Tot ce ai nevoie de un hacker pentru a sparge

LordPE 1.4 de Yoda
Ce bucurie. Mult mai bine decât ProcDump-ul cu bug-ul sincer. Utilitate stabilă și foarte decentă. Tabela de import nu este deosebit de prietenoasă (deși este mai bună decât ProcDump), bine, pentru ceea ce este ImpRec sau Revirgin?






Dimensiune: 442.39 kb

ImpRec 1.6 FINAL de MackT
Unul dintre cei mai buni recuperatori ai tabelului de import al fisierelor PE. Oferă o listă de procese în care trebuie să selectați cel pe care îl căutați. Ei bine, atunci. În plus, grupul mackT a eliberat motorul ImpRec sub forma unui motor cu cod de sursă dll + complet.
Dimensiune: 217.98 kb

Despachetați rapid v0.4 de către FEUERRADER
Foarte amuzant pentru incepatori. Dacă nu știți cum să despachetați UPX sau Aspack sau ceva asemănător în complexitate, atunci acest gizmo automat este potrivit pentru dvs. Decompresorul este construit pe o mulțime de tehnologii mai mult sau mai puțin bine cunoscute într-o gamă restrânsă de utilități - ImpRec, GenOEP, PE Tools.
Dimensiune: 103.52 kb

Un-telock 0.99 de heXer / iPB
Deflectoare automate. Într-adevăr funcționează. Sunt lansări de teloc 0.99, 1.0, etc. Cu toate acestea, acestea nu sunt disponibile publicului larg. Cu toate acestea, versiunea de dezarhivare este de 0.98 și 0.99 la dispoziția dumneavoastră.
Dimensiunea: 29.72 kb

PE Rebuilder v0.96b de către PhRoZeN CReW
Un foarte frumos mic re-constructor PE. Cu siguranță meritați să o puneți în colecția dvs. Mi sa spus recent că acest fișier este definit de mulți antivirusi ca un virus. Poate că, deși NAV Corporate Edition este tăcută. Nu este așa. Fișierul nu este un virus, totuși, dacă vă este frică, bineînțeles, nu îl goliți.
Dimensiunea: 29.38 kb

Instrumentul PE 0.45 de către mackT
Un lucru inteligent pentru începători. Dumper procese cu sursă deschisă completă. Și ce grup! mackT. )
Dimensiune: 195 kb

PE se verifică prin nimic
Un mic verificator al validității fișierului PE. Validarea directorului de import este verificată, secțiunile sunt verificate puțin. În general - poate fi util să înțelegeți - și de ce dump nu vrea să boot.
Dimensiunea: 4,6 kb

Armadillo tut de ZILOT
Tovarășul ZILOT a decis să scrie un tur al îndepărtării armadililor. Turul este pus în mâini, deoarece ZILOT a scris multe utilități în procesul creativității. Link-urile sunt în partea de jos a paginii html și sunt complet valabile.






Notă pentru vizitatorii vorbitori de engleză.
ZILOT ne-a cerut să-i punem tutul împreună cu fișierele și instrumentele de pe platforma. Acest fișier conține html-tut-ul său de pe zigzag, postat inițial pe woodman.com. Toate legăturile cu instrumentele sale sunt complet valide. Bucurați-vă.
Dimensiunea: 13.58 kb

Despachetarea UPX de către Quantum / Volodya
Acestea sunt UPX speciale, care, probabil, vor putea dezarhiva fișierul exe pe care UPX normal sa prăbușit. În unele cazuri deosebit de dificile, trebuie să utilizați plug-in-ul sub PE Tools by Quantum - în arhivă. Pentru mai multe detalii, consultați "Despre pachete pentru ultima dată, partea a doua".
Dimensiune: 206.37 kb

Armadillo nanomites recuperator 1.7 + dumper de infern0 / dragon
Aramdillo este, de fapt, un marker care utilizează funcțiile standard Win32 API pentru a decripta paginile procesului de depanare în zbor. astfel Armadillo, de fapt, acestea sunt două procese - un proces de depanare și un proces de depanare. Sten'm a inventat modul original de a cere debuggerului să "dea deoparte" toate paginile în formă decriptată. Metoda a fost dezvoltată în continuare în articolul dragon. Acum, infernul a mers chiar mai departe, scriind un basculant armadillo ușor mai avansat, care lucra DOAR sub 2k +. Este, de asemenea, cunoscut faptul că Armadillo înlocuiește salturile condiționate în corpul programului. Versiunea 1.7 le va restaura, inclusiv brațul 3.61. În plus, aparent, utilitarul încet, dar sigur, merge la armadilla complet automată de despachetare.
Dimensiune: 540.04 kb

Armadillo Dumper LDE plugin de YMY
Și încă un bagaje Armadillo! Plugin LDE pentru Lord PE. Mergeți-vă pe Lord PE din același site, puneți tatuajele în tată și bucurați-vă. Dezvoltatori săraci, săraci de Armadillo.
Dimensiunea: 2,88 kb

UPX-Ripper 1.3 de către zodiax
Un alt sistem de dezarhivare automată a fișierelor UPX protejat cu scramblere. Obișnuitul UPX nu poate lua un astfel de fișier, dar acest lucru - cu ușurință. Suporta UPX de la versiunea 1.24. Necesită un fișier UPX în directorul său.
Dimensiune: 419.65 kb

EVA Cleaner v2.2 (Build 002) de către BLiND PRoPHET
Se știe că Armadillo, ACProtect, PCGuard, Obsidium și SVK adoră la rahat în registru. Au pus niște junk, Windows va încetini. De aceea, a devenit dureros pentru un om să se uite la această rușine. A scris utilitarul, a deschis codul sursă, chm-manualchik pentru noi și pe care l-ați scris, astfel încât nu a fost neplăcut pentru reptilele supărătoare să se încurce mai mult în registru. Utilitarul probabil că nu va dura mult timp, tipii de ambalare vor elibera rapid padchas-urile și vor începe să facă rahat în alte locuri, totuși, toate versiunile anterioare din tub (inclusiv, apropo, Armadillo v3.70a).
Dimensiunea: 208.84 kb

Novex Guardant Plic Killer 1.2 de infern0 NOU!
Programul decriptează PE EXE care sunt acoperite cu un plic Guardant. Nu este necesară decriptarea cheii, toate informațiile necesare de la cel mai sigur EXE. Importul este restabilit (se spune cu voce tare că, de fapt, tabelul corect de import RVA și dimensiunea tabelului de import sunt restaurate), precum și relocările, exporturile, resursele. Titlul pentru setarea corectă a OEP este corectat. În versiunea 1.1, decriptarea este corectată pentru cazul în care mai multe secțiuni sunt criptate și verificarea greu CRC este eliminată - acum este doar o deformare.
Dimensiunea: 20.23 kb








Articole similare

Trimiteți-le prietenilor: