ACKiller 0[1][1].31 pre-releaseACKiller 0[1][1].31 pre-releaseACKiller 0[1][1].31 pre-releaseThe file userdb.txt is used to store the external signatures.
;External signatures can be modified by the user as and when he requires.
;The signatures are in the format
[Name of the Packer v1.0]
signature = 50 E8 ?? ?? ?? ?? 58 25 ?? F0 FF FF 8B C8 83 C1 60 51 83 C0 40 83 EA 06 52 FF 20 9D C3
ep_only = true
;The ?? in the signature represent wildcard bytes (they are skipped while scanning)
;ep_only can be either true or false. When true, the signature is scanned for at the EntryPoint only.
;Else it is scanned throughout the file.
;A '*' in the results of PEiD signifies that the external database was used for scanning the file.
2022-11-24 23:59:46
32KB
1
Import REConstructor可以从杂乱的IAT中重建一个新的Import表（例如加壳软件等），它可以重建Import表的描述符、IAT和所有的ASCII函数名。
用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。
在运行Import REConstructor之前，必须满足如下条件：
1.目标文件已完全被Dump，另存为一个文件
2.目标文件必须正在运行中
3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小
2022-11-17 19:41:48
567KB
1
图标王---手动脱壳演示软件
图标王是专门提取PE文件的图标资源的软件，轻巧实用。
这里提供下载的是一款加过壳的用于演示手动脱壳实验的版本。
感谢图标王开发者~
2022-11-16 19:58:12
65KB
1