当前位置：文档之家 › VProtector v1.0E_10_by_+NCR

VProtector v1.0E_10_by_+NCR

  • 格式：pdf
  • 大小：518.17 KB
  • 文档页数：18

VPRotector v1.0E – by +NCR/CRC! [ReVeRsEr] reversing_ar@yahoo.com.ar http://www.iespana.es/OllyDbg 1[reversing_ar@yahoo.com.ar] Programa Vprotector v1.0E

Download www.crackslatinos.hispadominio.net Descripción Ejecutable Win32 empakado Herramientas OllyDbg 1.10 - ImportReconstructor Dificultad Newbie (creo que un poco más, jejeje). Compresor/Compilador Ya sabremos cuando este desempakado, jeje Protección Vprotector, se puede pedir algo más? ☺. Objetivos Desempakar Cracker +NCR Fecha: 10/05/05 Tutorial nº 124

• Introducción Buenas nuevas!!!. Una vez más con otro tut dedicado a VProtector. Este packer chino que me tiene más que asombrado, de los mejores que he visto y sin duda un hueso duro de roer.

En esta ocasión debo de saludar a un amigo que siempre me seba unos mates mientras escribo los tut’s o estudiamos con los amigos. Es un entendido en el tema de hardware. Es alguien a quien saludaba en los primeros tut’s que hacía, se trata del amigo peru85, así que para él va dedicado esta nueva parte del tut de VProtector.

SALUDOS PINKY (PERU85@HOTMAIL.COM)!!!. • Comencemos

En la parte anterior logramos que el VP corra vajo Olly. Habíamos dejado al proceso 3 corriendo pero habíamos cerrado sus salidas. Luego, en el proceso 4 habíamos eliminado el primer thread, el segundo lo estabamos estudiando y nos queda el tercero y el 4. Luego, suspendiendo todos los thread menos el segundo logramos que corra nuestro VP pues las deteciones y antidbgs están en los threads restantes y al estar suspendidos pues no funcionan, jeje. Igualmente no habíamos podido parar en el OEP (o casi, no me di cuenta de un pequeño detalle, jeje) pero ya veremos que estabamos por buen camino. En esta parte vamos a estudiar el tercer therad que es muy simple y solo realiza el trabajo de detectar al Olly entro los procesos activos y leer un par de bytes de algunos de estos procesos para compararlos con una lista de “bytes negros” que tiene el VP. VPRotector v1.0E – by +NCR/CRC! [ReVeRsEr] reversing_ar@yahoo.com.ar http://www.iespana.es/OllyDbg 2Vayamos hasta la creación del segundo tread:

Colocamos un BPX en el inicio del thread: Y un BPX a la salida de la llamada a CreateThread: Le damos a F9 (Run) y el programa para en el segundo BPX: Traceamos hasta la llamada a Sleep: Y al pasarla con F8 paramos en el inicio del segundo thread: VPRotector v1.0E – by +NCR/CRC! [ReVeRsEr]

reversing_ar@yahoo.com.ar http://www.iespana.es/OllyDbg 3Por las dudas aviso que todavía tenemos al proceso 3 parado en uno de los BPX’s. (solo por si hay algún despistado como yo, jejeje).

Ahora ponemos al thread dos a hacer un TRACE INTO con Ctrl+F11 hasta que rompe en la creación del tercer thread:

Vemos que este nuevo thread comienza en 0C569EB, así que vayamos a esa dirección y coloquemos un BPX:

Y además un BPX en el retorno de este CALL a CreateThread como hicimos antes: Doy F9 (Run) y se detiene en este último BPX: Comencemos a tracear con F7 y llegamos a esta parte: VPRotector v1.0E – by +NCR/CRC! [ReVeRsEr]

reversing_ar@yahoo.com.ar http://www.iespana.es/OllyDbg 4 Como hay bastante código y no quiero tracear sino estudiar el próximo thread pues pulso F9 (Run) y listo. Primero vuelve al main thread:

