></A><BR></DIV></TD>
<TD class=p9 vAlign=center width="67%" height=14>DePB是一个针对PowerBuilder语言编写的程序进行反编译的工具，目前v1.0版还只是一个未完成的作品.</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=14>
<DIV align=left><B>.swf文件</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14><a href="http://www.pediy.com/tools/Decompilers/swf/swfdecomp/swfdecomp1.8.zip" target="_blank" ><FONT color=#000000>SWF Decompiler MX 2004 v1.8.40430</FONT></A> </TD>
<TD class=p9 vAlign=center height=14>反编译SWF文件。</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14><a href="http://www.pediy.com/tools/Decompilers/swf/Flash_Decompiler/efd.zip" target="_blank" ><FONT color=#000000>Flash Decompiler 2.5.9.325</FONT></A></TD>
<TD class=p9 vAlign=center width="67%" height=14>从FLASH文件swf中提取所有资源的工具软件。包括：声音、图像、视频、图形、帧画面、文本、字体、按键、图标及动作脚本</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=3 height=14>
<DIV align=left><B>安装程序</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/InstallShield/WinPack%20v3.00/WinPack%20v3.00.rar" target="_blank" ><FONT color=#000000>WinPack v3.0</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>支持 InstallShield v3.0, v5.X, v5.5 & v6.X cab 压缩包的压缩解压图形界面工具！</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/InstallShield/isDcc%202.10/ISDCC2.ZIP" target="_blank" ><FONT color=#000000>isDcc 2.10 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>反编译installshield 脚本setup.ins。</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/InstallShield/WISDEC/WISDEC.rar" target="_blank" ><FONT color=#000000>Windows.Installshield.<BR>DecompilerV1.00.Beta </FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>该工具有良好的界面，反编译setup.ins，并可强行修改跳转指令。<BR>原版本加了Shrinker 3.2 壳，在XP下运行不起来，目前这个己脱壳。</TD>
<TD class=p9 vAlign=center bgColor=#ebf0f2 height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Decompilers/InstallShield/ISD/ISD.ZIP" target="_blank" ><FONT color=#000000>InstallShield <BR>Decompiler</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=14>InstallShield 6.x的脚本编译后是setup.inx而不是setup.ins。日本人写的这个工具可以反编译*.inx，而且还可以输出调试符号信息，这样可以用InstallShield对脚本进行调试。 </TD></TR></TABLE></P>

苦命发表于 2006-4-15 01:02

<P align=center><FONT color=#ff0033><FONT color=#000000><STRONG>PE工具</STRONG></FONT></FONT></P>
<P align=left>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=4 height=16>
<DIV align=left><B>PE编辑工具</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=33>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/Editor/stdupe/Stud_PE.zip" target="_blank" ><FONT color=#000000>Stud_PE v. 2.0.0.1</FONT></A><BR><BR><a href="http://www.pediy.com/tools/PE_tools/Editor/stdupe/Stud_PE_cn_raindy.rar" target="_blank" ><FONT color=#000000>Stud_PE V2.0.0.1汉化版 </FONT></A><BR></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=35>PE工具，用来学习PE格式十分方便。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=33></TD>
<TD class=p9 width="14%" height=33></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=33>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/Editor/ProcDump/PDUMP32.ZIP" target="_blank" ><FONT color=#000000>ProcDump32<BR>v1.6.2 FINA</FONT></A><a href="http://www.pediy.com/tools/tools/unpack/ProcDump/pdump32.zip" target="_blank" ><FONT color=#000000>L</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=35>Windows下的脱壳工具并可进行PE编辑。可惜不更新了，己过时，现阶段一般只用来作为PE编辑工具使用。推荐用LordPE。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=33></TD>
<TD class=p9 width="14%" height=33>
<DIV align=center>Win9x/2K<BR>大小：161K </DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=31>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/Lordpe/LPE-DLX.rar" target="_blank" ><FONT color=#000000>LordPE DLX增强版</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=35>
<P>(1) 为LordPE查看输入表部分加上搜索功能 <BR>(2) 为LordPE查看输入表部分加右键菜单(复制ThunkRVA/FirstThunk列).<BR>(3) 当点击LordPE查看输入表部分中"View always FirstThunk",保持光条在原来位置.(LordPE默认会将光条置到0行)<BR>(4) 修改FLC(File Location Calulator)窗口中各个文本框(VA,RVA,Offset)为只读属性,此时可以用鼠标复制里面的文本.<BR><BR>注：<a href="http://www.pediy.com/tools/PE_tools/Lordpe/lpe-dlx_fix_caocong.rar" target="_blank" ><FONT color=#000000>汉化版下载</FONT></A></P>
<P>2005.10.15</P></TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=31></TD>
<TD class=p9 width="14%" height=31></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=37>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/Editor/PEditor/PEDITOR.ZIP" target="_blank" ><FONT color=#000000>PEditor 1.7 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=35>可修复PE文件头，一款相当方便的PE文件头编辑工具。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=37></TD>
<TD class=p9 width="14%" height=37>
<DIV align=center>417K</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=37>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/PETools/PETools.rar" target="_blank" ><FONT color=#000000>PE Tools v1.5.700</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=35>另一款PE编辑工具。<BR><a href="http://neox.pisem.net/" target="_blank" ><FONT color=#000000>http://neox.pisem.net/</FONT></A></TD>
<TD class=p9 bgColor=#ebf0f2 height=37></TD>
<TD class=p9 height=37></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=37>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/PE-DIYTools/PEDIYTools1.10.rar" target="_blank" ><FONT color=#000000>PE-DIY Tools 1.10 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=35><a href="http://www.w-yong.com/" target="_blank" ><FONT color=#000000>来自：</FONT><a href="http://www.w-yong.com/" target="_blank" ><FONT color=#000000>http://www.w-yong.com/</FONT></A></A><BR>PE-Diy Tools 集成了几个PE相关的功能，都是在diy PE时比较常用的。
<P>1、Add Section:　在PE文件中添加一个区块。<BR>2、Set INT3:　把程序的入口点改为0xCC，方便调试器中断下来。<BR>3、Add Import Functions:　往PE文件中添加需要的输入函数。<BR>4、Add Shell Code:　该功能可以让修改的程序在运行前先运行你所填加的Shell Main Function,然后再回到程序的入口点继续运行。</P></TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=37>阿勇</TD>
<TD class=p9 width="14%" height=37></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#efefef colSpan=4 height=20>
<DIV align=left><B>输入表重建工具 </B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/Rebuilder/Import%20REC/ucfir16f.rar" target="_blank" ><FONT color=#000000>ImportREC v1.6F fix</FONT></A><BR><a href="http://www.pediy.com/tools/PE_tools/Rebuilder/Import%20REC/ucfir142+.zip" target="_blank" ><FONT color=#000000>Import REC v1.4.2+</FONT></A><BR><a href="http://www.pediy.com/tools/PE_tools/Rebuilder/Import%20REC/ucfir13.zip" target="_blank" ><FONT color=#000000>Import REC v1.3 </FONT></A><BR><a href="http://www.pediy.com/tools/PE_tools/Rebuilder/Import%20REC/ImpREC_lite_v11.zip" target="_blank" ><FONT color=#000000>ImpREC 1.1 DLL源码 </FONT></A><BR><a href="http://www.pediy.com/tools/PE_tools/Rebuilder/Import%20REC/plugin.htm" target="_blank" ><BR><FONT color=#000000>各类插件</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=19>可以手工重建Import表，脱壳必备！<BR>ImportREC V1.4.2+这个版本对于某些插件支持较好，例如tELock的插件。<BR>ImportREC v1.6F fix这个版本修正了部分API不能跨XP与 9x平台。<BR><BR>官方站点：<a href="http://wave.prohosting.com/mackt/main.htm" target="_blank" ><a href="http://wave.prohosting.com/mackt/main.htm" target="_blank" ><FONT color=#000000>http://wave.prohosting.com/mackt/main.htm</FONT></A></A> </TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=19><B>MackT</B></TD>
