aspack的簡單脫殼，望大牛勿噴。

壓縮殼

下面是我的脫殼，win7x64下測試。

1.單步跟蹤

2.ESP定律

3.一步到達oep

4.內存鏡像法

5.脫殼軟件

6.腳本脫殼

7.模擬跟蹤法，查看內存。SFX,imports,relocationstc eip<地址，另外說下，這個跟蹤好慢。。

8.Sfx法

以上方法第一種脫殼后

還是來個脫殼機試試吧。

話說區(qū)段一點也不一樣。名字都亂了啊，文件也打不開。懷疑脫殼機有問題。

AsPack是高效的Win32可執(zhí)行程序壓縮工具，能對程序員開發(fā)的32位Windows可執(zhí)行程序進行壓縮，使最終文件減小達70%！目前針對ASPACk所開發(fā)的脫殼工具軟件也有許多，包括ASPACK ATRIPPER 、ASPACKDIE 、ASPROTECT等 .

AsPack v2.12是一款非常好的Win 32BitPE 格式可執(zhí)行文件壓縮軟件，使用非常方便，而且操作很快捷。以往的壓縮工具，通常是將電腦中的資料或文檔進行壓縮，用來縮小儲存空間，但是壓縮后就不能再運行了，如果想運行必須解壓縮。另外當你的系統(tǒng)中無壓縮軟件時，你的壓縮包即無法解開。而 ASPack 的獨特就在這里，ASPack 是專門對 WIN32 可執(zhí)行程序進行壓縮的工具，壓縮后程序能正常運行，絲毫不會受到任何影響。而且即使你已經將 ASPack 從系統(tǒng)中刪除，曾經壓縮過的文件仍可正常使用。內置多種語言，包括簡體中文。

ASPack 的功能不同于一般的壓縮軟件,它只能壓縮EXE或DLL文件,不過,用它壓縮過的文件不用解壓縮,也不需要原文件,即可直接使用。這樣可以節(jié)省大量的磁盤空間。

下載地址: http://www.cr173.com/soft/6932.html

ASPack具有以下幾個特點:

1、壓縮率高：

ASPack對EXE或DLL文件的壓縮率普遍在20％到60％,也就是說,一個1M 的文件,壓縮以后只有200K到600K大小。

2、出錯率低：

與同類軟件相比,ASPack的出錯率是非常低的。我對十幾個EXE文件進行壓縮,沒有發(fā)現(xiàn)一個出錯的,壓縮以后都能正常運行。即便如此,ASPack仍對每一個要壓縮的文件做了備份,以保萬無一失。

3、壓縮速度較快：

ASPack的壓縮速度在同類軟件中也是最快的。

ASPack使用起來也很方便。雖然ASPack是一個俄羅斯人編寫的,但是它卻是支持20種語言的多語言版本的程序,這其中當然也包括中文。

把ASPack的最新版本ASPack v2.1安裝好以后,雙擊ASPack運行軟件, 出現(xiàn)了程序界面后,首先選擇“Options”標簽頁,在“Language”下拉框中選擇“Chinesegb”,這時程序界面就會自動變成簡體中文了。

然后, 在“打開文件”標簽頁中點擊“打開”按鈕,選擇好你要壓縮的文件,確定以后, ASPack會自動為你進行以“原文件名.BAK”為名備份原文件、壓縮文件、顯示壓縮比等一系列工作,壓縮完了以后,顯示的就是文件的 壓縮比,以及原文件與目標文件的大小的對比,還會有一個“測試”按鈕,選擇它以后,ASPack會把壓縮以后的文件運行(如果是EXE文件的話),如果你發(fā)現(xiàn)文件運行起來沒什么問題,就可以把備份的原文件刪除,達到節(jié)省磁盤空間的目的。

另外,ASPack還提供了右鍵菜單的功能,讓壓縮工作更加方便。

正是由于ASPack的特殊功能,它絕對是小硬盤者和程序員的必備工具。最后要說一下,ASPack只對Windows下的32位應用程序的EXE和DLL有效。

推薦脫殼機：

Un-ASPACK，是一款專業(yè)的ASPack自動脫殼工具！這款脫殼機挺不錯的適用于給aspack2.12加密殼脫殼，現(xiàn)在的脫殼機很多，大家不需要再手動脫殼，諸多的脫殼機你都收集到了嗎？趕快看一下你有沒有收集到這一款。