加密与解密工具新年大礼包2007

<b>加密与解密工具新年大礼包2007</b><br><br>加密与解密工具新年大礼包2007<br /><br /><br /><br />本光盘主要收集了常用的破解工具，工具来自bbs.pediy.com兄弟们的分享，我们主要是负责整理了一下，做个列表和启动，不足之处请原谅！&nbsp; &nbsp; 本次以精简实用为目的，因此主要收录一些常用工具为主，文档资料不太多。目前这些文件对于加解密爱好者来说，基本上够用了。2008年的大礼包可能将以DVD形式发布，到时尽可能收集相关的资料。特别提示：&nbsp; &nbsp;由于一些工具被应用在病毒或木马上，特别是一些壳，因此杀毒软件会将这些工具直接当病毒或木马处理。倾力推荐 1.hying&amp;;#39;s&nbsp;&nbsp;加壳工具PE-Armor 0.765版。2.forgot&amp;;#39;s ROMRA 2，支付PE-Armor全系列3.shoooo&amp;;#39;s TheMida注册机附：本光盘内容均来自互联网。├─Debuggers&nbsp; &nbsp;&nbsp;&nbsp;;调试器│ ├─OllyDbg│ │ ├─plugin&nbsp; &nbsp;&nbsp;&nbsp;;各类OllyDbg插件│ │ ├─OllyICE&nbsp; &nbsp;&nbsp;&nbsp;;OllyDBG修改版，新增一些功能或修正一些bug，取名OllyICE只是便于区分，其实质还是OllyDBG│ │ └─注入Explorer的OD&nbsp; &nbsp;;shoooo的作品，将OllyDBG注入Explorer│ ├─SmartCheck&nbsp; &nbsp;&nbsp;&nbsp;;一款调试VB程序的工具，不支持pcode编译的程序│ ├─TWX2002&nbsp; &nbsp;&nbsp;&nbsp;;一款Win9x平台下的调试器，类似TRW2000│ ├─TRW2000&nbsp; &nbsp;&nbsp;&nbsp;;Win9x/Me平台下的调试器,非常有名│ │ ├─TRW-p11621&nbsp; &nbsp;&nbsp;&nbsp;;p11621修改的，集成了SuperBPM│ │ ├─TRW1.2X│ │ ├─TRW1.03│ │ └─plugin&nbsp; &nbsp;&nbsp;&nbsp;;各类TRW2000插件│ ├─WKTVBDebugger&nbsp; &nbsp;&nbsp;&nbsp;;专门动态调试VB Pcode编译的程序│ ├─SoftICE│ │ ├─DriverStudio&nbsp; &nbsp;;3.2版本，内置SoftICE│ │ ├─ICE_tools│ │ │ ├─Nmtranspath&nbsp; &nbsp;;如果Symbol Loader不能中断程序入口点的问题，用这工具补丁一下│ │ │ └─Iceext&nbsp; &nbsp;&nbsp;&nbsp;;可以隐藏SoftICE，扩展SoftICE命令│ │ └─softice 4.05 fox win9x ;经典的softice 4.05 ，仅工作在win9x 平台│ ├─RORDbg&nbsp; &nbsp;&nbsp;&nbsp;;这是一个用虚拟机技术实现的简易Debugger，主要用于外壳分析和脱壳│ ├─Dos│ │ ├─Softice&nbsp; &nbsp;&nbsp;&nbsp;;DOS下的SoftICE│ │ └─TR&nbsp; &nbsp;&nbsp;&nbsp;;DOS下的经典调试器│ └─debug_tools│&nbsp; &nbsp;&nbsp;&nbsp;├─PointH&nbsp; &nbsp;&nbsp;&nbsp;;获得XP下的万能断点│&nbsp; &nbsp;&nbsp;&nbsp;├─SuperBPM&nbsp; &nbsp;&nbsp;&nbsp;;仅工作在Win9x/Me系统，调试时，保护硬件断点有效│&nbsp; &nbsp;&nbsp;&nbsp;├─VCDebuger&nbsp; &nbsp;&nbsp;&nbsp;;主要解决VC用于破解中的以下不足│&nbsp; &nbsp;&nbsp;&nbsp;├─ollyscipt_editor&nbsp; &nbsp;;专门为OllyDbg的插件ollyscript而写的脚本编辑器│&nbsp; &nbsp;&nbsp;&nbsp;├─xidt&nbsp; &nbsp;&nbsp;&nbsp;;备份及恢复IDT的小工具，支持win2k/xp/2003│&nbsp; &nbsp;&nbsp;&nbsp;├─fakeRDTSC&nbsp; &nbsp;&nbsp;&nbsp;;不少壳代码使用rdtsc来检测运行时间，本工具欺骗程序，以躲过检测│&nbsp; &nbsp;&nbsp;&nbsp;├─hwnd&nbsp; &nbsp;&nbsp;&nbsp;;查看句柄│&nbsp; &nbsp;&nbsp;&nbsp;└─iceclock&nbsp; &nbsp;&nbsp;&nbsp;;SoftICE调试时系统时钟会停住，此工具用来恢复当前时间├─Disassemblers&nbsp; &nbsp;&nbsp;&nbsp;;反汇编工具│ ├─HDasm│ ├─MFVDasm│ ├─PVDasm│ ├─borg&nbsp; &nbsp;&nbsp;&nbsp;;一款开源的反汇编工具，研究反汇编的可以看看│ ├─IDA PRO&nbsp; &nbsp;&nbsp;&nbsp;;重量级的反汇编工具，一般程序的反汇编都用它完成│ │ └─plugins&nbsp; &nbsp;&nbsp;&nbsp;;IDA的一些插件│ │&nbsp; &nbsp;&nbsp;&nbsp;├─ida2sice│ │&nbsp; &nbsp;&nbsp;&nbsp;├─BorderPatch│ │&nbsp; &nbsp;&nbsp;&nbsp;├─hgraph│ │&nbsp; &nbsp;&nbsp;&nbsp;├─idb2sig│ │&nbsp; &nbsp;&nbsp;&nbsp;├─unispector│ │&nbsp; &nbsp;&nbsp;&nbsp;└─desquirr│ ├─W32Dasm&nbsp; &nbsp;&nbsp;&nbsp;;一款经典的反汇编工具，优点小巧实用，小程序可以用它分析│ ├─Flower&nbsp; &nbsp;&nbsp;&nbsp;;花指令去除器│ └─C32Asm&nbsp; &nbsp;&nbsp;&nbsp;;p11621的作品，类似W32Dasm，其他字符串参考功能很强大├─PACK&nbsp; &nbsp;&nbsp;&nbsp;;加壳工具│ ├─Protectors&nbsp; &nbsp;&nbsp;&nbsp;;加密保护壳│ │ ├─PE-Armor&nbsp; &nbsp;&nbsp;&nbsp;;作者Hying，国内一款优秀的壳，一直不公开主程序，作者此次在大礼包公开了最新版0.765!│ │ ├─ASProtect&nbsp; &nbsp;&nbsp;&nbsp;;壳的老大，开创了壳的新时代，由于太出名，大家己研究很透，有价值的软件不推荐用其保护│ │ │ ├─ASProtect 2.3 SKE│ │ │ ├─ASProtect 1.xx│ │ │ ├─KeyGen│ │ │ ├─ASProtect 2.2 SKE│ │ │ └─ASProtect 2.1│ │ ├─Armadillo&nbsp; &nbsp;&nbsp;&nbsp;;只有Custom才有完整的功能，很多商用软件采用其加壳，稳定性不错，由于太有名，容易被破解│ │ ├─ACProtect&nbsp; &nbsp;&nbsp;&nbsp;;国产壳，该壳变形做得好，强度还不错，但研究的多，己没多大强度│ │ ├─VProtector&nbsp; &nbsp;&nbsp;&nbsp;;国产壳，作者Vcasm，一款不错的保护壳，多线程运用的很熟练。 │ │ ├─PELock&nbsp; &nbsp;&nbsp;&nbsp;;一款中等强度的壳，己长时间不更新│ │ ├─EXECryptor&nbsp; &nbsp;&nbsp;&nbsp;;一款强度不错的猛壳，推荐，特别是其虚拟机保护功能│ │ ├─Themida&nbsp; &nbsp;&nbsp;&nbsp;;一款优秀的商业保护壳，亮点就在它的虚拟机加密功能这块│ │ │ ├─XBundler&nbsp; &nbsp;;XBundler正版插件│ │ │ └─keygen&nbsp; &nbsp;&nbsp;&nbsp;;Themida是用Winlicense保护的，这个keygen是shoooo制作的│ │ ├─Winlicense&nbsp; &nbsp;&nbsp;&nbsp;;和Themida相比，WinLicense主要多了一个协议，两者核心保护是一样的│ │ ├─VMProtect&nbsp; &nbsp;&nbsp;&nbsp;;一款利用伪指令虚拟机的保护软件，保护代码。