【vfp开源代码栏目提醒】:网学会员vfp开源代码为您提供光盘说明与文件列表 - 行政公文参考,解决您在光盘说明与文件列表 - 行政公文学习中工作中的难题,参考学习。
加密与解密工具新年大礼包2007 CD1 New Year Presents 2007 Edition PEDIY看雪技术论坛 China BCG荣誉出品 本光盘主要收集了常用的破解工具工具来自bbs.pediy.com兄弟们的分享我们主要是 负责整理了一下做个列表和启动不足之处请原谅 本次以精简实用为目的因此主要收录一些常用工具为主文档资料不太多。
目前这些 文件对于加解密爱好者来说基本上够用了。
2008年的大礼包可能将以DVD形式发布到时尽 可能收集相关的资料。
特别感谢Allone制作的大礼包封面 由于精力实在有限对本光盘的不足之处请大家海涵。
祝2007年顺心、快乐、健康、幸福 china http://bbs.pediy.com 2007-01-01 特别提示 由于一些工具被应用在病毒或木马上特别是一些壳因此杀毒软件会将这些工具直接当 病毒或木马处理。
附本光盘内容均来自互联网。
├—Debuggers 调试器 │ ├—OllyDbg │ │ ├—plugin 各类OllyDbg插件 │ │ ├—OllyICE OllyDBG修改版新增一些功能或修正一些bug取名OllyICE只是便于区分其实质还是OllyDBG │ │ └—注入Explorer的OD shoooo的作品将OllyDBG注入Explorer │ ├—SmartCheck 一款调试VB程序的工具不支持pcode编译的程序 │ ├—TWX2002 一款Win9x平台下的调试器类似TRW2000 │ ├—TRW2000 Win9x/Me平台下的调试器非常有名 │ │ ├—TRW-p11621 p11621修改的集成了SuperBPM │ │ ├—TRW1.2X │ │ ├—TRW1.03 │ │ └—plugin 各类TRW2000插件 │ ├—WKTVBDebugger 专门动态调试VB Pcode编译的程序 │ ├—SoftICE │ │ ├—DriverStudio 3.2版本内置SoftICE │ │ ├—ICE_tools │ │ │ ├—Nmtranspath 如果Symbol Loader不能中断程序入口点的问题用这工具补丁一下 │ │ │ └—Iceext 可以隐藏SoftICE扩展SoftICE命令 │ │ └—softice 4.05 fox win9x 经典的softice 4.05 仅工作在win9x 平台 │ ├—RORDbg 这是一个用虚拟机技术实现的简易Debugger主要用于外壳分析和脱壳 │ ├—Dos │ │ ├—Softice DOS下的SoftICE │ │ └—TR DOS下的经典调试器 │ └—debug_tools │ ├—PointH 获得XP下的万能断点 │ ├—SuperBPM 仅工作在Win9x/Me系统调试时保护硬件断点有效 │ ├│ ├—ollyscipt_editor 专门为OllyDbg的插件ollyscript而写的脚本编辑器 │ ├—xidt 备份及恢复IDT的小工具支持win2k/xp/2003 │ ├—fakeRDTSC 不少壳
代码使用rdtsc来检测运行时间本工具欺骗程序以躲过检测 │ ├—hwnd 查看句柄 │ └—iceclock SoftICE调试时系统时钟会停住此工具用来恢复当前时间 ├—Disassemblers 反汇编工具 │ ├—HDasm │ ├—MFVDasm │ ├—PVDasm │ ├—borg 一款
开源的反汇编工具研究反汇编的可以看看 │ ├—IDA PRO 重量级的反汇编工具一般程序的反汇编都用它完成 │ │ └—plugins IDA的一些插件 │ │ ├—ida2sice │ │ ├—BorderPatch │ │ ├—hgraph │ │ ├—idb2sig │ │ ├—unispector │ │ └—desquirr │ ├—W32Dasm 一款经典的反汇编工具优点小巧实用小程序可以用它分析 │ ├—Flower 花指令去除器 │ └—C32Asm p11621的作品类似W32Dasm其他字符串参考功能很强大 ├—PACK 加壳工具 │ ├—Protectors 加密保护壳 │ │ ├—PE-Armor 作者Hying国内一款优秀的壳一直不公开主程序作者此次在大礼包公开了最新版0.765 │ │ ├—ASProtect 壳的老大开创了壳的新时代由于太出名大家己研究很透有价值的软件不推荐用其保护 │ │ │ ├—ASProtect 2.3 SKE │ │ │ ├—ASProtect 1.xx │ │ │ ├—KeyGen │ │ │ ├—ASProtect 2.2 SKE │ │ │ └—ASProtect 2.1 │ │ ├—Armadillo 只有Custom才有完整的功能很多商用软件采用其加壳稳定性不错由于太有名容易被破解 │ │ ├—ACProtect 国产壳该壳变形做得好强度还不错但研究的多己没多大强度 │ │ ├—VProtector 国产壳作者Vcasm一款不错的保护壳多线程运用的很熟练。