<TD class=p9 width="14%" height=19>
<DIV align=center>160K</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=16>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/Rebuilder/Revirgin/revirgin1.3.zip" target="_blank" ><FONT color=#000000>Revirgin 1.3</FONT></A> for Win9x<BR><a href="http://www.pediy.com/tools/PE_tools/Rebuilder/Revirgin/revirgin1.51.zip" target="_blank" ><FONT color=#000000>Revirgin 1.51</FONT></A> for Win 2K/XP</DIV></TD>
<TD class=p9 vAlign=top width="55%" height=16>Tsehp重建PE文件的IAT表工具。可以运行Win9x/ME/2000</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=16><B></B></TD>
<TD class=p9 width="14%" height=16>
<DIV align=center>540K</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=35>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/ITCompare/ITCompare.zip" target="_blank" ><FONT color=#000000>IT Compare 1.0</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=35>用于比较你自己和别人用ReVirgin/ImpREC生成的Import Table之间的不同，从而发现在解析API函数名时的错误。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=35><a href="mailto:blowfish2000@163.com" target="_blank" ><FONT color=#000000>BlowFish</FONT></A></TD>
<TD class=p9 width="14%" height=35></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=4 height=15>
<DIV align=left><B>增加区块工具</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=35>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/section/Zero%20Add/zeroadd%201.0.zip" target="_blank" ><FONT color=#000000>Zero Add 1.0</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=35>可以增加PE文件空间。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=35></TD>
<TD class=p9 width="14%" height=35></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/section/Topo/TOPO.ZIP" target="_blank" ><FONT color=#000000>topo 1.2</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=19>可以增加PE文件空间。<BR><FONT color=red>注意</FONT>：瑞星等工具认为topo 一个木马制作工具（<FONT color=red>本人认为其观点有点偏激</FONT>）。具体参考<a href="http://it.rising.com.cn/antivirus/virusdataasp/viruslist.asp?id=14834" target="_blank" ><FONT color=#000000>瑞星官方言论</FONT></A>。 </TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=19></TD>
<TD class=p9 width="14%" height=19>
<DIV align=center>8K</DIV></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=4 height=15>
<DIV align=left><B>重定位表相关</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/relocations/Relox/ucfrlx10a.zip" target="_blank" ><FONT color=#000000>ReloX v1.0a </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>作者:MackT/uCF2000 in 2003 <BR>通过比较不同其址的Dump文件,确定重定位表. 脱DLL的壳用的上。 </TD>
<TD class=p9 bgColor=#ebf0f2 height=19></TD>
<TD class=p9 height=19></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/dll_loader/dll_loader.rar" target="_blank" ><FONT color=#000000>Dll_Loader</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>DLL加载器，脱DLL壳使用。</TD>
<TD class=p9 bgColor=#ebf0f2 height=19></TD>
<TD class=p9 height=19></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=4 height=15>
<DIV align=left><B>输出表相关</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PE_tools/export/ExpX/expxv.5.rar" target="_blank" ><FONT color=#000000>ExpX v0.5（带源码） </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>编辑dll导出函数的工具，导出函数序号在export table中的物理顺序必须是按照函数名升序排列.该工具可查看输出函数、增加输出函数。<BR><a href="http://bbs.pediy.com/showthread.php?s=&threadid=13181" target="_blank" ><FONT color=#000000>http://bbs.pediy.com/showthread.php?s=&threadid=13181</FONT></A> </TD>
<TD class=p9 bgColor=#ebf0f2 height=19>ttui</TD>
<TD class=p9 height=19></TD></TR></TABLE></P>
<P align=center></P>
<P align=center><FONT color=#ff0033><FONT color=#ffffff><FONT color=#000000><B>编译工具（<B>Compilers</B></B>）</FONT></FONT></FONT></P>
<P align=center>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.masm32.com/masmdl.htm" target="_blank" ><FONT color=#000000>MASM32 v8.2</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=14>学习w32Asm编程就用masm32,因为99%的win32asm程序员使用MASM。官方网站：<a href="http://www.movsd.com/" target="_blank" ><a href="http://www.movsd.com/" target="_blank" ><FONT color=#000000>http://www.movsd.com/</FONT></A></A> <BR></TD>
<TD class=p9 vAlign=center width="8%" bgColor=#ebf0f2 height=14></TD>
<TD class=p9 vAlign=center align=middle width="14%" height=14>Windows</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Compilers/RadASM/RadASM.rar" target="_blank" ><FONT color=#000000>RadASM 2.2.0.6汉化版</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=14>汇编编辑器，需要MASM32.<BR>官方网站：<a href="http://radasm.visualassembler.com/download/radasm.html" target="_blank" ><FONT color=#000000>http://radasm.visualassembler.com/download/radasm.html</FONT></A></TD>
<TD class=p9 vAlign=center width="8%" bgColor=#ebf0f2 height=14></TD>
<TD class=p9 vAlign=center align=middle width="14%" height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Compilers/ApiList/ApiList.zip" target="_blank" ><FONT color=#000000>ApiList 1.01 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=14>可以像VC一样显示、提示、自动完成API函数(可在任何编辑器里使用) 作者：cgb cgb123@21cn.com</TD>
<TD class=p9 vAlign=center width="8%" bgColor=#ebf0f2 height=14></TD>
<TD class=p9 vAlign=center align=middle width="14%" height=14></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=14>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/Dll2lib/dll2lib.rar" target="_blank" ><FONT color=#000000>Dll2lib 1.4</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=14>可以将DLL文件转换成LIB文件</TD></TR></TABLE></P>

苦命发表于 2006-4-15 01:02

<DIV>
<P align=center><FONT color=#ff0033><FONT color=#ffffff><FONT color=#000000><B>编辑工具</B></FONT></FONT></FONT></P>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=9>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/HIEW/Hiewv6.81.rar" target="_blank" ><FONT color=#000000>HIEW 6.81</FONT></A><BR><a href="http://www.pediy.com/tools/Editors/HIEW/hiew7.2.rar" target="_blank" ><FONT color=#000000>HIEW 7.21</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=9>强大的十六进制编辑工具 ,相当的好的反汇编功能，破解利器。强烈推荐！</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=9></TD>
<TD class=p9 width="14%" height=9>