推荐使用！目前没见过反编译工具出现。│ │ ├─Telock&nbsp; &nbsp;&nbsp;&nbsp;;但是它除了anti之外一无是处，己长时间不更新│ │ ├─Obsidium&nbsp; &nbsp;&nbsp;&nbsp;;一款优秀的壳，强度中等，它可以分块加密，对EXE重定位等。│ │ ├─Xtreme-Protector&nbsp; &nbsp;;这个可以说是目前最强悍的壳，也是驱动程序使用最为熟练的一个壳，但兼容性不好│ │ ├─SVK&nbsp; &nbsp;&nbsp;&nbsp;;这个壳的有着深厚的背景,那就是anticracking.sk│ │ ├─Dbpe&nbsp; &nbsp;&nbsp;&nbsp;;D.boy的幻影，很久没更新了。│ │ ├─PB&nbsp; &nbsp;&nbsp; &nbsp; ;PB加密器1.0 免费版│ │ ├─pespin&nbsp; &nbsp;&nbsp;&nbsp;;PESpin是一个小巧易用的软件加密(加壳)工具，兼容性和稳定性不太好│ │ │ ├─还原精灵│ │ ├─BJFnt│ │ └─CodeCrypt│ └─Packers&nbsp; &nbsp;&nbsp;&nbsp;;压缩壳│&nbsp; &nbsp;&nbsp;&nbsp;├─UPX&nbsp; &nbsp;&nbsp;&nbsp;;经典免费压缩壳！兼容性和稳定性极好！│&nbsp; &nbsp;&nbsp;&nbsp;├─Aspack&nbsp; &nbsp;&nbsp;&nbsp;;一款不错的压缩壳│&nbsp; &nbsp;&nbsp;&nbsp;├─PECompact&nbsp; &nbsp;&nbsp;&nbsp;;一款不错的压缩壳│&nbsp; &nbsp;&nbsp;&nbsp;├─NsPack&nbsp; &nbsp;&nbsp;&nbsp;;由于用LZMA压缩引擎，压缩比很高，兼容性也不错│&nbsp; &nbsp;&nbsp;&nbsp;├─KByS&nbsp; &nbsp;&nbsp;&nbsp;;shoooo的壳，看到这壳就让人想起木马，由于木马滥用，除了瑞星外，其他杀毒软件一般当其为木马│&nbsp; &nbsp;&nbsp;&nbsp;├─fsg&nbsp; &nbsp;&nbsp;&nbsp;;压缩比不错的壳，由于木马用的多，杀毒软件经常将其当木马│&nbsp; &nbsp;&nbsp;&nbsp;├─winunpack│&nbsp; &nbsp;&nbsp;&nbsp;├─mpack│&nbsp; &nbsp;&nbsp;&nbsp;├─ORiEN│&nbsp; &nbsp;&nbsp;&nbsp;├─JDPack│&nbsp; &nbsp;&nbsp;&nbsp;├─hmimys-Packer│&nbsp; &nbsp;&nbsp;&nbsp;├─WWPack32│&nbsp; &nbsp;&nbsp;&nbsp;├─Petite│&nbsp; &nbsp;&nbsp;&nbsp;└─nPack├─HexEditors&nbsp; &nbsp;&nbsp;&nbsp;;十六进制编辑工具│ ├─Hex workshop&nbsp; &nbsp;&nbsp;&nbsp;;强大的十六进制编辑工具，推荐│ ├─Ultra-Edit&nbsp; &nbsp;&nbsp;&nbsp;;强大的十六进制编辑工具，并进行十六进制比较，推荐│ ├─winhex&nbsp; &nbsp;&nbsp;&nbsp;;强大的十六进制编辑工具，推荐│ ├─HIEW&nbsp; &nbsp;&nbsp;&nbsp;;经典工具，控制台界面，功能非常强大│ ├─qview&nbsp; &nbsp;&nbsp;&nbsp;;类似Hiew，牛人都喜欢用，如heXer│ ├─Beyond_Compare&nbsp; &nbsp;&nbsp;&nbsp;;可以进行文本或十六进制比较│ ├─HexEdit│ ├─Tiny Hexer│ ├─HxD│ ├─Cygnus Hex Editor│ ├─FlexHex│ ├─010editor│ └─NFO├─Patchers&nbsp; &nbsp;&nbsp;&nbsp;; 补丁工具│ ├─CodeFusion&nbsp; &nbsp;&nbsp;&nbsp;; 