│ │ ├—PELock 一款中等强度的壳己长时间不更新 │ │ ├—EXECryptor 一款强度不错的猛壳推荐特别是其虚拟机保护功能 │ │ ├—Themida 一款优秀的商业保护壳亮点就在它的虚拟机加密功能这块 │ │ │ ├—XBundler XBundler正版插件 │ │ │ └—keygen Themida是用Winlicense保护的这个keygen是shoooo制作的 │ │ ├—Winlicense 和Themida相比WinLicense主要多了一个协议两者核心保护是一样的 │ │ ├—VMProtect 一款利用伪指令虚拟机的保护软件保护
代码。
推荐使用目前没见过反编译工具出现。
│ │ ├—Telock 但是它除了anti之外一无是处己长时间不更新 │ │ ├—Obsidium│ │ ├—Xtreme-Protector 这个可以说是目前最强悍的壳也是驱动程序使用最为熟练的一个壳但兼容性不好 │ │ ├—SVK 这个壳的有着深厚的背景那就是anticracking.sk │ │ ├—Dbpe D.boy的幻影很久没更新了。
│ │ ├—PB PB加密器1.0 免费版 │ │ ├—pespin PESpin是一个小巧易用的软件加密加壳工具兼容性和稳定性不太好 │ │ ├—Private exe Protector │ │ ├—Morphine │ │ ├—Alex Protector │ │ ├—GHFProtector │ │ ├—Enigma │ │ ├—Yodas Protector │ │ ├—MSLRH │ │ ├—netshrink │ │ ├—EXE_Stealth │ │ ├—Yodas Crypter │ │ ├—MoleBoxPro │ │ ├—PUNiSHER │ │ │ └—FoxLock │ │ ├—Stones PE Cryptor │ │ ├—softSENTRY │ │ ├—PE-Shield │ │ ├—PELOCKnt │ │ ├—PowerShield │ │ ├—SDProtector │ │ ├—PCPEC │ │ ├—PCRYPT │ │ ├—PC_Guard │ │ ├—PE NINJA │ │ ├—PE-Crypt32 │ │ ├—Krypton │ │ ├—Lamecrypt │ │ ├—NFP │ │ ├—EZIP │ │ ├—
VFP │ │ │ ├—还原精灵 │ │ ├—BJFnt │ │ └—CodeCrypt │ └—Packers 压缩壳 │ ├—UPX 经典免费压缩壳兼容性和稳定性极好 │ ├—Aspack 一款不错的压缩壳 │ ├—PECompact 一款不错的压缩壳 │ ├—NsPack 由于用LZMA压缩引擎压缩比很高兼容性也不错 │ ├—KByS shoooo的壳看到这壳就让人想起木马由于木马滥用除了瑞星外其他杀毒软件一般当其为木马 │ ├—fsg 压缩比不错的壳由于木马用的多杀毒软件经常将其当木马 │ ├—winunpack │ ├—mpack │ ├—ORiEN │ ├—JDPack │ ├—hmimys-Packer │ ├—WWPack32 │ ├—Petite │ └—nPack ├—HexEditors 十六进制编辑工具 │ ├—Hex workshop 强大的十六进制编辑工具推荐 │ ├—Ultra-Edit 强大的十六进制编辑工具并进行十六进制比较推荐 │ ├—winhex 强大的十六进制编辑工具推荐 │ ├—HIEW 经典工具控制台界面功能非常强大 │ ├—qview 类似Hiew牛人都喜欢用如heXer │ ├—Beyond_Compare 可以进行文本或十六进制比较 │ ├—HexEdit │ ├—Tiny Hexer │ ├—HxD │ ├—Cygnus Hex Editor │ ├—FlexHex │ ├—010editor │ └—NFO ├—Patchers 补丁工具 │ ├—CodeFusion 一款经典文件补丁制作工具 │ ├—dup 优秀的文件、内存补丁制作工具 │ │ ├—Advanced_Loader_Generator │ ├—XCell │ └—crackcode ├—unPACK 脱壳工具 │ ├—综合辅助工具 │ │ ├—OEP │ │ │ ├—Aspr-loader fs0的查找ASProtect v1.2x早期版本入口点工具对于更高些版本此工具失效。