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/HIEW/myHiew.rar" target="_blank" ><FONT color=#000000>MyHiew6.81</FONT></A><BR>(2004/1/30) </DIV></TD>
<TD class=p9 vAlign=top height=20>改造HIEW 6.81，增加如下功能：
<P>DonQuixote修改部分：<BR>详见：<a href="http://bbs.pediy.com//showthread.php?s=&threadid=6700" target="_blank" ><a href="http://bbs.pediy.com//showthread.php?s=&threadid=6700" target="_blank" ><FONT color=#000000>http://bbs.pediy.com//showthread.php?s=&threadid=6700</FONT></A></A><BR>1.增加va rva前缀（在相对跳转指令里可以输入VA，并修正跨段区跳转不正常的问题）<BR>2.增加api前缀（允许用API的名称来调用API）<BR>3.增加sinvoke,cinvoke指令（自动push参数和平栈）<BR>4.增加asc指令（在Hiew里插入字符串）<BR>5.增加粘贴代码的功能<BR>6.增加标签的支持<BR>7.增加代码段加解密的接口<BR>8.修补WIN2K下的屏幕缓冲区问题</P>
<P>NoneName修改部分<BR>详见：<a href="http://bbs.pediy.com//showthread.php?s=&threadid=7600" target="_blank" ><a href="http://bbs.pediy.com//showthread.php?s=&threadid=7600" target="_blank" ><FONT color=#000000>http://bbs.pediy.com//showthread.php?s=&threadid=7600</FONT></A></A><BR>1.启用了作者不小心禁用的mov指令中的"*"功能,并使之可以用b,w,d等操作数类型来操作数据.<BR>2.胡乱修改了输入语句及操作指令等的缓冲区,使之足够大.<BR>3.为避免在计算时(此时汇编指令输入窗口未弹出)继续自动输入字符,加了一个简单的bLocked标志来进行线程同步.<BR>4.不需要再对您写的代码每行开头都加N个空格了.按下F12后,DLL会对输入的代码进行自动格式化,然后才自动输入汇编窗口.<BR>5.第4步里同时也修正了原版HIEW中" rep movsb"中(有前缀的空格)不能正确识别的问题.<BR>6.用户可以用前缀";"或"//"来添加表示注释的语句.<BR>7.解决了9x和NT内核下的兼容性问题.</P></TD>
<TD class=p9 bgColor=#ebf0f2 height=20></TD>
<TD class=p9 height=20></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/Hex%20workshop/Hex%20workshop%204.23.zip" target="_blank" ><FONT color=#000000>Hex Workshop 4.23</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=20>强大的十六进制编辑工具。 <a href="http://www.pediy.com/tools/%20<a%20target=" target="_blank" ><FONT color=#000000>http://www.bpsoft.com</FONT></A>" target="_blank" ><a href="http://www.bpsoft.com/" target="_blank" ><FONT color=#000000>http://www.bpsoft.com</FONT></A></A> </TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=20></TD>
<TD class=p9 width="14%" height=20>
<DIV align=center>1.6M</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/winhex/winhex.zip" target="_blank" ><FONT color=#000000>WinHex 12.5</FONT></A><BR><a href="http://www.pediy.com/tools/Editors/winhex/WinHex_12.75_SR-6_HA.rar" target="_blank" ><FONT color=#000000>WinHex 12.75SR-6汉化版</FONT></A> </DIV></TD>
<TD class=p9 vAlign=top width="55%" height=20>一款优秀的十六进制编辑工具,其内存编辑功能值得称道。<a href="http://www.winhex.com/" target="_blank" ><a href="http://www.winhex.com/" target="_blank" ><FONT color=#000000>http://www.winhex.com</FONT></A></A>/</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=20></TD>
<TD class=p9 width="14%" height=20>
<DIV align=center>634K</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/Ultra-Edit/UltraEdit.rar" target="_blank" ><FONT color=#000000>UltraEdit.v11.20a</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=20>一款优秀的十六进制编辑工具.<a href="http://www.ultraedit.com/" target="_blank" ><a href="http://www.ultraedit.com/" target="_blank" ><FONT color=#000000>http://www.ultraedit.com</FONT></A></A><BR>内带文件十六进制较工具。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=20></TD>
<TD class=p9 width="14%" height=20></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=21>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/NFO/AsciiArtViewer_v1.0_final.zip" target="_blank" ><FONT color=#000000>Ascii Art Viewer 1.0</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=21>许多国外注册机和软件内自带NFO文件，可用此工具查看。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=21></TD>
<TD class=p9 width="14%" height=21>
<DIV align=center>50K</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/Dll2lib/dll2lib.zip" target="_blank" ><FONT color=#000000>Dll2lib 1.42</FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="55%" height=20>可以将DLL文件转换成LIB文件</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=20></TD>
<TD class=p9 width="14%" height=20></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=20>
<DIV align=center><a href="http://www.pediy.com/tools/Editors/qview/QVIEW.zip" target="_blank" ><FONT color=#000000>QVIEW 2.90.01</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=20>一款优秀的十六进制编辑工具</TD>
<TD class=p9 bgColor=#ebf0f2 height=20></TD>
<TD class=p9 height=20></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=20><a href="http://www.pediy.com/tools/Editors/Beyond_Compare/Beyond_Compare.rar" target="_blank" ><FONT color=#000000>Beyond Compare 2.3.1.231</FONT></A></TD>
<TD class=p9 vAlign=top height=20>Beyond Compare 是一套非常实用的文件及文件夹比较软件，不仅可以快速比较出两个文件夹的不同之处，还可以详细的比较文件之间（以文本或16进制形式比较）的内容差异。</TD>
<TD class=p9 bgColor=#ebf0f2 height=20></TD>
<TD class=p9 height=20></TD></TR></TABLE>
<P align=center><FONT color=#ff0033><FONT color=#ffffff><FONT color=#ff3333><B><FONT color=#000000>资源修改工具</FONT></B></FONT></FONT></FONT></P>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/Resource/eXeScope/exesc6.5.zip" target="_blank" ><FONT color=#000000>eXeScope v6.5 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=19>你想自定义应用软件吗? 例如：更改字体，更改菜单，更改对话框的排列，等等。但你会认为这是不可能的，因为你没有资源文件。eXeScope能在没有资源文件的情况下分析，显示不同的信息，重写可执行文件的资源，包括(EXE，DLL，OCX）等。是方便强大的汉化工具，可以直接修改用 VC++ 及 DELPHI 编制的程序的资源，包括菜单、对话框、字串表等。 </TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=19></TD>
<TD class=p9 width="14%" height=19>
<DIV align=center><a href="http://www.vector.co.jp/authors/VA003525/%20" target="_blank" ><FONT color=#000000>官方主页</FONT></A></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/Resource/Resource%20Hacker/reshhack3.4.zip" target="_blank" ><FONT color=#000000>Resource Hacker 3.4.0</FONT></A><BR><a href="http://www.pediy.com/tools/Resource/Resource%20Hacker/HA-reshacker34079-LDR.zip" target="_blank" ><FONT color=#000000>3.4.0.79 官方简体</FONT></A> </DIV></TD>
<TD class=p9 vAlign=center width="55%" height=19>另一款资源编辑工具，支持资源脚本编辑。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=19></TD>
<TD class=p9 width="14%" height=19>
<DIV align=center><a href="http://www.users.on.net/johnson/resourcehacker/" target="_blank" ><FONT color=#000000>官方主页</FONT></A></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/Resource/ResScope/ResScope1.94.rar" target="_blank" ><FONT color=#000000>ResScope 1.94</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=19>一款国产资源编辑工具，使用内存载入资源分析，所以被分析的程序并未被独占，在分析期间仍可使用。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=19></TD>
<TD class=p9 width="14%" height=19></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/Resource/PE_Explorer/PE_Explorer.zip" target="_blank" ><FONT color=#000000>PE Explorer 1.98</FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=19>功能强大的资源工具，可直接浏览、修改软件资源，包括菜单、对话框、字符串表等；另外，还具备有 W32DASM 软件的反编译能力和 PEditor 软件的PE文件头编辑功能；该软件支持插件。</TD>
<TD class=p9 bgColor=#ebf0f2 height=19></TD>
<TD class=p9 height=19></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/Resource/freeRes/freeRes0.94.zip" target="_blank" ><FONT color=#000000>freeRes VER 0.94 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=19>它能百分之百的分析被压缩的资源，对于被压缩的软件， freeRes 还能为它重新建立起一份可编辑的资源，使到其他资源编辑工具（ResScope，eXeScope 等等）能够正常的处理该软件。</TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=19></TD>
<TD class=p9 width="14%" height=19></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/Resource/ResourcesEx/resex.rar" target="_blank" ><FONT color=#000000>ResourcesEx v2.60</FONT></A></DIV></TD>
<TD class=p9 vAlign=center width="55%" height=19>.net资源工具。支持 .resources .resx .exe .dll .xml 的资源提取，生成工具.<BR><a href="http://www.zpcity.com/arli/" target="_blank" ><FONT color=#000000>http://www.zpcity.com/arli/</FONT></A> </TD>
<TD class=p9 width="8%" bgColor=#ebf0f2 height=19></TD>
<TD class=p9 width="14%" height=19></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/Resource/ResFixer/resfix.zip" target="_blank" ><FONT color=#000000>Resfixer 1.0 beta1 </FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=19>资源修复工具，可以挪动资源，文件减肥辅助工具。<BR>ResFixer的两种修复方法要注意一下。如果壳挪动了资源项，则需要选择Method 2(Full Reconstruct）来Rebuild。如果只是调整Resource RVA，选择Method 1(Cut And Paste）即可。另外ResFixer有bug，修复某些程序资源时会异常出错。<BR></TD>
<TD class=p9 bgColor=#ebf0f2 height=19></TD>
<TD class=p9 height=19></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/Resource/DT_FixRes/FixRes.rar" target="_blank" ><FONT color=#000000>DT_FixRes </FONT></A></DIV></TD>
<TD class=p9 vAlign=center height=19>DT_FixRes 作者：dREAMtHEATER 主页：<a href="http://dreamtheater.reg365.com/" target="_blank" ><FONT color=#000000>http://dREAMtHEATER.reg365.com</FONT></A><BR>引擎 DT_FixRes 应用于 Win32 平台，用户通过编程方式调用该引擎，可将微软 PE 格式文件中的非标准资源（Resource）进行标准化修复，同时它还为高级用户提供了资源导出功能，为 PE 资源修复、重建提供了高度的灵活性。该引擎特别适合进行软件汉化工作的朋友。
<P>很多被加壳的 PE 文件在脱壳以后，往往该 PE 文件的资源部分无法用某些资源工具进行查看、编辑，同时也不利于脱壳文件的优化工作。这其中的主要原因是由于很多加壳程序将部分资源（如 Icon、Version Information) 从资源节 (resource section) 移到了壳增加的节里，这导致很多资源工具不能正确识别分布在两个节里的资源数据。DT_FixRes 为 PE 文件资源修复、重建引擎，为此提供了完美解决方案。它可以将分布在多个节里的资源重新移到一个资源节里，并且对资源进行了完全优化，修复后的资源不含有任何垃圾数据，如同资源编译器的编译效果，可以媲美<BR>未加壳前的原始资源。这样资源工具也就能够顺利地对修复后的 PE 资源进行查看、编辑，另外也大大简化了对脱壳文件的手工优化工作。</P></TD></TR></TABLE></DIV>

苦命发表于 2006-4-15 01:02

<DIV>
<P align=center><FONT color=#ff0033><FONT color=#ffffff><FONT color=#000000><B>脱壳工具</B></FONT></FONT></FONT></P>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>文件类型侦测工具</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/File%20analysers/peid/PEiD.zip" target="_blank" ><FONT color=#000000>peid 0.94</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>现在软件越来越多的加壳了，给破解带来非常大的不便，用这个软件可以检测出常见的各种壳，非常方便。2005/10/5　　</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=31>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/File%20analysers/Fileinfo/fi.rar" target="_blank" ><FONT color=#000000>FileInfo v3.01r</FONT></A><BR><a href="http://www.pediy.com/tools/unpack/File%20analysers/Fileinfo/fi401.rar" target="_blank" ><FONT color=#000000>FileInfo_v4.01</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=31>经分析，FI是各类查壳工具中，性能最强的。<BR>但由于其长时间没更新，其识别文件的数据库比较旧了，己不能识别各种新壳了。
<DIV align=center>　　</DIV></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>OEP查找工具</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV class=p9 align=center><a href="http://www.pediy.com/tools/unpack/oep/BW/BW2K02.ZIP" target="_blank" ><FONT color=#000000>Blast Wave 2000 v0.2 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>
<DIV align=left>D.boy冲击波2000，仅工作在<I>Windows9x/ME系统</I>,它能轻易的找到任何加密壳的入口点.包括ASProtect以及幻影的加密壳.<BR>注：对于现在的加密壳，此款工具己完全失效。</DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/oep/Aspr-loader.zip" target="_blank" ><FONT color=#000000>Asp_Loader </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>fs0的查找ASProtect v1.2x早期版本入口点工具，对于更高些版本，此工具失效。<B>　　</B></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>去除壳的试用期限制</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27><a href="http://www.pediy.com/tools/unpack/assistant/Trial-Reset/Trial-Reset.rar" target="_blank" ><FONT color=#000000>Trial-Reset v3.0 beta 5</FONT></A></TD>
<TD class=p9 vAlign=top height=27>可以去除大多数壳的试用时间限制。</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>通用脱壳工具</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/fs/fs.zip" target="_blank" ><FONT color=#000000>File Scanner</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>简称FS，是一款通用脱壳工具。支持UPX、PECompact、WWPACK和PEPACK等常见的壳，并可优化脱壳后的文件。<BR>用法：fs [<options>] <文件路径> [<options>]<BR>例如：<BR>脱壳 fs -u 文件名 <BR>优化 fs -rn -spl 文件名 <BR><B>　　</B></TD></TR></TABLE><BR><B>专用脱壳工具</B><BR><BR>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>ASPack壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/Aspack/AspackDie/AspackDie141.zip" target="_blank" ><FONT color=#000000>Aspackdie1.41</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>可以解压缩自 Aspack 2000 以后的任何 Aspack 版本.</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/Aspack/waspack/waspack.rar" target="_blank" ><FONT color=#000000>waspack</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>aspack 2.12的脱壳机，支持EXE与DLL</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>ASProtect壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=37>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/ASProtect/stripper.zip" target="_blank" ><FONT color=#000000>Stripper 2.11 RC2</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=37>可以全自动脱ASProtect1.2x的壳，支持EXE和DLL文件，工作平台Windows 2000/XP <B>　　</B>
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/CASPR/Caspr110.zip" target="_blank" ><FONT color=#000000>CASPR v1.10</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>ASProtect与Aspack的克星！仅对ASProtect1.2以前版本有效。<B>　　</B>
<DIV align=center></DIV></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>Armadillo壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/Armadillo/ArmInline/ArmInline.zip" target="_blank" ><FONT color=#000000>ArmInline V0.71</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>辅助处理Armadillo处理壳</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=27>
<DIV align=center>Armadmp</DIV></TD>
<TD class=p9 vAlign=top height=27>LordPE的一个插件，辅助抓取Armadillo CopyMEMEII的内存映像。使用方法<a href="http://www.pediy.com/bbshtml/BBS6/pediy6443.htm" target="_blank" ><FONT color=#000000>点击此处</FONT></A>。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/Armadillo/DilloDumper/dillodumper2.55.zip" target="_blank" ><FONT color=#000000>dillodumper2.55</FONT></A> </DIV></TD>