Le doy a F9 (Run) otra vez y se detiene en un BPX que tenía colocado en un salto condicional de los que vimos en tut’s anteriores pero luego de dos o tres F9 más finalmente se detiene en el inicio del nuevo thread:

Comencemos a tracear a ver que hace. VPRotector v1.0E – by +NCR/CRC! [ReVeRsEr]

reversing_ar@yahoo.com.ar http://www.iespana.es/OllyDbg 5 Llama a CreateToolhelp32Snapshot. Esta es una api muy conocida hoy en día y se utiliza para crear una instantánea de los procesos que se encuentran corriendo en el sistema.

Sigamos y veremos que ahora viene Process32First:

Se dispone a tomar el primero de los procesos que se iniciaron. Con PUPE lo podemos ver muy claramente:

Veamos los parámetros de la función:

Vemos que el informe del proceso irá a parar a 0C57385: A la salida del CALL tenemos toda la info del primer proceso: VPRotector v1.0E – by +NCR/CRC! [ReVeRsEr]

reversing_ar@yahoo.com.ar http://www.iespana.es/OllyDbg 6 Sigamos con F7 y llegamos a una nueva llamada: Vemos que llega a OpenProcess. Lo hace para tener un handle con que trabajar, si es que el proceso está activo.

En mi caso devuelve EAX == 0 porque se trata de un proceso del sistema y como sabemos no podemos trabajar sobre ellos (o al menos eso pensamos, jeje).

合集下载

迷你KMS mini-KMS_Activator_v1.3_Office2010_VL_ENG使用

迷你KMS mini-KMS_Activator_v1.3_Office2010_VL_ENG使用

“迷你KMS”——“”体态轻盈仅只1MB。

但却一身承担两大职能：KMS服务器和客户激活端。

“迷你KMS”可激活Microsoft Office 2010系列三大版本，以及Windows 7企业、专业版；Windows Vista企业、商务版；Windows Server 2008和Windows Server 2008 R2有关版本。

特别值得称道的是：百发百中、一次激活！现提供“迷你KMS”下载及其使用说明如下——迷你“KMS”最新版下载：mini-KMS_Activator_v1.3_Office2010_VL_ENG.exe“迷你KMS”界面解释：1、Install/Uninstall KMService 安装/卸载KMS服务器2、Activate Office 2010 VL 激活Office 2010“大客户”版本3、Activation check Office 2010 检查Office 2010激活(状态)4、Key Manager Office 2010 VL 管理Office 2010“大客户”版本密钥5、Rearm Office 2010 重置Office 2010kms方式激活操作过程：1、关闭防火墙(确保激活过程中“电脑联网”)2、右键点mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe，以管理员身份运行。

3、出现提示窗口：did you run the program as administrator?是。

4、在kms窗口，点“install/uninstall kmservice”按钮,出现窗口提示：kmservice will be installed on your computer.continue?(y/n):输入“Y”，回车；出现提示：press any key to exit...回车，完成这一步骤，关闭这一窗口。

5、在kms窗口，点击“Rearm”进行重置；出现窗口：kmservice it is successfully restarted.按确定按钮。

PTC Creo View 1.0 M010 详细图文安装教程

PTC Creo View 1.0 M010 详细图文安装教程

1. 用虚拟光驱加载下载好的安装文件PTC Creo View 1.0 M010 Win32或Win64，运行CreoSetup.exe（如果没有反应，运行Pview文件夹下的CreoView_3
2.exe) ；
2. 选中“我接受许可协议中的条款”，如果默认安装，直接点击“安装”即可，可跳过步骤3-4；如果自定义安装，选中“高级”；
3 .自定义安装界面如下，可以更改安装位置，这里选择安装到D:\Program Files\PTC\Creo 1.0\View(默认为C:\Program Files\PTC\Creo 1.0\View），选择“下一步”；
4 .选择需要安装的组件和语言，选择“安装”；
5 .安装完成；
6. 修改许可证，复制CRACK文件夹下的“license.dat”到D:\Program Files\PTC\Creo 1.0（可以放到别的文件夹），用记事本打开，用自己的MAC地址替换全部的00-00-00-00-00-00，保存文件；
7. 设置许可证位置，新建环境变量：PTC_D_LICENSE_FILE=D:\Program Files\PTC\Creo
1.0\license.dat，即步骤6中许可证文件放置位置
8. 复制CRACK文件夹下的“libcapabilities.dll” 到 D:\Program Files\PTC\Creo
1.0\View\i486_nt\obj (默认安装时复制到 C:\Program Files\PTC\Creo 1.0\View\i486_nt\obj)，替换相应的文件；。