│ │ │ └—BW 适合Win9x系统查找早期壳的OEP │ │ ├—RLdePacker 可以脱数种常用的压缩壳 │ │ ├—Trial-Reset 可以清除10几种壳在注册表中的时间、注册标记 │ │ ├—fs 一款通用脱壳工具并可优化文件 │ │ ├—Quick Unpack │ │ ├—CoolDumpper │ │ └—guw32 │ ├—File_analysers │ │ ├—Fileinfo 查壳工具由于长时间不更新许多新壳己不能识别 │ │ └—peid 查壳工具由于可以自定义识别库因此支持许多新壳的识别推荐使用 │ ├—Hmimyss pepack │ ├—dbpe │ ├—Morphine │ ├—tElock │ │ ├—untElock.by.loveboom │ │ └—untElock.by.heXer │ ├—Xtreme-Protector │ ├—Thinstall │ ├—ASProtect │ │ ├—unvbaspr │ │ ├—ASProtect.SKE.Inline.Patcher │ │ ├—CASPR │ │ ├—VolX │ │ ├—vera │ │ ├—AsprDbgr │ │ └—stripper │ ├—StealthPE │ ├—HidePE │ ├—PESpin │ ├—ACProtect │ ├—fsg │ ├—Armadillo │ │ ├—Armadillo Sections Stripper │ │ ├—armafp │ │ ├—Armadillo.Hardware.ID.Patcher │ │ ├—ArmInline │ │ │ └—Source │ │ ├—DilloDumper │ │ ├—dilloDIE │ │ ├—armadmp │ │ └—armakg │ ├—Safedisc │ │ ├—Safedisc2Cleaner │ │ └—Unsafedisc │ ├—Setup │ │ ├—UniExtract │ │ ├—WinUpack │ │ └—Wise │ ├—PE-Armor │ ├—PUNiSHER │ ├—EncryptPE │ │ ├—EPE V2 Stripper │ │ └—DeEPE │ ├—yP │ ├—SDProtector │ │ └—wsdp │ ├—Shrinker │ │ └—DeShrink │ ├—UPX │ │ └—UPXFIX │ ├—Vprotector │ │ └—wvp │ ├—Orien │ ├—PECompact │ ├—Petite │ ├—Kryton │ │ └—Krykiller │ ├—NsPack │ ├—fsguil │ └—Aspack │ ├—ASPack_u │ ├—AspackDie │ └—waspack ├—spy_tools 监视工具 │ ├—Registry 注册表监视工具 │ ├—Filemon 文件监视工具 │ ├—network │ │ ├—wpe 网络数据包监视工具小巧好用 │ │ └—iris 网络数据包监视工具 │ ├—IceSword 冰剑查看隐藏进程 │ ├—Process │ │ ├—ProcessExplorer │ │ └—ProcessMonitor │ ├—mfcspy │ │ └—src │ ├—HideToolz │ ├—API │ │ └—SoftSnoop │ └—Spy Capure ├—Compilers 编译工具 │ ├—masm32 学习w32Asm编程就用masm32因为99的win32asm程序员使用MASM。
│ ├—RadASM masm32图形界面工具 │ ├—EditPlus 源码编写辅助工具 │ ├—FASM │ ├—TASM │ ├—Dll2lib │ ├—Turbo C │ └—ApiList ├—PE_tools PE辅助工具 │ ├—Editor │ │ ├—Lordpe 一款经典的PE查看工具推荐 │ │ ├—PETools 一款优秀的PE查看工具推荐 │ │ ├—stdupe 一款学习PE格式的工具强烈新手看看 │ │ ├—CFF Explorer 对.net的PE支持很好 │ │ ├—PE-DIYTools │ │ ├—PEditor │ │ └—ProcDump │ ├—Import Rebuilder │ │ ├—Import REC 可以手工重建Import表开创脱壳的新时代脱壳必备让我们记住这个名字MackT │ │ │ ├—plugin │ │ │ └—src 早期版本的一个源码 │ │ ├—Revirgin 另一款重建输入表工具不太容易上手 │ │ └—ITCompare 用于比较你自己和别人用ReVirgin/ImpREC生成的Import Table之间的不同 │ ├—relocations │ │ ├—Relox 通过比较不同其址的Dump文件确定重定位表. 脱DLL的壳用的上 │ │ ├—DLL_Rebaser DLL加载器可把一个dll加载到不同的内存位置 │ │ └—dll_loader DLL加载器 │ ├—Resource │ │ ├—eXeScope 经典资源编辑工具 │ │ ├—ResScope 一款优秀的资源编辑工具 │ │ ├—Resource Hacker 另一款资源编辑工具支持资源脚本编辑。
│ │ ├—ResFixer 资源修复工具可以挪动资源文件减肥辅助工具。