<TD class=p9 vAlign=top height=27>支持Armadillo 2.65 thru 3.01a.</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>DBPE(幻影壳)</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/dbpe/undbpe106.zip" target="_blank" ><FONT color=#000000>undbpe 1.06</FONT></A> </DIV></TD>
<TD class=p9 vAlign=top height=27>幻影2.xx脱壳机　　</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>EncryptPE壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/EncryptPE/DeEPE/deepev1.0.rar" target="_blank" ><FONT color=#000000>DeEPE v1.0</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>DeEPE v1.0 For EncryptPE V2.2005910</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>Kryton壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/Kryton/Krykiller/Krykiller.zip" target="_blank" ><FONT color=#000000>Krykiller 0.5 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>解压缩经过Krypont0.5加壳的程序.包括Krypont0.5自身程序.<BR>使用方法:<BR>1,确信你所选择的程序经过Krypont0.5加壳.<BR>2,选择要脱壳的文件后,按GO按钮就可以了.<BR>3,脱壳后的文件名为:Unpack_by_Fleaf[DFCG].exe.在加壳程序的同一目录中<BR>by 飞叶流枫[DFCG]/F-Leaf[dfcg]</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>NsPack壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/NsPack/wnspack.rar" target="_blank" ><FONT color=#000000>wnspack</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>NsPack Stripper v3.x,非WINXP sp2的朋友测试下能不能正常脱壳.BTW:暂时不支持DLL脱壳.by loveboom<BR><BR><a href="http://bbs.pediy.com/showthread.php?s=&threadid=19596" target="_blank" ><FONT color=#000000>http://bbs.pediy.com/showthread.php?s=&threadid=19596</FONT></A></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>PE-Armor壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/PE-Armor/romra.rar" target="_blank" ><FONT color=#000000>ROMRA </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>The debugger for hying's PE-Armor 0.7x - 0.755 <BR>by forgot/iPB </TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>PESPIN壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/PESPIN/unPESPIN.rar" target="_blank" ><FONT color=#000000>unPESPIN</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>可脱PESPIN-1.1之前版本</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>SafeDisc壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/Safedisc/Safedisc%202%20Cleaner.zip" target="_blank" ><FONT color=#000000>Safedisc 2 Cleaner </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>SafeDisc 是常见的光盘保护加密工具，Safedisc 2 Cleaner 可以解除它所加密文件的保护　　</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>SDProtector壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/SDProtector/wsdp/wsdp116.rar" target="_blank" ><FONT color=#000000>wsdp116</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>SDProtector v1.16 脱壳机,操作平台:WinXp SP2,特别说明:不支持SDK修复.by loveboom<BR><a href="http://bbs.pediy.com/showthread.php?s=&threadid=19574" target="_blank" ><FONT color=#000000>http://bbs.pediy.com/showthread.php?s=&threadid=19574</FONT></A> </TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>tElock壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/tElock/untElock/unte.zip" target="_blank" ><FONT color=#000000>untElock99 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>
<DIV align=left>对tElock v0.9x。<B>　　</B> <BR>by heXer</DIV></TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><STRONG>(Win)Upack </STRONG></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/WinUpack/wupack0.3x.rar" target="_blank" ><FONT color=#000000>WinUpack Stripper v0.3x</FONT></A><BR></DIV></TD>
<TD class=p9 vAlign=top height=27>WinUpack 0.3x脱壳机 .by loveboom</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>UPX壳</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/UPX/UPXFIX/upxfix.zip" target="_blank" ><FONT color=#000000>Upxfix</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>UPX的壳可以用其自身命令脱: upx -d 文件名<BR>但对于处理过的UPX壳，此命令就不好用了。这时，可以用upxfix工具来修复文件，再用unxfix自带的upx来脱。</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>VFP程序</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/FOX/vfpkill150.zip" target="_blank" ><FONT color=#000000>VFP&EXE Unpacker 1.5 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>一个反编译的辅助软件。几乎可以脱掉所有经文件型加密FOX程序工具加密的VFP可执行文件的壳。不过主要还是针对VFP&EXE加密后并用所谓的改变文件结构处理过的VFP可执行文件。by <a href="http://plindge.yeah.net/" target="_blank" ><FONT color=#000000>品琳居</FONT></A><B>　　</B></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/vfpupker/vfpupker.rar" target="_blank" ><FONT color=#000000>VFP General Unpacker 0.3</FONT></A> DEmo版</DIV></TD>
<TD class=p9 vAlign=top height=19>Aming作品，脱老王VFP&EXE内存型加密的文件，选中要脱壳的程序后按鼠标右键。　　</TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><STRONG>Vprotector</STRONG></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/Vprotector/wvp/wvp.rar" target="_blank" ><FONT color=#000000>wvp</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>一个简单的Vprotector v1.1a的脱壳机.支持Vprotector v1.2<BR>注意:用诺顿之类的防火墙可能会误报有病毒.by loveboom </TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><B>wise安装程序</B></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=27>
<DIV align=center><a href="http://www.pediy.com/tools/unpack/Wise/WUN.rar" target="_blank" ><FONT color=#000000>Wise UNpacker 0.90A </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=27>一款专门解压Wise制作的安装包的小工具，不需要知道安装密码即可解开，甚至可以告诉你软件的安装密码是什么，工具由一个命令行工具和一个图形界面组成 </TD></TR>
<TR bgColor=#efefef>
<TD class=p9 vAlign=center align=middle colSpan=2 height=27>
<DIV align=left><STRONG>Shrinker壳 </STRONG></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=27><a href="http://www.pediy.com/tools/unpack/Shrinker/DeShrink/dshrnk16.zip" target="_blank" ><FONT color=#000000>DeShrink v1.6 </FONT></A></TD>
<TD class=p9 vAlign=top height=27>支持Shrinker 3.2</TD></TR></TABLE></DIV>

苦命发表于 2006-4-15 01:03

<P align=center><B>压缩工具（packers</B>）</P>
<P align=center>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR>
<TD class=p9 vAlign=center align=middle width="25%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Packers/Aspack/aspack212r.zip" target="_blank" ><FONT color=#000000>ASPack 2.12 Regged!</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Packers/Aspack/aspack212b.rar" target="_blank" ><FONT color=#000000>Aspack 2.12b Demo</FONT></A></DIV></TD>
<TD class=p9 vAlign=top colSpan=2 height=19>一款非常强大的win 32压缩工具。<BR><a href="http://www.aspack.com/" target="_blank" ><FONT color=#000000>http://www.aspack.com/</FONT></A> </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="25%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Packers/NsPack/NsPack3.1.rar" target="_blank" ><FONT color=#000000>NsPack v3.1</FONT></A></DIV></TD>
