這個(gè)小工具是完全基于虛擬機(jī)的，脫殼過程中，除了yp殼的解密API直接定位到系統(tǒng)API上去了外，待脫程序的執(zhí)行完全不直接依賴win系統(tǒng)，
因此，對系統(tǒng)來說,沒有什么安全威脅,可能一些玩毒弄馬的朋友會(huì)更喜歡些.

本來是打算,逐漸引入多線程,多進(jìn)程的.但,由于沒有操作系統(tǒng)的支持,我是怕了,很多都像是體力活,不打算再繼續(xù)寫下去了.目前脫殼效果也還可以,
我試驗(yàn)過255種殼(當(dāng)然像UPX這種,我試驗(yàn)的小版本也在里面啦),都能干掉(絕大多數(shù)是壓縮殼),不知道在你那里會(huì)怎么樣,希望一切都好吧:)

說下,這個(gè)工具的工作原理,它的殼特征和編譯器特征保存在PEid_Sign.txt里面,呵呵,借鑒了很多高人的特征哈,如果識別不準(zhǔn)確,你可以自己動(dòng)手

能識別出來的殼(我把它稱作已知?dú)?,基本上都有對應(yīng)的脫殼函數(shù),用殼特征脫殼,可以脫殼,對于一些不好特殊的殼你可以用OEP偵測來脫殼,這要
依賴編譯器特征,你也可以自己添加編譯器特征到PEid_Sign.txt(怎么加?我想你看下就應(yīng)該知道了,不多說了)

對某些未知?dú)?相對上面的已知?dú)?,可能能用未知?dú)っ摎みx項(xiàng)搞定,它里面的原理也是用了編譯器入口處信息

我試驗(yàn)?zāi)硽r(shí),發(fā)現(xiàn)它在解殼時(shí)申請很多內(nèi)存,而又不釋放,這里,你可以適當(dāng)增加堆大小,我那個(gè)時(shí)候設(shè)到15Mbyte才搞定

對mslrh殼,脫到抽OEP處就沒有繼續(xù)了,不過dump出來程序可以運(yùn)行了,本寫了過修復(fù)程序,我怕它跟編譯器有關(guān),這里就沒有加這個(gè)功能了

BTW:我是個(gè)菜鳥,剛接觸脫殼不久,這個(gè)工具不一定好用,見諒!對這方面感興趣可以加我ＱＱ：３５６８５９９，可談技術(shù)，可論生活，還可瞎扯，
千萬不要找我是為了脫殼，我巨菜，現(xiàn)在連asprotect都還沒有碰過呢，即時(shí)我會(huì)了，也不會(huì)干這種事

linxer
2007-06-21 01:30

修改歷史：
v0.12 1.對有IAT加密情況的，才進(jìn)行IAT解密，避免了有時(shí)候不需要解密也去解密，導(dǎo)致脫后程序不能執(zhí)行
2.支持文件拖拽功能
3.脫未知?dú)r(shí)，如果IAT加密了，請選上解密加密IAT項(xiàng)，進(jìn)行IAT還原



下面給出這個(gè)功能的能脫列表(本人調(diào)試過的)：


upx 0.5x-3.00
aspack 1.x--2.x
PEcompact 0.90--1.76
PEcompact 2.06--2.79
NsPack
nPack
FSG 1.0--1.3 v1.31 v1.33 v2.0
VGCrypt0.75
expressor 1.0--1.5
dxpack v0.86 v1.0
!Epack v1.0 v1.4
mew1.1
packMan 1.0
PEDiminisher 0.1
pex 0.99
petite v1.2 - v1.4
petite v2.2
petite v2.3
winkript 1.0
pklite32 1.1
pepack 0.99 - 1.0
pcshrinker 0.71
wwpack32 1.0 - 1.2
upack v0.10 - v0.32
upack v0.33 - v0.399
RLPack Basic Edition 1.11--1.18
exe32pack v1.42
kbys 0.22 0.28
morphine v1.3 //以下三殼，沒有解決dump問題
morphine v1.6
morphine v2.7
yoda's protector v1.02
yoda's protector v1.03.2
yoda's crypt v1.2
yoda's crypt v1.3
EXE Stealth v2.72--v2.76
bjfnt v1.2 - v1.3
HidePE 1.0--1.1
jdpack v1.01
jdpack v2.0
jdpack v2.13
PEncrypt v3.1
PEncrypt v4.0
Stone's PE Crypt v1.13
telock v0.42
telock v0.51
telock v0.60
telock v0.70
telock v0.71
telock v0.80
telock v0.90
telock v0.92
telock v0.95 v0.96 v0.98 v0.99
ezip v1.0
hmimys-packer v1.0
jdprotect v0.9b
lamecrypt
UPolyX v0.51
StealthPE 1.01
StealthPE 2.2
depack
濤濤壓縮器(跟kbys0.28一樣)
polyene 0.01
DragonArmour
EP Protector v0.3
閃電殼(其實(shí)就是expressor)
BeRoEXEPacker
PackItBitch
木馬彩衣
mkfpack
anti007 v2.5 v2.6
yzpack v1.1 v1.2 v2.0
spack_method1 v1.0 v1.1 v1.2 v1.21
spack_method2 v1.1 v1.2 v1.21
xj1001
xj1000
xj看雪測試版
xj1003
xpal4
仙劍-凄涼雪
仙劍-望海潮
mslrh0.31 v0.32
[G!X]'s Protect(傳說中的mslrh0.2??)