一款经典文件补丁制作工具│ ├─dup&nbsp; &nbsp;&nbsp;&nbsp;; 优秀的文件、内存补丁制作工具│ ├─keymake&nbsp; &nbsp;&nbsp;&nbsp;; 注册机制作工具，生成的文件会被杀毒当成木马│ ├─Advanced_Loader_Generator│ ├─XCell│ └─crackcode├─unPACK&nbsp; &nbsp;&nbsp;&nbsp;;脱壳工具│ ├─综合辅助工具│ │ ├─OEP│ │ │ ├─Aspr-loader&nbsp; &nbsp;;fs0的查找ASProtect v1.2x早期版本入口点工具，对于更高些版本，此工具失效。　│ │ │ └─BW&nbsp; &nbsp;&nbsp;&nbsp;;适合Win9x系统，查找早期壳的OEP│ │ ├─RL!dePacker&nbsp; &nbsp;&nbsp;&nbsp;;可以脱数种常用的压缩壳│ │ ├─Trial-Reset&nbsp; &nbsp;&nbsp;&nbsp;;可以清除10几种壳在注册表中的时间、注册标记│ │ ├─fs&nbsp; &nbsp;&nbsp;&nbsp;;一款通用脱壳工具，并可优化文件│ │ ├─Quick Unpack│ │ ├─CoolDumpper│ │ └─guw32│ ├─File_analysers│ │ ├─Fileinfo&nbsp; &nbsp;&nbsp;&nbsp;;查壳工具，由于长时间不更新，许多新壳己不能识别│ │ └─peid&nbsp; &nbsp;&nbsp;&nbsp;;查壳工具，由于可以自定义识别库，因此支持许多新壳的识别，推荐使用├─spy_tools&nbsp; &nbsp;&nbsp;&nbsp;;监视工具│ ├─Registry&nbsp; &nbsp;&nbsp;&nbsp;;注册表监视工具│ ├─Filemon&nbsp; &nbsp;&nbsp;&nbsp;;文件监视工具│ ├─network│ │ ├─wpe&nbsp; &nbsp;&nbsp;&nbsp;;网络数据包监视工具，小巧好用│ │ └─iris&nbsp; &nbsp;&nbsp;&nbsp;;网络数据包监视工具│ ├─IceSword&nbsp; &nbsp;&nbsp;&nbsp;;冰剑，查看隐藏进程│ ├─Process│ │ ├─ProcessExplorer│ │ └─ProcessMonitor│ ├─mfcspy│ │ └─src│ ├─DebugView│ ├─HideToolz│ ├─API│ │ └─SoftSnoop│ └─Spy &amp;; Capure├─Compilers&nbsp; &nbsp;&nbsp;&nbsp;;编译工具│ ├─masm32&nbsp; &nbsp;&nbsp;&nbsp;;学习w32Asm编程就用masm32,因为99%的win32asm程序员使用MASM。│ ├─RadASM&nbsp; &nbsp;&nbsp;&nbsp;;masm32图形界面工具│ ├─EditPlus&nbsp; &nbsp;&nbsp;&nbsp;;源码编写辅助工具└─ApiList├─PE_tools&nbsp; &nbsp;&nbsp;&nbsp;;PE辅助工具│ ├─Editor│ │ ├─Lordpe&nbsp; &nbsp;&nbsp;&nbsp;;一款经典的PE查看工具，推荐│ │ ├─PETools&nbsp; &nbsp;&nbsp;&nbsp;;一款优秀的PE查看工具，推荐│ │ ├─stdupe&nbsp; &nbsp;&nbsp;&nbsp;;一款学习PE格式的工具，强烈新手看看│ │ ├─CFF Explorer&nbsp; &nbsp;;对.net的PE支持很好│ │ ├─PE-DIYTools│ │ ├─PEditor│ │ └─ProcDump│ ├─Import Rebuilder│ │ ├─Import REC&nbsp; &nbsp;&nbsp;&nbsp;;可以手工重建Import表，开创脱壳的新时代，脱壳必备！让我们记住这个名字：MackT│ │ │ ├─plugin│ │ │ └─src&nbsp; &nbsp;&nbsp;&nbsp;;早期版本的一个源码│ │ ├─Revirgin&nbsp; &nbsp;&nbsp;&nbsp;;另一款重建输入表工具，不太容易上手│ │ └─ITCompare&nbsp; &nbsp;&nbsp;&nbsp;;用于比较你自己和别人用ReVirgin/ImpREC生成的Import Table之间的不同│ ├─relocations│ │ ├─Relox&nbsp; &nbsp;&nbsp;&nbsp;;通过比较不同其址的Dump文件,确定重定位表. 