rainbowzc

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: :: :: 管理 ::

压缩工具(packers

一款非常强大的win 32压缩工具。
http://www.aspack.com/
一款优秀并且免费的win 32经典压缩工具。
http://upx.sourceforge.net/
UPX ShellEx v1.10 :UPX 的外壳程序,与 Windows 外壳的无缝链接,使得所有的操作简单到极点,它也许是您迄今为止见过得最好用的 UPX 外壳程序。 dREAMtHEATER
http://dreamtheater.reg365.com/
UPX Shell v0.98:dREAMtHEATER早期写的一款UPX 的外壳程序
一款优秀的win 32压缩工具。
一款压缩比不错的国产压缩工具。
官方站点:http://www.wex.cn/dwing/
一款优秀的win 32压缩工具。
北斗数据压缩软件,支持.net程序
http://www.nsdsn.com
一款压缩比不错的壳

虚拟机保护技术

一个利用伪指令虚拟机的保护软件。推荐使用!

可以把编译好的程序中的指定函数转换为自己的伪指令来执行。现在比较流行的保护方案,是将关键代码用VM处理后,再用其他壳加密保护。

VMProtect 1.2x版本虽显示未注册版本,但功能没影响,只是商业使用有一个版权问题。VMProtect 1.23开始是真正的Demo版了,正式版需要注册才能得到,大家可以到其官方主页下载:

http://www.polytech.ural.ru/
是oreans公司的产品,可以认为其将Themida和Winlicense中的虚拟机剥离出来的产品。支持驱动文件的加密。
内有softworm制作的key

http://www.oreans.com

加密保护(Protectors)

这个壳在pack界当选老大是毫无异议的,当然这里的老大不仅指它的加密强度,而是在于它开创了壳的新时代,SEH,BPM断点的清除都出自这里,更为有名的当属RSA的使用,使得Demo版无法被crack成完整版本,code_dips也源于这里。IAT的处理即使到到现在看来也是很强的。他的特长在于各种加密算法的运用,这也是各种壳要学习的地方。

特点:兼容性与稳定性最好,商业软件应用的很广大。

ASProtect 1.x系列,低版本用Stripper工具可自动脱壳。
ASProtect SKE 2.x强度大大提高,主要是高级输入保护,特别是抽OEP、SDK。

ASProtect.v.1.35.Keygen适用于04.25以前版本。
ASProtect.v.2.x.Keygen适用于2.2/2.3 0514以前版本。
注册时:初始界面里输入ASP字符,再进入注册框

注意:这款名气太大,研究的也多,因此对于脱壳者来说,也没啥强度了。

国产壳,该壳变形做得好,强度还不错。
http://www.ultraprotect.com/

一款优秀的保护软件!可以运用各种手段来保护你的软件,同时也可以为软件加上种种限制,包括时间、次数,启动画面等等!很多商用软件采用其加壳。
Armadillo4.1的使用说明: http://bbs.pediy.com/showthread.php?s=&threadid=18116

http://www.siliconrealms.com/

注意:只有Custom才有完整的功能,Public版没什么强度,不建议采用。需要研究Public的,请到FTP下载。

D.boy的幻影,很久没更新了。此款壳己有脱壳机。
长时间不更新,不推荐。
一款新壳,稳定性和兼容性待加密。不推荐。

http://www.enigma.xost.net/
一款强度不错的猛壳,推荐。
Registration Name: Rick Bonfim
Serial number: MC82T-WXLL4-YBLLY-C3RCU-M33JR
可以注册EXECryptor V2.26之前的版本

http://www.strongbit.com/execryptor.asp
EXE可执行文件加密工具,程序支持CRC保护,API重定向,删除EXE文件头信息等功能
FoxLock 可以在加密原代码的同时,将VFP的可执行文件转化成普通的PE文件,可以用其他PE压缩工具如幻影、铁甲、UPX、Aspack、Asprotect、TeLock等再次加密。

这个壳的anti一般,使用了多线程(首次在壳中出现?)。it处理还可以,但强度不够。
http://www.lockless.com
注意:长时间不更新,稳定性兼容性不是很好,不推荐商业软件采用。

强度弱,内核用UPX压缩引擎,可以当作UNpackMe练练手
一款优秀的壳,强度中等,它可以分块加密,对EXE重定位等。

http://www.obsidium.de/
一款加密保护的壳
作者Hying,PE-Armor这款壳作者是不对外散发的,这个版本是2004年的,由内部散发出来的。PE-Armor新版壳强度达到中上,在《软件加密技术内幕》这本书中Hying以PE-Armor 0.46为例,讲解了如何编写加壳程序。
pelock应该是上边所有壳的综合,it,rsa,anti,clear breakpiont,seh,都用到了,而且是第一个可以在98下检测出icedump的壳。
在这个壳中第一次使用了clear code,encrypt code(这个其是最早在utralprotect中用到),lock code(from asprotect).使的他的程序更难dump.
http://www.pelock.prv.pl/
PESpin是一个小巧易用的软件加密(加壳)工具,具有调试器检测、API 重
定位、反进程转储保护、删除OEP、密码保护、压缩资源、去除.reloc区
段、去除重叠、限定程序运行时间功能。算是中等强度壳。不过兼容性稳定性不太好。
http://www.vmprotect.ru/
http://pespin.w.interia.pl/
专门加密PowerBuilder程序。
http://bbs.pediy.com/showthread.php?s=&threadid=15544
一款国内的加密壳,强度中等,兼容性欠佳。注意这个版本不要在开启超线程的CPU运行,否则非法。
这个壳的有着深厚的背景,那就是anticracking.sk,与damon,elize,等一大批传说中的人物有着密切的关系,但是这个壳的anti和 it的处理都不够理想,我想可能跟作者的coding能力有关吧。驱动在这个程序中使用比较熟练。

一款优秀的商业保护壳,强度非常高。和WinLicense这款壳是同一公司的一个系列产品,WinLicense主要多了一个协议,可以设定使用时间,运行次数等功能,两者核心保护是一样的。

Themida 1.0.0.8:带驱动保护,1.1以后各版本就去除此功能了

Themida Files:是基本文件(内含XBundler插件),Themida各版本都需要
Winlicense Files:是基本文件(内含XBundler插件),WinLicense各版本都需要。



http://www.oreans.com

这个壳也是大名鼎鼎,但是它除了anti之外一无是处,虽然it的修复确实让人头痛了好一阵子,于此形成讽刺意义的是其实它的it 一段时间内在memory中是完整的。它可以看成是aspr的一个clone版。
作者:vcasm
一款不错的保护壳,多线程运用的很熟练。
这个可以说是目前最强悍的壳,也是驱动程序使用最为熟练的一个壳,驱动有解码,anti的作用,多线程解码,RUNTIME解码,繁多的花指令。用SOFTICE脱这个壳基本是不可能的!除非用一个不依靠INT3、INT1 和 DRX来下断点的调试器....
http://www.oreans.com/xprotector/
一款加密保护的壳
http://yodap.has.it/

 


posted on 2010-10-14 10:27  ct  阅读(2409)  评论(0编辑  收藏  举报