<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>脱壳技术</title>
    <link>http://www.upvup.com/tutorial/unpake/</link>
    <description>Latest 50 infos of 脱壳技术</description>
    <copyright>Copyright(C)精灵网 - [upVup.com]</copyright>
    <generator>精灵网 - [upVup.com].</generator>
    <lastBuildDate>Thu, 09 Sep 2010 04:38:37 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>http://www.upvup.com/e/data/images/rss.gif</url>
      <title>精灵网</title>
      <link>http://www.upvup.com/</link>
    </image>
    <item>
      <title><![CDATA[手脱ASProtect 1.23 RC1]]></title>
      <description><![CDATA[ 脱壳程序下载：http://lcrackl.vicp.net/pojie/emailcaster.exe对于这个壳 由于无法用脚本脱 我们只能是用手动脱了 前面我们讲了异常法和断点法可以到达程序的OEP 不懂的可以看（{ASProtect脱壳系列之补充篇）这篇文章 通过观察我们发现程序有内存访问异常 当我们忽略内存访问异常以外的所有异常可以看见程序有27次异常 我们就按 ]]></description>
      <link>http://www.upvup.com/tutorial/unpake/2009-04-30/8.html</link>
      <guid>http://www.upvup.com/tutorial/unpake/2009-04-30/8.html</guid>
      <category>脱壳技术</category>
      <author><![CDATA[]]></author>
      <pubDate>Thu, 30 Apr 2009 03:03:30 +0000</pubDate>
    </item>
    <item>
      <title><![CDATA[Fsg2.0+附加数据+手动查找IAT]]></title>
      <description><![CDATA[ 今天在别的论坛里逛看见个帖子便携式工具包就下下来了 里面放了些破解的东西 感觉做的还不错我就看看有没有壳一查FSG 2.0 -&amp;gt; bart/xt Overlay这个壳好脱 就是修复问题OD载入00400154 &amp;gt;  8725 7C1B4400   xchg dword ptr ds:441B7C,esp0040015A    61              popad0040015B    94         ]]></description>
      <link>http://www.upvup.com/tutorial/unpake/2009-04-30/7.html</link>
      <guid>http://www.upvup.com/tutorial/unpake/2009-04-30/7.html</guid>
      <category>脱壳技术</category>
      <author><![CDATA[]]></author>
      <pubDate>Thu, 30 Apr 2009 03:02:26 +0000</pubDate>
    </item>
    <item>
      <title><![CDATA[手工脱壳实例演示]]></title>
      <description><![CDATA[ 适合读者：破解爱好者、程序员前置知识：汇编语言阅读能力，基本破解工具的使用方法                                   手工脱壳实例演示文/图 wast    我们通常在汉化软件和解密软件的时候都需要脱壳，因为大部分的软件都有加壳。“壳”是一段专门负责保护软件不被非法修改或反编译的程序。 ]]></description>
      <link>http://www.upvup.com/tutorial/unpake/2009-04-30/6.html</link>
      <guid>http://www.upvup.com/tutorial/unpake/2009-04-30/6.html</guid>
      <category>脱壳技术</category>
      <author><![CDATA[]]></author>
      <pubDate>Thu, 30 Apr 2009 03:01:22 +0000</pubDate>
    </item>
    <item>
      <title><![CDATA[Thinstall Virtualization Suite V3.035 主程序脱壳]]></title>
      <description><![CDATA[ 【文章标题】:ThinstallVirtualizationSuiteV3.035主程序脱壳【文章作者】:CxLrb【作者邮箱】:cxlrb@yahoo.com.cn【作者主页】:http://unpack.blog.sohu.com【软件名称】:ThinstallVirtualizationSuiteV3.035【下载地址】:自己搜索下载【保护方式】:未知【使用工具】:OD,Peid,ODoverlay1.0【作者声明】:只是感兴趣，没有其他 ]]></description>
      <link>http://www.upvup.com/tutorial/unpake/2009-04-30/5.html</link>
      <guid>http://www.upvup.com/tutorial/unpake/2009-04-30/5.html</guid>
      <category>脱壳技术</category>
      <author><![CDATA[]]></author>
      <pubDate>Thu, 30 Apr 2009 03:00:07 +0000</pubDate>
    </item>
    <item>
      <title><![CDATA[ASProtect脱壳Patch注册名]]></title>
      <description><![CDATA[ 程序下载地址：http://lcrackl.vicp.net/pojie/NeoDownloader.exeASProtectPatch注册名必须是用ASProtect注册机制的  怎么看是不是用的ASProtect注册机制 我们在设置异常的时候忽略内存访问异常的所有异常     加载我们未脱壳的程序然后F9运行 此时我们看堆栈 看是不是有硬盘指纹    如果有就说明程序使用了ASProtec ]]></description>
      <link>http://www.upvup.com/tutorial/unpake/2009-04-30/3.html</link>
      <guid>http://www.upvup.com/tutorial/unpake/2009-04-30/3.html</guid>
      <category>脱壳技术</category>
      <author><![CDATA[]]></author>
      <pubDate>Thu, 30 Apr 2009 02:37:33 +0000</pubDate>
    </item>
    <item>
      <title><![CDATA[Code Splicing的手动识别]]></title>
      <description><![CDATA[ 大家在脱完壳后在修复Code Splicing以及输入表乱序时 有时会发现ArmInline并不能找到代码拼接起点 这时就需要我们手动查找今天我们以FDec.exe为目标   我们到达OEP之后（不知道怎么到达OEP的可以去看看前面的文章） 这时我们打开ArmInline 选择程序的进程    但是ArmInline并没有找到代码拼接起点 这里我们要手动查找那么 ]]></description>
      <link>http://www.upvup.com/tutorial/unpake/2009-04-30/2.html</link>
      <guid>http://www.upvup.com/tutorial/unpake/2009-04-30/2.html</guid>
      <category>脱壳技术</category>
      <author><![CDATA[]]></author>
      <pubDate>Thu, 30 Apr 2009 02:36:10 +0000</pubDate>
    </item>
  </channel>
</rss>