[天空作品] Easy Image X (简捷易用的映像管理程序)1.0 正式版 [2012.9.27]

[天空作品] Easy Image X (简捷易用的映像管理程序)1.0 正式版 [2012.9.27]

本文转自/,本文的版权属于本文的原作者.[天空作品] Easy Image X （简捷易用的映像管理程序）1.0 正式版 [2012.9.27]一直以来很多朋友都在使用Ghost来管理映像文件，也有一些善于探索的朋友开始使用ImageX来执行映像备份恢复操作。

但，一来操作繁琐，二来参数复杂，难于操作和记忆，易出现操作失误。

有没有人想过，我们何不把传统的Ghost和流行的ImageX合二为一？再配以清晰明了的图形界面？那会是怎样一种景象？我们的想法，在 Easy Image X 中得以实现！（同时支持Ghost和ImageX哦！不要怀疑！：）一、下载地址/d/BRRLCVIOROUO文件: EasyImageX_v1.0_Final.rar大小: 4919752 字节修改时间: 2012年9月27日, 14:59:40MD5: 63265BC5080615301CDEE5E495DD36E2SHA1: 4B2C3441D1CEF1B8C40D4BFA407AE45B82A37B11CRC32: C1770DB9注意：1、请务必在核实文件信息后使用2、本程序可能会被部分国产优质杀毒报毒，请无视3、强烈建议阅读下文中使用说明后再使用本程序，任何因不阅读说明而产生的问题不予回答解释4、个别朋友系统精简或优化的过于严重，或缺少系统文件，可能会导致ImageX无法正常工作，请自行修复系统本帖楼下附杀毒截图，MSE4.0杀毒未发现任何病毒，非常质疑X杀毒和X卫士的判定能力！二、更新日志[2012.9.27] v1.0 正式版 (1.0.0.6)1、庆祝正式版发布2、修正无配置文件的情况下，无法选中ImageX 6.2版本的问题3、其他程序微调[2012.9.15] v0.6开发版 (0.6.2.1)1、加入 Windows 8 的 ImageX 6.22、命令行模式下，可用/imagex_62，直接调用ImageX 6.23、修正Win7/Win8安装后修正启动区的时机4、加入中文软件名称[2012.8.12] v0.5开发版 (0.5.2012.0812)1、修正Ghost参数，提高Ghost恢复速度2、默认Ghost程序修正为11.5.13、EIX可使用外部配置文件（eixConfig.ini）更改默认Ghost和ImageX版本4、配置文件放置于可见区根目录或程序同目录下即可[2012.7.23] v0.4开发版 (0.4.2012.0722)1、修正NT6（Windows Vista/2008/7/2008R2/8）安装时，引导文件修复BUG2、修正分区盘符存在“|”时导致的分区显示错误BUG3、加入驱动器类型提示4、加入蓝色标注U盘分区，避免误恢复5、修正帮助文档中个别错误6、修正个别Wim映像信息读取错误7、请于Win7PE环境下采用EIX安装Win7/8原版映像8、修正搜索映像时，针对U盘搜索二级目录，针对硬盘只搜索一级目录，加快搜索速度9、修正忽略小于200M的映像文件，避免误将NT6原版PE作为映像恢复10、增加Ghost、ImageX版本可选功能，见高级选项11、修正默认使用Ghost 11.0.2和ImageX 6.112、取消/ghost和/imagex参数，更改为：/ghost_1102，直接调用Ghost 11.0.2/ghost_1102_z9，直接调用Ghost 11.0.2并启用最高压缩模式/ghost_1151，直接调用Ghos t11.5.1/ghost_1151_z9，直接调用Ghost 11.5.1并启用最高压缩模式/imagex_60，直接调用ImageX 6.0/imagex_61，直接调用ImageX 6.113、合并x86和x64版，今后不再单独提供x64版本[2012.6.21] v0.3 开发版发布1、增加直接调用NT6内核系统安装映像install.wim执行系统安装的功能2、功能1支持Win Vista/2008/7/2008R2/8，但不建议使用这种方式，仍建议使用带有启动文件的映像进行系统部署3、修改命令行参数为：（1）/ghost，直接调用内置的ghost.exe（2）/ghostz9，直接调用内置ghost.exe，并启用最高压缩模式（3）/imagex，直接调用内置imagex.exe（4）/bootice，直接调用内置bootice.exe[2012.5.11] v0.2 开发版发布1、本次更新以修正0.1开发版程序为主2、修正数个逻辑问题，提高效率3、修正恢复一半断电后，无法再向此分区内恢复系统的BUG4、修正高亮映像选择时的提示语[2012.4.26] v0.1[3] 开发版首次发布三、使用说明（一）映像恢复1、快捷操作：（两点击、一回车）（1）【选映像】点击选中左侧映像列表中的映像（ImageX映像选中子映像名，Ghost 映像选中映像文件）；（2）【设分区】点击选中右侧驱动器分区列表中的分区（系统映像请恢复到具有“活动”属性的主分区）；（3）【点回车】单击键盘回车键，映像恢复工作即将开始执行。

