壓縮殼
下面是我的脫殼，win7x64下測試。
1.單步跟蹤
2.ESP定律
3.一步到達oep
4.內存鏡像法
5.脫殼軟件
6.腳本脫殼
7.模擬跟蹤法，查看內存。SFX,imports,relocationstc eip<地址，另外說下，這個跟蹤好慢。。
8.Sfx法
以上方法第一種脫殼後
還是來個脫殼機試試吧。
話說區段一點也不一樣。名字都亂了啊，文件也打不開。懷疑脫殼機有問題。
AsPack是高效的Win32可執行程序壓縮工具，能對程序員開發的32位Windows可執行程序進行壓縮，使最終文件減小達70%！目前針對ASPACk所開發的脫殼工具軟件也有許多，包括ASPACK ATRIPPER 、ASPACKDIE 、ASPROTECT等 .
AsPack v2.12是一款非常好的Win 32BitPE 格式可執行文件壓縮軟件，使用非常方便，而且操作很快捷。以往的壓縮工具，通常是將電腦中的資料或文檔進行壓縮，用來縮小儲存空間，但是壓縮後就不能再運行了，如果想運行必須解壓縮。另外當你的系統中無壓縮軟件時，你的壓縮包即無法解開。而 ASPack 的獨特就在這裏，ASPack 是專門對 WIN32 可執行程序進行壓縮的工具，壓縮後程序能正常運行，絲毫不會受到任何影響。而且即使你已經將 ASPack 從系統中刪除，曾經壓縮過的文件仍可正常使用。內置多種語言，包括簡體中文。
ASPack 的功能不同於一般的壓縮軟件,它只能壓縮EXE或DLL文件,不過,用它壓縮過的文件不用解壓縮,也不需要原文件,即可直接使用。這樣可以節省大量的磁盤空間。
下載地址: http://www.cr173.com/soft/6932.html
ASPack具有以下幾個特點:
1、壓縮率高：
ASPack對EXE或DLL文件的壓縮率普遍在20％到60％,也就是說,一個1M 的文件,壓縮以後只有200K到600K大小。
2、出錯率低：
與同類軟件相比,ASPack的出錯率是非常低的。我對十幾個EXE文件進行壓縮,沒有發現一個出錯的,壓縮以後都能正常運行。即便如此,ASPack仍對每一個要壓縮的文件做了備份,以保萬無一失。
3、壓縮速度較快：
ASPack的壓縮速度在同類軟件中也是最快的。
ASPack使用起來也很方便。雖然ASPack是一個俄羅斯人編寫的,但是它卻是支持20種語言的多語言版本的程序,這其中當然也包括中文。
把ASPack的最新版本ASPack v2.1安裝好以後,雙擊ASPack運行軟件, 出現了程序界面後,首先選擇“Options”標籤頁,在“Language”下拉框中選擇“Chinesegb”,這時程序界面就會自動變成簡體中文了。
然後, 在“打開文件”標籤頁中點擊“打開”按鈕,選擇好你要壓縮的文件,確定以後, ASPack會自動爲你進行以“原文件名.BAK”爲名備份原文件、壓縮文件、顯示壓縮比等一系列工作,壓縮完了以後,顯示的就是文件的 壓縮比,以及原文件與目標文件的大小的對比,還會有一個“測試”按鈕,選擇它以後,ASPack會把壓縮以後的文件運行(如果是EXE文件的話),如果你發現文件運行起來沒什麼問題,就可以把備份的原文件刪除,達到節省磁盤空間的目的。
另外,ASPack還提供了右鍵菜單的功能,讓壓縮工作更加方便。
正是由於ASPack的特殊功能,它絕對是小硬盤者和程序員的必備工具。最後要說一下,ASPack只對Windows下的32位應用程序的EXE和DLL有效。
推薦脫殼機：
Un-ASPACK，是一款專業的ASPack自動脫殼工具！這款脫殼機挺不錯的適用於給aspack2.12加密殼脫殼，現在的脫殼機很多，大家不需要再手動脫殼，諸多的脫殼機你都收集到了嗎？趕快看一下你有沒有收集到這一款。
本文出自 “獨步清風” 博客，請務必保留出處