胜利之日DoD社区:二战FPS射击游戏

 找回密码
 注-册

QQ登录

只需一步,快速开始

查看: 3117|回复: 7

[电脑资讯] PECompact2变形工具

[复制链接]
007 发表于 2010-8-26 08:48:43 | 显示全部楼层 |阅读模式
我采用纯汇编语言做了一个PECompact2的变形工具,适合PECompact2压缩后的变形处理。PECompact2是一个比较优秀的压缩软件,适合DLL和EXE文件的压缩处理,压缩后的文件入口处采用一段经典异常。知道它的原理脱壳是非常方便的。
改壳处理:我在它的基础上在第一段代码中增加了1k字节的空间,在第一个异常中又增加了一段反调试代码,这段反调试代码出自《软件保护壳技术专题 - 反调试器技术》(http://bbs.pediy.com/showthread.php?t=71113),同时在反调试中又增加了另外一段异常,这段异常代码同样出自《反调试器技术》,编号是FV_VMWare_VMX,大家可以看下说明,注意,在虚拟机里程序是不能执行的。这样就形成了在异常中有反调试,而反调试中又有异常,增加脱壳的难度。
实现方法:通过CreateFileMappingA和MapViewOfFile函数,把要修改的文件直接映射到内存中进行修改。
使用方法:该工具在DOS下使用,把要处理的文件放在和工具同一个目录下,命令为:bian.exe EXE/DLL文件名称。PECompact2压缩选项最好采用默认。
同时附上通过该工具处理过的记事本程序,由于水平有限,难免会出现错误,请大家指教。


点击进入下载-PECompact2变形工具.rar
回复

使用道具 举报

熊杜枰 发表于 2011-2-20 02:03:35 | 显示全部楼层
<h1>由全国顶级冠军及各区国,台服冠军组成,我们提供魔兽金币wow代练魔兽世界竞技场代练★实力和信誉第一★ 网址:3188dl.com</h1>
(3188dl.com)网游过于频繁* world of warcraft Gold的改动还有枯燥无味的练级生活让大家想放弃可是又偏偏不舍得/因为投入了太多的心血~大家不要放弃..在这最艰难,最无聊,最郁闷的时候,* world of warcraft Power leveling本公司愿意为您效犬马之劳.或许您认为网游不必要花太多本钱,但是我想既然选择就应该坚持到底.有的玩家总会说代練骗人,价格贵.但是如果仔细计算一下.那么请问,* Runescape Power leveling你们自己练出来的话需要多少时间/多少钱呢?我公司靠的 是信誉来维持.有谁不想自己最强的呢.那么,请您选择本公司.* Guild Wars Gold我们会让您独步武林.* MapleStory Mesos一飞冲天的感觉有谁不喜欢的呢?玩网游重要的是感觉,* SilkRoad Gold1.本公司自创建以来,一直给用户提供优质的服务,让每个顾客都非常满意。 2.本公司一直以诚信服务为宗旨,给每一位顾客都得到满意的服务度。 3.本公司拥有强大的工作后台,数台配置超高的主机为你们服务。 4.本公司向你们的承诺作保证,每一位顾客都称心满意。

作者:<a href="http://www.3188dl.com/">魔兽金币网</a>  来源:http://3188dl.com
回复

使用道具 举报

韦牡柳 发表于 2011-2-26 20:44:15 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

WWWWanO 发表于 2011-11-19 12:25:29 | 显示全部楼层
不错!值得学习,楼主继续












OPI指甲油价格 opi指甲油官网 http://ti77.com
回复

使用道具 举报

高行沙 发表于 2011-11-22 05:00:45 | 显示全部楼层
楼主说得很好!
顶楼上的!!!!!!!!!











足球 足球网 足球比分 足球视频 足球新闻
回复

使用道具 举报

少男的祈祷 发表于 2011-11-26 13:56:41 | 显示全部楼层
不太了解这个的,觉得不错












便宜的减肥药  http://pigproxy.cn
回复

使用道具 举报

jeekboy 发表于 2011-12-8 19:30:01 | 显示全部楼层
不错不错,值得学习啊!












bb霜  http://unblockwebproxysites.com
回复

使用道具 举报

fntgo 发表于 2011-12-27 14:10:26 | 显示全部楼层
继续支持没话说~ 楼主真强












744a.com,chuanqisf,j5yy.com,传奇战歌网,传奇
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注-册

本版积分规则

Archiver|手机版|小黑屋|DoDVip ( 桂ICP备14000730号 )

GMT+8, 2024-3-28 23:16 , Processed in 0.070263 second(s), 21 queries .

Powered by Discuz! X3.5

Copyright © 2001-2024 Tencent Cloud.

快速回复 返回顶部 返回列表