<TD class=p9 vAlign=top colSpan=2 height=19>北斗数据压缩软件，支持.net程序<BR><a href="http://www.nsdsn.com/" target="_blank" ><FONT color=#000000>http://www.nsdsn.com</FONT></A> </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="25%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Packers/PeCompact/pec2setup.zip" target="_blank" ><FONT color=#000000>PeCompact 2.40 retail</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Packers/PeCompact/PECompact.2.70.rar" target="_blank" ><FONT color=#000000>PECompact.v2.70._Final</FONT></A></DIV></TD>
<TD class=p9 vAlign=top colSpan=2 height=19>一款优秀的win 32压缩工具。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="25%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Packers/Petite/petite22.zip" target="_blank" ><FONT color=#000000>Petite 2.2 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top colSpan=2 height=19>一款优秀的win 32压缩工具。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="25%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Packers/winunpack/WinUpack.zip" target="_blank" ><FONT color=#000000>(Win)Upack 0.32beta</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Packers/winunpack/WinUpack36.zip" target="_blank" ><FONT color=#000000>(Win)Upack 0.36beta</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Packers/winunpack/winupack39.rar" target="_blank" ><FONT color=#000000>(Win)Upack 0.39final </FONT></A></DIV></TD>
<TD class=p9 vAlign=top colSpan=2 height=19>一款压缩比不错的国产压缩工具。<BR>官方站点：<a href="http://www.wex.cn/dwing/" target="_blank" ><FONT color=#000000>http://www.wex.cn/dwing/</FONT></A></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="25%" bgColor=#ebf0f2 height=19 rowSpan=2>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Packers/UPX/upx125w.zip" target="_blank" ><FONT color=#000000>UPX v1.25 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top width="30%" height=19 rowSpan=2>一款优秀并且免费的win 32<B>经典</B>压缩工具。<BR><a href="http://upx.sourceforge.net/" target="_blank" ><FONT color=#000000>http://upx.sourceforge.net/</FONT></A> </TD>
<TD class=p9 vAlign=top width="45%" height=9><a href="http://www.pediy.com/tools/PACK/Packers/UPX/UPXShellEx.rar" target="_blank" ><U><FONT color=#000000>UPX ShellEx v1.0 RC8</FONT></U></A> :UPX 的外壳程序，与 Windows 外壳的无缝链接，使得所有的操作简单到极点，它也许是您迄今为止见过得最好用的 UPX 外壳程序。 dREAMtHEATER<BR><a href="http://dreamtheater.reg365.com/" target="_blank" ><FONT color=#000000>http://dreamtheater.reg365.com/</FONT></A> </TD></TR>
<TR>
<TD class=p9 vAlign=top width="45%" height=10><a href="http://www.pediy.com/tools/PACK/Packers/UPX/UPXShell.zip" target="_blank" ><U><FONT color=#000000>UPX Shell v0.98</FONT></U></A>:dREAMtHEATER早期写的一款UPX 的外壳程序</TD></TR></TABLE>加密保护（Protectors）</P>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/ASProtect/asprotect12.zip" target="_blank" ><FONT color=#000000>ASProtect 1.2</FONT></A></DIV>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/ASProtect/asprotect1.23rc1-SDK.zip" target="_blank" ><FONT color=#000000>ASProtect v1.23RC!SDK</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/ASProtect/ASProtect1.31build06.14.rar" target="_blank" ><FONT color=#000000>ASProtect v1.31 build06.14</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/ASProtect/asprotect_133.zip" target="_blank" ><FONT color=#000000>ASProtect 1.33 build 03.07</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/ASProtect/asprotect2.0.zip" target="_blank" ><FONT color=#000000>ASProtect v.2.0 Build 06.23 Alpha</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/ASProtect/ASProtect.SKE.2.11.Build.03.13-RES-crk.zip" target="_blank" ><FONT color=#000000>ASProtect SKE 2.11 Build 03.13 crk</FONT></A> </DIV></TD>
<TD class=p9 vAlign=top height=19>这个壳在pack界当选老大是毫无异议的，当然这里的老大不仅指它的加密强度，而是在于它开创了壳的新时代，seh和各种流行的 anti，bpm断点的清除都出自这里，更为有名的当属rsa的使用，使得demo版无法被crack成完整版本,code_dips也源于这里。it的处理即使到到现在看来也是很强的。他的特长在于各种加密算法的运用，这也是各种壳要学习的地方。但是他的缺点就在于anti 太温柔，最终让各位老大们轻松的进行研究，这个壳就失败在这个地方。<BR>特点：兼容性与稳定性最好，其2.x版强度也很高，推荐商用软件使用。<BR><a href="http://www.aspack.com/" target="_blank" ><FONT color=#000000>http://www.aspack.com/</FONT></A> </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/ACProtect/ACProtect1.09g.rar" target="_blank" ><FONT color=#000000>ACProtect v1.09g</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/ACProtect/ACProtect132.zip" target="_blank" ><FONT color=#000000>ACProtect v1.32 </FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/ACProtect/ACP14.rar" target="_blank" ><FONT color=#000000>ACProtect v1.41 cr </FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/ACProtect/ACProtect2.0.rar" target="_blank" ><FONT color=#000000>ACProtect 2.0</FONT></A> </DIV></TD>
<TD class=p9 vAlign=top height=19>国产壳，该壳变形做得好，强度还不错。<BR><a href="http://www.ultraprotect.com/" target="_blank" ><FONT color=#000000>http://www.ultraprotect.com/</FONT></A>
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo1.84.zip" target="_blank" ><FONT color=#000000>Armadillo 1.84</FONT></A><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo2.52.rar" target="_blank" ><BR></A><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo2.01b1.zip" target="_blank" ><FONT color=#000000>Armadillo 2.01</FONT></A><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo2.52.rar" target="_blank" ><BR><FONT color=#000000>Armadillo 2.52</FONT></A><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo3.01.rar" target="_blank" ><BR></A><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo2.65.rar" target="_blank" ><FONT color=#000000>Armadillo 2.65</FONT></A><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo3.01.rar" target="_blank" ><BR><FONT color=#000000>Armadillo 3.01</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo3.50a.rar" target="_blank" ><FONT color=#000000>Armadillo 3.50a</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo3.75c.zip" target="_blank" ><FONT color=#000000>Armadillo 3.75c</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/armadillo4.1.rar" target="_blank" ><FONT color=#000000>Armadillo 4.10</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo4.30a.rar" target="_blank" ><FONT color=#000000>Armadillo 4.30a</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo440_Cr.rar" target="_blank" ><FONT color=#000000>Armadillo 4.40</FONT></A>（<a href="http://bbs.pediy.com/showthread.php?s=&threadid=18387&perpage=15&pagenumber=1" target="_blank" ><FONT color=#000000>汉化版点击此处</FONT></A>）<BR><a href="http://www.pediy.com/tools/PACK/Protectors/Armadillo/Armadillo_Custom4.40.0250.zip" target="_blank" ><FONT color=#000000>Armadillo Custom 4.40.0250</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>