脱DLL的壳用的上│ │ ├─DLL_Rebaser&nbsp; &nbsp;&nbsp;&nbsp;;DLL加载器，可把一个dll加载到不同的内存位置│ │ └─dll_loader&nbsp; &nbsp;&nbsp;&nbsp;;DLL加载器│ ├─Resource│ │ ├─eXeScope&nbsp; &nbsp;&nbsp;&nbsp;;经典资源编辑工具│ │ ├─ResScope&nbsp; &nbsp;&nbsp;&nbsp;;一款优秀的资源编辑工具│ │ ├─Resource Hacker&nbsp; &nbsp;;另一款资源编辑工具，支持资源脚本编辑。│ │ ├─ResFixer&nbsp; &nbsp;&nbsp;&nbsp;;资源修复工具，可以挪动资源，文件减肥辅助工具。│ │ ├─DT_FixRes&nbsp; &nbsp;&nbsp;&nbsp;;重建资源工具，文件减肥常用，如脱壳资源不可编辑，用其修复一下即可 │ │ ├─freeRes&nbsp; &nbsp;&nbsp;&nbsp;;重建资源工具，如脱壳资源不可编辑，用其修复一下即可 │ │ ├─ResourcesEx│ │ ├─Resource Builder│ │ ├─PE_Explorer│ │ └─Restorator│ ├─section│ │ ├─Topo&nbsp; &nbsp;&nbsp;&nbsp;;可以增加PE文件空间。│ │ └─Zero Add&nbsp; &nbsp;&nbsp;&nbsp;;可以增加PE文件空间。├─Cryptography&nbsp; &nbsp;&nbsp;&nbsp;;加密算法辅助工具│ ├─RSA算法│ │ ├─RSATool&nbsp; &nbsp;&nbsp;&nbsp;;RSA算法辅助工具│ │ └─RsaKit&nbsp; &nbsp;&nbsp;&nbsp;;afanty 的大数运算库，带源码│ ├─DSA算法│ │ └─DSAtool&nbsp; &nbsp;&nbsp;&nbsp;;DSA算法辅助工具│ ├─ECC算法│ │ └─ecc&nbsp; &nbsp;&nbsp;&nbsp;│ │&nbsp; &nbsp;&nbsp;&nbsp;└─Elliptic Curve Builder ;椭圆曲线算法生成器│ ├─IDA的加密特征库│ │ ├─BigLibSig│ │ └─Crypto Signatures│ ├─计算器│ │ ├─primeegoiste&nbsp; &nbsp;;大素数生成器│ │ ├─base64&nbsp; &nbsp;&nbsp;&nbsp;;base64计算器│ │ ├─PPSIQS&nbsp; &nbsp;&nbsp;&nbsp;;一款优秀的因式分解工具，速度比RSATool快的多，注意数字是10进制│ │ ├─DLPTool&nbsp; &nbsp;&nbsp;&nbsp;;离散对数计算器│ │ ├─BigCalc&nbsp; &nbsp;&nbsp;&nbsp;;StKman的大整数计算器1.0版│ │ ├─CryptoCalc&nbsp; &nbsp;&nbsp;&nbsp;;多种加密算法计算器│ │ ├─GF_calculator│ │ └─Calculator│ ├─ElGamal算法│ │ ├─ElGamal Keypair&nbsp; &nbsp;;ElGamal Keys 生成器├─other&nbsp; &nbsp;&nbsp;&nbsp;;其他一些工具│ ├─Sdemo&nbsp; &nbsp;&nbsp;&nbsp;;制作动画教学的工具│ ├─变速齿轮&nbsp; &nbsp;&nbsp;&nbsp;;加速或减慢时间的工具，在调试时间限制的软件很有实用│ ├─正则表达式│ ├─EnaleMenu&nbsp; &nbsp;&nbsp;&nbsp;;将灰色按钮可用│ ├─Enable.Net&nbsp; &nbsp;&nbsp;&nbsp;;将灰钯按钮可用，适合.net程序│ └─破文生成器└─Document&nbsp; &nbsp;&nbsp;&nbsp;;收集了一些常用文档