Writer: demonalex[at]dark2s[dot]org

一小段代码，写的比较烂，为了清晰没有优化 For Armadillo 3.6 我这个其实就是一个黑盒判断函数，只要他是通过这样的函数原型 代码: int CheckJumpable(int EFlags, int ecx) return 1; // ..

最近大家对Armadillo 3.X脱壳的研究文章很多了，再写就有灌水的嫌疑。只是前几天答应fly写一篇的，我不想失言。 工具：OllyDBG1.1汉化版；LordPE ；Import.Reconstructor.v1.6.Fanal.CHS 操作系统：WIN2..

来源:安全中国

最近练习脱壳，将用98的记事本用Armadillo 3.10加壳作试验，52K --> 324K脱壳后文件大小达到了588K，比脱壳前竟然大了10倍多，于是想将之减肥，查看雪精华，没找到这方面的内容。正在学习PE文件结构，于是自己动手..

用电脑时，常常会与一些加密的文档打交道，如Zip、Rar甚至PDF文档。

目标软件：The Armadillo Software Protection System Version2.52 build 1164 目标文件：Armadillo.exe 加壳方式：Armadillo 2.52 使用工具：WinDbg或trw2000, peditor, WinHex 10.2 SR-2，m$的win32 sd..

"Armadillo 3.6主程序IAT处理"

Arm3.70a对IAT保护的一点心得

由于Acpr把ImageSize作为“敏感”数据，因此这一步就不能完全交给ImportRec了，当然，这么好的工具还是要用的。这里分为两步，第一是常规修复 IAT；第二就是移植Import Table。

梦幻Ollydbg之ACPr修复篇

[原创]浅谈MD5算法的综合应用

来源:安全中国

来源:安全中国

来源: 安全中国

Unpack Acprotect 1.21 （三）程序修复

本文计划分四部分：一. dump、二. IAT 修复（不添加段）、三. 程序修复、四. 跨系统问题，由于时间的关系，打算一段一段的贴出。

ESP定律+壹锅端——ACProtect V1.20壳的简便脱壳And修复方法

来源:安全中国

来源:安全中国

来源:安全中国

[原创]破解中的软件注册重启验证分析

来源:安全中国

来源:安全中国

来源:安全中国

来源:安全中国

破解VB程序 本课有个破解录像，请去我主页首页下载 [例一]斗地主v2.5密码的最简单破解——OllyDbg破解法 使用工具：OllyDbg 下载地址: http://home.t-online.de/home/Ollydbg/odbg104.zip 我的主页..

来源:安全中国

来源:安全中国

Cruehead CrackMe v1.0教程 Cruehead CrackMe v1.0/v2.0 & v3.0 - CrackMe软件包下载(180k). 推荐大家做这几个CrackMe, Cruehead通过它介绍了最简单的算法概念 ，尤其是异或XOR运算. 运行CrackMe，输入你的注册..

来源:安全中国

来源:安全中国

本课有个破解录像，请去我主页首页下载 Smartcheck是专门破解VB程序的工具。请按照看雪教程安装和配置好SmartCheck(下载www.crackbest.com)

VB程序非常难破，它的特点是双字节，如假注册码87654321，trw内存窗口下看到的是8.7.6.5.4.3.2.1 VB程序破解例一 破解对象:风飘雪CrackMe002 下载http://person.longcity.net/home3/fpxfpx/crackme2.exe

破解教程时,你会发现有时用? EAX,有时用D EAX,怎样判别呢 本课将详细介绍关于使用?和D的问题 使用?的例子 [例一]鼠标键盘录放机MousePlay 1.5 下载 (请用单线程下载）