<P>一款优秀的保护软件！可以运用各种手段来保护你的软件，同时也可以为软件加上种种限制，包括时间、次数，启动画面等等！很多商用软件采用其加壳。<BR>Armadillo4.1的使用说明: <a href="http://bbs.pediy.com/showthread.php?s=&threadid=18116" target="_blank" ><a href="http://bbs.pediy.com/showthread.php?s=&threadid=18116" target="_blank" ><FONT color=#000000>http://bbs.pediy.com/showthread.php?s=&threadid=18116</FONT></A><BR></A><BR><a href="http://www.siliconrealms.com/" target="_blank" ><FONT color=#000000>http://www.siliconrealms.com/</FONT></A> </P></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/Dbpe/dbpe2.20.rar" target="_blank" ><FONT color=#000000>Dbpe 2.20</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Dbpe/dbpe2.33.rar" target="_blank" ><FONT color=#000000>Dbpe 2.33</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>D.boy的幻影，很久没更新了。此款壳己有脱壳机。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/enigma/enigma1.02.zip" target="_blank" ><FONT color=#000000>ENIGMA protector v1.02 build 4.00</FONT></A> </DIV></TD>
<TD class=p9 vAlign=top height=19>一款新壳<BR><BR><a href="http://www.enigma.xost.net/" target="_blank" ><FONT color=#000000>http://www.enigma.xost.net/</FONT></A> </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/EXECryptor/EXECryptor1.5.3.zip" target="_blank" ><FONT color=#000000>EXECryptor 1.5.3 </FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/EXECryptor/EXECryptor2.0.26.zip" target="_blank" ><FONT color=#000000>EXECryptor 2.0.26</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/EXECryptor/EXECrypter2.1.1.zip" target="_blank" ><FONT color=#000000>EXECrypter 2.1.1 </FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/EXECryptor/EXECryptor2.2.5.1.zip" target="_blank" ><FONT color=#000000>EXECryptor 2.2.5.1</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/EXECryptor/EXECryptor226.zip" target="_blank" ><FONT color=#000000>EXECryptor 2.2.6 </FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/EXECryptor/EXECryptor226Cr.rar" target="_blank" ><FONT color=#000000>EXECryptor 2.2.6_Cr </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>一款强度不错的猛壳。<BR>Registration Name: Rick Bonfim<BR>Serial number: MC82T-WXLL4-YBLLY-C3RCU-M33JR <BR>可以注册EXECryptor V2.26之前的版本 <BR><BR><a href="http://www.strongbit.com/execryptor.asp" target="_blank" ><FONT color=#000000>http://www.strongbit.com/execryptor.asp</FONT></A></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/EXE_Stealth/ExeStealth275a.zip" target="_blank" ><FONT color=#000000>EXE Stealth 2.75a</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>EXE可执行文件加密工具,程序支持CRC保护,API重定向,删除EXE文件头信息等功能</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/FoxLock/FoxLock2.0b1.zip" target="_blank" ><FONT color=#000000>FoxLock 2.00 Beta1 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>FoxLock 可以在加密原代码的同时，将VFP的可执行文件转化成普通的PE文件，可以用其他PE压缩工具如幻影、铁甲、UPX、Aspack、Asprotect、TeLock等再次加密。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/Krypton/krypton02.zip" target="_blank" ><FONT color=#000000>Krypton 0.2</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Krypton/krypton03.zip" target="_blank" ><FONT color=#000000>Krypton 0.3</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Krypton/Krypton04.zip" target="_blank" ><FONT color=#000000>Krypton 0.4</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Krypton/Krypton05.zip" target="_blank" ><FONT color=#000000>Krypton 0.5</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>
<P>这个壳的anti一般，使用了多线程(首次在壳中出现？)。it处理还可以，但强度不够。 <BR><a href="http://www.lockless.com/" target="_blank" ><FONT color=#000000>http://www.lockless.com</FONT></A> </P></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/MSLRH/MSLRHv0.31a.rar" target="_blank" ><FONT color=#000000>MSLRH v0.31a</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>强度弱，内核用UPX压缩引擎，可以当作UNpackMe练练手</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/Obsidium/Obsidium_1.0.rar" target="_blank" ><FONT color=#000000>Obsidium 1.0</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Obsidium/Obsidium1.1.rar" target="_blank" ><FONT color=#000000>Obsidium 1.1</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Obsidium/Obsidium1.2.zip" target="_blank" ><FONT color=#000000>Obsidium 1.2</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Obsidium/Obsidium1.25_c.rar" target="_blank" ><FONT color=#000000>Obsidium 1.2.5.0_Cr</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Obsidium/Obsidium130/Obsidium130.rar" target="_blank" ><FONT color=#000000>Obsidium 1.3</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Obsidium/Obsidium130/Obsidium130_Cr.rar" target="_blank" ><FONT color=#000000>Obsidium 1.3_Cr</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Obsidium/Obsidium1304_Cr.rar" target="_blank" ><FONT color=#000000>Obsidium 1.3.0.4_reg</FONT></A> </DIV></TD>
<TD class=p9 vAlign=top height=19>一款优秀的壳，强度中等，它可以分块加密，对EXE重定位等。<BR><BR><a href="http://www.obsidium.de/" target="_blank" ><FONT color=#000000>http://www.obsidium.de/</FONT></A>
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/PC_Guard/pcguard406c.zip" target="_blank" ><FONT color=#000000>PC Guard v4.06c</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>一款加密保护的壳</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/PE-Armor/PE-Armor0.74.rar" target="_blank" ><FONT color=#000000>PE-Armor V0.74</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>作者Hying，PE-Armor这款壳作者是不对外散发的，这个版本是2004年的，由内部散发出来的。PE-Armor新版壳强度达到中上，在《软件加密技术内幕》这本书中Hying以PE-Armor 0.46为例，讲解了如何编写加壳程序。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/PELock/pelock.zip" target="_blank" ><FONT color=#000000>PELock Demo v1.06</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>pelock应该是上边所有壳的综合，it,rsa,anti,clear breakpiont,seh,都用到了，而且是第一个可以在98下检测出icedump的壳。 <BR>在这个壳中第一次使用了clear code,encrypt code(这个其是最早在utralprotect中用到),lock code(from asprotect).使的他的程序更难dump. <BR><a href="http://www.pelock.prv.pl/" target="_blank" ><FONT color=#000000>http://www.pelock.prv.pl/</FONT></A> <BR>
