這個(gè)小工具是完全基于虛擬機(jī)的，脫殼過(guò)程中，除了yp殼的解密API直接定位到系統(tǒng)API上去了外，待脫程序的執(zhí)行完全不直接依賴win系統(tǒng)，
因此，對(duì)系統(tǒng)來(lái)說(shuō),沒(méi)有什么安全威脅,可能一些玩毒弄馬的朋友會(huì)更喜歡些.

本來(lái)是打算,逐漸引入多線程,多進(jìn)程的.但,由于沒(méi)有操作系統(tǒng)的支持,我是怕了,很多都像是體力活,不打算再繼續(xù)寫(xiě)下去了.目前脫殼效果也還可以,
我試驗(yàn)過(guò)255種殼(當(dāng)然像UPX這種,我試驗(yàn)的小版本也在里面啦),都能干掉(絕大多數(shù)是壓縮殼),不知道在你那里會(huì)怎么樣,希望一切都好吧:)

說(shuō)下,這個(gè)工具的工作原理,它的殼特征和編譯器特征保存在PEid_Sign.txt里面,呵呵,借鑒了很多高人的特征哈,如果識(shí)別不準(zhǔn)確,你可以自己動(dòng)手

能識(shí)別出來(lái)的殼(我把它稱作已知?dú)?,基本上都有對(duì)應(yīng)的脫殼函數(shù),用殼特征脫殼,可以脫殼,對(duì)于一些不好特殊的殼你可以用OEP偵測(cè)來(lái)脫殼,這要
依賴編譯器特征,你也可以自己添加編譯器特征到PEid_Sign.txt(怎么加?我想你看下就應(yīng)該知道了,不多說(shuō)了)

對(duì)某些未知?dú)?相對(duì)上面的已知?dú)?,可能能用未知?dú)っ摎みx項(xiàng)搞定,它里面的原理也是用了編譯器入口處信息

我試驗(yàn)?zāi)硽r(shí),發(fā)現(xiàn)它在解殼時(shí)申請(qǐng)很多內(nèi)存,而又不釋放,這里,你可以適當(dāng)增加堆大小,我那個(gè)時(shí)候設(shè)到15Mbyte才搞定

對(duì)mslrh殼,脫到抽OEP處就沒(méi)有繼續(xù)了,不過(guò)dump出來(lái)程序可以運(yùn)行了,本寫(xiě)了過(guò)修復(fù)程序,我怕它跟編譯器有關(guān),這里就沒(méi)有加這個(gè)功能了

BTW:我是個(gè)菜鳥(niǎo),剛接觸脫殼不久,這個(gè)工具不一定好用,見(jiàn)諒!對(duì)這方面感興趣可以加我ＱＱ：３５６８５９９，可談技術(shù)，可論生活，還可瞎扯，
千萬(wàn)不要找我是為了脫殼，我巨菜，現(xiàn)在連asprotect都還沒(méi)有碰過(guò)呢，即時(shí)我會(huì)了，也不會(huì)干這種事

linxer
2007-06-21 01:30

修改歷史：
v0.12 1.對(duì)有IAT加密情況的，才進(jìn)行IAT解密，避免了有時(shí)候不需要解密也去解密，導(dǎo)致脫后程序不能執(zhí)行
2.支持文件拖拽功能
3.脫未知?dú)r(shí)，如果IAT加密了，請(qǐng)選上解密加密IAT項(xiàng)，進(jìn)行IAT還原



下面給出這個(gè)功能的能脫列表(本人調(diào)試過(guò)的)：


upx 0.5x-3.00
aspack 1.x--2.x
PEcompact 0.90--1.76
PEcompact 2.06--2.79
NsPack
nPack
FSG 1.0--1.3 v1.31 v1.33 v2.0
VGCrypt0.75
expressor 1.0--1.5
dxpack v0.86 v1.0
!Epack v1.0 v1.4
mew1.1
packMan 1.0
PEDiminisher 0.1
pex 0.99
petite v1.2 - v1.4
petite v2.2
petite v2.3
winkript 1.0
pklite32 1.1
pepack 0.99 - 1.0
pcshrinker 0.71
wwpack32 1.0 - 1.2
upack v0.10 - v0.32
upack v0.33 - v0.399
RLPack Basic Edition 1.11--1.18
exe32pack v1.42
kbys 0.22 0.28
morphine v1.3 //以下三殼，沒(méi)有解決dump問(wèn)題
morphine v1.6
morphine v2.7
yoda's protector v1.02
yoda's protector v1.03.2
yoda's crypt v1.2
yoda's crypt v1.3
EXE Stealth v2.72--v2.76
bjfnt v1.2 - v1.3
HidePE 1.0--1.1
jdpack v1.01
jdpack v2.0
jdpack v2.13
PEncrypt v3.1
PEncrypt v4.0
Stone's PE Crypt v1.13
telock v0.42
telock v0.51
telock v0.60
telock v0.70
telock v0.71
telock v0.80
telock v0.90
telock v0.92
telock v0.95 v0.96 v0.98 v0.99
ezip v1.0
hmimys-packer v1.0
jdprotect v0.9b
lamecrypt
UPolyX v0.51
StealthPE 1.01
StealthPE 2.2
depack
濤濤壓縮器(跟kbys0.28一樣)
polyene 0.01
DragonArmour
EP Protector v0.3
閃電殼(其實(shí)就是expressor)
BeRoEXEPacker
PackItBitch
木馬彩衣
mkfpack
anti007 v2.5 v2.6
yzpack v1.1 v1.2 v2.0
spack_method1 v1.0 v1.1 v1.2 v1.21
spack_method2 v1.1 v1.2 v1.21
xj1001
xj1000
xj看雪測(cè)試版
xj1003
xpal4
仙劍-凄涼雪
仙劍-望海潮
mslrh0.31 v0.32
[G!X]'s Protect(傳說(shuō)中的mslrh0.2??)