│ │ ├—DT_FixRes 重建资源工具文件减肥常用如脱壳资源不可编辑用其修复一下即可 │ │ ├—freeRes 重建资源工具如脱壳资源不可编辑用其修复一下即可 │ │ ├—ResourcesEx │ │ ├—Resource Builder │ │ ├—PE_Explorer │ │ └—Restorator │ ├—section │ │ ├—Topo 可以增加PE文件空间。
│ │ └—Zero Add 可以增加PE文件空间。
│ ├—optimize │ │ ├—pemove │ │ └—PE Optimizer │ └—export │ └—ExpX ├—Decompilers 反编译工具 │ ├—Visual Basic │ │ ├—VB_Decompiler │ │ ├—VBExplorer │ │ ├—VBParser │ │ ├—EXDEC │ │ ├—VBDE │ │ └—VBDecompiler │ ├—易语言 │ │ └—E-Code │ ├—swf │ │ ├—swfdecomp │ │ └—Flash_Decompiler │ ├—pb │ │ ├—PBKiller │ │ └—DePB │ ├—JAVA │ │ ├—DJ_JAVA │ │ └—Decafe │ ├—InstallShield │ │ ├│ │ ├—WinPack v3.00 │ │ ├—isDcc 2.10 │ │ ├—sid │ │ └—ISD │ ├—AutoIt │ │ ├—exe2aut │ │ └—CodeRecord │ ├—
vfp │ │ ├—Refox │ │ ├—foxstructrue │ │ ├—foxlock │ │ ├—UVFPEXE │ │ ├—
VFP Generic Unpacker │ │ ├—sword │ │ ├—vfpkill │ │ ├—vfpupker │ │ ├—UnRefox │ │ ├—unvfp │ │ ├—Unfox │ │ ├—foxspy │ │ └—foxtools │ └—Delphi │ └—DeDe │ └—sources ├—Cryptography 加密算法辅助工具 │ ├—RSA算法 │ │ ├—RSATool RSA算法辅助工具 │ │ └—RsaKit afanty 的大数运算库带源码 │ ├—DSA算法 │ │ └—DSAtool DSA算法辅助工具 │ ├—ECC算法 │ │ └—ecc │ │ └—Elliptic Curve Builder 椭圆曲线算法生成器 │ ├—IDA的加密特征库 │ │ ├—BigLibSig │ │ └—Crypto Signatures │ ├—计算器 │ │ ├—primeegoiste 大素数生成器 │ │ ├—base64 base64计算器 │ │ ├—PPSIQS 一款优秀的因式分解工具速度比RSATool快的多注意数字是10进制 │ │ ├—DLPTool 离散对数计算器 │ │ ├—BigCalc StKman的大整数计算器1.0版 │ │ ├—CryptoCalc 多种加密算法计算器 │ │ ├—GF_calculator │ │ └—Calculator │ ├—ElGamal算法 │ │ ├—ElGamal Keypair ElGamal Keys 生成器 │ │ └—ElgamalGenerator │ ├—Hash函数 │ │ ├—HashCalc │ │ ├—DAMN hash Calculator │ │ ├—UltraCrackingMachine │ │ ├—yyxzz-hash Calculator │ │ └—MD5Crack │ ├—算法识别工具 │ │ ├—kanal │ │ ├—CryptoSearcher │ │ └—CC PEID工具己自带 │ └—MORSE ├—code
代码计算辅助工具 │ ├—32bit Calculator │ ├—FloatConvert │ ├—Fpu Calculator │ ├—Jump Generator │ └—Op-Code ├—dotnet .net相关工具 │ ├—Decompilers │ │ ├—Reflector │ │ └—xenocode │ ├—Debug │ │ └—PEBrowseDbg │ ├—Protectors │ │ └—DNGRuard │ ├—other │ │ └—SnippetCompiler │ ├—StrongName │ │ └—StrongNameRemove │ └—unProtector │ └—injectReflector ├—other 其他一些工具 │ ├—Sdemo 制作动画教学的工具 │ ├—变速齿轮 加速或减慢时间的工具在调试时间限制的软件很有实用 │ ├—正则表达式 │ ├—EnaleMenu 将灰色按钮可用 │ ├—Enable.Net 将灰钯按钮可用适合.net程序 │ └—破文生成器 └—Document 收集了一些常用文档