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/pespin/pespin01.zip" target="_blank" ><FONT color=#000000>PESpin 0.1</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/pespin/pespin03.rar" target="_blank" ><FONT color=#000000>PESpin 0.3</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/pespin/pespin07.rar" target="_blank" ><FONT color=#000000>PESpin 0.7</FONT></A><BR>PESpin 1.0<BR><a href="http://www.pediy.com/tools/PACK/Protectors/pespin/pespin11.rar" target="_blank" ><FONT color=#000000>PESpin 1.1</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/pespin/pespin13.rar" target="_blank" ><FONT color=#000000>PESpin 1.3</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/pespin/pespin1304.rar" target="_blank" ><FONT color=#000000>PESpin 1.304</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>PESpin是一个小巧易用的软件加密(加壳)工具，具有调试器检测、API 重<BR>定位、反进程转储保护、删除OEP、密码保护、压缩资源、去除.reloc区<BR>段、去除重叠、限定程序运行时间功能。算是中等强度壳。不过兼容性稳定性不太好。<BR><BR><a href="http://pespin.w.interia.pl/" target="_blank" ><FONT color=#000000>http://pespin.w.interia.pl/</FONT></A> </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/PowerShield/powershield.rar" target="_blank" ><FONT color=#000000>PowerShield 简易版 v1.00</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>专门加密PowerBuilder程序。<BR><a href="http://bbs.pediy.com/showthread.php?s=&threadid=15544" target="_blank" ><a href="http://bbs.pediy.com/showthread.php?s=&threadid=15544" target="_blank" ><FONT color=#000000>http://bbs.pediy.com/showthread.php?s=&threadid=15544</FONT></A></A> </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/SDProtector/pro116.rar" target="_blank" ><FONT color=#000000>SDProtector 1.16 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>一款国内的加密壳，强度中等，兼容性欠佳。注意这个版本不要在开启超线程的CPU运行，否则非法。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/SVK/svkp_setup1.32.rar" target="_blank" ><FONT color=#000000>SVK Protector demo 1.32</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/SVK/svkp1.43.zip" target="_blank" ><FONT color=#000000>SVK Protector 1.43 retail </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>这个壳的有着深厚的背景,那就是anticracking.sk,与damon,elize,等一大批传说中的人物有着密切的关系，但是这个壳的anti和 it的处理都不够理想，我想可能跟作者的coding能力有关吧。驱动在这个程序中使用比较熟练。
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/Themida/ThemidaDemo1.0.0.5.rar" target="_blank" ><FONT color=#000000>Themida Demo 1.0.0.5</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Themida/ThemidaDemo1.1.1.0.zip" target="_blank" ><FONT color=#000000>Themida Demo 1.1.1.0</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Themida/ThemidaDemo1.2.0.1.zip" target="_blank" ><FONT color=#000000>Themida Demo 1.2.0.1</FONT></A><BR><BR><a href="http://www.pediy.com/tools/PACK/Protectors/WinLicense/WinLicenseDemo1.1.1.0.rar" target="_blank" ><FONT color=#000000>WinLicense Demo 1.1.1.0</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/WinLicense/WinLicenseDemo1.2.0.1.rar" target="_blank" ><FONT color=#000000>WinLicense Demo 1.2.0.1</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>一款优秀的商业保护壳，强度非常高。和WinLicense这款壳是同一公司的一个系列产品，WinLicense主要多了一个协议，两者核心保护是一样的。<BR><BR>Themida Demo1.0.0.5 是带驱动保护的，强度非常高。<BR>Themida Demo1.1.1.0 由于某些原因放弃驱动保护，强度大大降低，可以用Ollydbg脱壳<BR>Themida Demo1.2.0.1 此演示版在1.1.1.0基础上取消了虚拟机功能，并加强了一些其他功能。<BR><BR><a href="http://www.oreans.com/downloads.php" target="_blank" ><FONT color=#000000>http://www.oreans.com/downloads.php</FONT></A></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19><a href="http://www.pediy.com/tools/PACK/Protectors/Thinstall/Thinstall2.521.rar" target="_blank" ><FONT color=#000000>Thinstall.V2.521.UnPacKed.CracKed </FONT></A></TD>
<TD class=p9 vAlign=top height=19>一款优秀的加密软件,运行前先导入注册文件 </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/Telock/telock.zip" target="_blank" ><FONT color=#000000>tElock 0.98 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>这个壳也是大名鼎鼎，但是它除了anti之外一无是处，虽然it的修复确实让人头痛了好一阵子，于此形成讽刺意义的是其实它的it <BR>一段时间内在memory中是完整的。它可以看成是aspr的一个clone版。</TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/vmprotect0.71.rar" target="_blank" ><FONT color=#000000>VMProtect 0.71</FONT></A><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/vmprotect1.02.zip" target="_blank" ><BR><FONT color=#000000>VMProtect 1.02</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/vmprotect103.rar" target="_blank" ><FONT color=#000000>VMProtect 1.03</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/vmprotect105.rar" target="_blank" ><FONT color=#000000>VMProtect 1.05</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/vmprotect107.rar" target="_blank" ><FONT color=#000000>VMProtect 1.07</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/vmprotect108.rar" target="_blank" ><FONT color=#000000>VMProtect 1.08</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/vmprotect109.rar" target="_blank" ><FONT color=#000000>VMProtect 1.09</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/vmprotect1.1.rar" target="_blank" ><FONT color=#000000>VMProtect 1.11</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/VMProtect1.2.rar" target="_blank" ><FONT color=#000000>VMProtect 1.20</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VMProtect/VMProtect1.21.rar" target="_blank" ><FONT color=#000000>VMProtect 1.21</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>一个利用伪指令虚拟机的保护软件。<BR>可以把编译好的程序中的指定函数转换为自己的伪指令来执行。现在比较流行的保护方案，是将关键代码用VM处理后，再用其他壳加密保护。<BR><BR><a href="http://www.polytech.ural.ru/" target="_blank" ><FONT color=#000000>http://www.polytech.ural.ru/</FONT></A> </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/VProtector/vp1.1a.rar" target="_blank" ><FONT color=#000000>VProtector 1.1A</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/VProtector/vprotector1.2.rar" target="_blank" ><FONT color=#000000>VProtector 1.2</FONT></A>0</DIV></TD>
<TD class=p9 vAlign=top height=19>作者：vcasm<BR>一款不错的保护壳，多线程运用的很熟练。 </TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/Xtreme-Protector/XprotDemoSetup1.05.rar" target="_blank" ><FONT color=#000000>Xtreme-Protector 1.05</FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/Xtreme-Protector/Xprot1.8.zip" target="_blank" ><FONT color=#000000>Xtreme-Protector 1.08</FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>这个可以说是目前最强悍的壳，也是驱动程序使用最为熟练的一个壳，驱动有解码，anti的作用，多线程解码,RUNTIME解码,繁多的花指令。用SOFTICE脱这个壳基本是不可能的!除非用一个不依靠INT3、INT1 和 DRX来下断点的调试器....<BR><a href="http://www.oreans.com/xprotector/" target="_blank" ><a href="http://www.oreans.com/xprotector/" target="_blank" ><FONT color=#000000>www.oreans.com/xprotector/</FONT></A> </A>
<DIV align=center></DIV></TD></TR>
<TR>
<TD class=p9 vAlign=center align=middle width="30%" bgColor=#ebf0f2 height=19>
<DIV align=center><a href="http://www.pediy.com/tools/PACK/Protectors/yodap/yP.zip" target="_blank" ><FONT color=#000000>Yoda's Protector v1.03.2 Beta2 </FONT></A><BR><a href="http://www.pediy.com/tools/PACK/Protectors/yodap/yp1.03.3.zip" target="_blank" ><FONT color=#000000>Yoda's Protector v1.03.3 </FONT></A></DIV></TD>
<TD class=p9 vAlign=top height=19>一款加密保护的壳 <BR><a href="http://yodap.has.it/" target="_blank" ><FONT color=#000000>http://yodap.has.it/</FONT></A></TD></TR></TABLE>

苦命发表于 2006-4-15 01:03

<DIV>
<P align=center><FONT color=#000000><B>补丁工具（Patchers</B></FONT><FONT color=#ffffff><FONT color=#000000>）</FONT></FONT></P>
<TABLE borderColor=#111111 cellSpacing=0 cellPadding=5 width="100%" bgColor=#fbfdff border=1 collapse?>

<TR>
<TD class=p9 vAlign=center align=middle width="23%" bgColor=#ebf0f2 height=19>
<DIV align=cent