寻求好的加壳软件
有没有好点的加壳软件,不生名的也行,也就是别人不好脱壳的 问题点数:20、回复次数:12Top
1 楼Kshape(C/C++初学者~~~~)回复于 2005-07-21 03:48:05 得分 0
一种简单的加壳,就是用ASProtect等工具压缩你的程序,让你编译好的程序的资源不能被ResHacker等修改。
Top
2 楼jackie168(http://soft.eastrise.net)回复于 2005-07-21 07:45:13 得分 0
ASProtect v1.23RC!SDK
ASProtect v.2.0 Build 06.23 Alpha 这个壳在pack界当选老大是毫无异议的,当然这里的老大不仅指它的加密强度,而是在于它开创了壳的新时代,seh和各种流行的 anti,bpm断点的清除都出自这里,更为有名的当属rsa的使用,使得demo版无法被crack成完整版本,code_dips也源于这里。it的 处理即使到到现在看来也是很强的。他的特长在于各种加密算法的运用,这也是各种壳要学习的地方。但是他的缺点就在于anti 太温柔,最终让各位老大们轻松的进行研究,这个壳就失败在这个地方。
tElock 0.98 这个壳也是大名鼎鼎,但是它除了anti之外一无是处,虽然it的修复确实让人头痛了好一阵子,于此形成讽刺意义的是其实它的it一段时间内在memory中是完整的。它可以看成是aspr的一个clone版。
Krypton 0.5 这个壳最新版为5.0,他的anti一般,使用了多线程(首次在壳中出现?)。it处理还可以,但强度不够。
Yoda's Protector v1.03.2 Beta2 一款加密保护的壳
http://yodap.has.it/ 21/01/2005
PELock Demo v1.06 pelock应该是上边所有壳的综合,it,rsa,anti,clear breakpiont,seh,都用到了,而且是第一个可以在98下检测出icedump的壳。
在这个壳中第一次使用了clear code,encrypt code(这个其是最早在utralprotect中用到),lock code(from asprotect).使的他的程序更难dump.
Armadillo 3.75c
Armadillo 4.0053 一款优秀的保护软件!可以运用各种手段来保护你的软件,同时也可以为软件加上种种限制,包括时间、次数,启动画面等等! 主页 Obsidium 1.0
Obsidium 1.1
Obsidium 1.2
Obsidium1.2.5.0_Cr 一款优秀的壳,它可以分块加密等。 主页
ACProtect v1.32
Acprotect v1.41 cr 该壳变形做得好,强度和aspr新版差不多 主页
SVK Protector demo 1.32
SVK Protector 1.43 retail 这个壳的有着深厚的背景,那就是anticracking.sk,与damon,elize,等一大批传说中的人物有着密切的关系,但是这个壳的anti和 it的处理都不够理想,我想可能跟作者的coding能力有关吧。驱动在这个程序中使用比较熟练。 主页
Xtreme-Protector demo 1.05
Xtreme-Protector 1.08 这个可以说是目前最强悍的壳,也是驱动程序使用最为熟练的一个壳,驱动有解码,anti的作用,多线程解码,RUNTIME解码,繁多的花指令。用SOFTICE脱这个壳基本是不可能的!除非用一个不依靠INT3、INT1 和 DRX来下断点的调试器....
www.oreans.com/xprotector/
Top
3 楼BlueTrees(蜗牛)回复于 2005-07-21 07:59:41 得分 0
markTop
4 楼zzlingaaa(小舟)回复于 2005-07-21 08:42:28 得分 0
老王的壳应该不错Top
5 楼hc0007(当你孤单的时候你会想起谁?)回复于 2005-07-21 13:58:28 得分 0
www.exetools.comTop
6 楼delphiseabird(沙鸥)回复于 2005-07-21 14:22:03 得分 0
aspack不错的
www.coderpub.comTop
7 楼ly_liuyang(Liu Yang LYSoft http://lysoft.7u7.net)回复于 2005-07-21 15:17:57 得分 0
有必要还不如自己写一个好,虽然未必很强,但起码是专有的壳,要研究好一阵才有机会脱壳的
我曾经开发过一个,称为PEShell的加壳软件,极其简单,但作为研究,还是很有趣的
PEShell的原理很简单:原EXE,修改OEP,指向壳的入口,壳加载一个外部指定的DLL,Call那个DLL的一个函数后返回,根据返回的数据,恢复IT,JMP到原程序的真实入口.
流程就这样的,但DLL中可以做很多你喜欢的事情,例如多线程动态解码,Anti CK,还可以把程序的一些功能封装在这个DLL中,而这个DLL还可以被别的加壳软件继续保护.
可惜没继续开发下去的,DLL中什么也没有,呵呵
http://lysoft.7u7.netTop
8 楼zklove(牧野星魂)回复于 2005-07-21 18:18:23 得分 0
水晶情缘 - EXE文件加密器还可以用Top
9 楼winstonbonaparte(捞月猴)回复于 2005-07-21 22:10:09 得分 0
aspack
这个感觉很不错的。Top
10 楼sunjunfeng3(论坛www.chun123.com)回复于 2005-07-21 22:52:53 得分 0
ASPACK怎么都说这个不错,这个是最好脱壳的,几本上我以前脱别人的ASPACK壳都顺利Top
11 楼Linux2001(闭关开发中)回复于 2005-07-22 12:51:56 得分 0
ASProtect 2.0以上版本Top
12 楼loveWife(我爱红)回复于 2005-07-22 13:10:57 得分 0
自己写一个把,出名的壳早被别人研究过了破戒漫天飞Top