Win 系统封装工具大集合【13款】

Win 系统封装工具大集合【13款】

封装工具大集合【13款】【 1 】 vlite(win7系统封装工具)v1.2绿色免费版vlite是一个非常非常棒的工具，是一款Windows第三方封装软件支持Vista/Windows7，可以自定义系统镜像，给臃肿的Windows7减肥，删除自己不想要的程序和功能，对系统服务优化，集成补丁驱动等功能，制作无人值守安装。

现在用vLite就可以创建属于自己的Windows7系统！下载地址：/soft/11724.html【 2 】PPtool(一键系统封装工具)v9.5绿色版PPtool(一键系统封装工具)无需安装，解压即用，一键即可轻松完成系统封装整个过程，界面美观、功能强大·本工具内含所有封装必备工具，自动释放、自动调用：1、自动调用小兵Newprep为核心的封装工具，自动封装状态下您什么都不需做既可一爽到底2、自主开发全自动全功能驱动智能选择解压安装工具，自动判断台式、笔记本，您想使用谁的驱动包都可以3、自动判断母系统的双核补丁工具，如系统为SP2则自动加载、SP3则不加载到系统（减小体积）4、自主开发首次进入桌面驱动删除、DLLCACHE备份恢复、自动分辨率设置、还原上网设置集合工具·软件运行封装工具时特别提供自动、手动两种封装方式，方便您的选择·软件界面按钮均在鼠标移入时显示相关帮助信息8.1版更新：1、重写部分代码，操作更简单2、修正8.0版一些错误3、更新对最新各款驱动包的支持下载地址：/soft/9661.html【3 】小兵一键封装工具V5.5 支持冰点还原以及卡巴2009终结版使用Dprep可一键完成系统封装，界面美观、功能完善。

无需安装，即点即用，放在任何位置运行即可完成封装。

软件提供了丰富的封装及部署选项，并留有多组外部接口。

不用更改系统任何设置，Dprep可轻松完成windows封装。

您可以什么都不懂、什么都不会，Dprep为您解决一切。

另：由于某些原因，小兵于2009年之前开发的所有软件均不再更新，请谅解更新填写IP的代码，加入清除任务栏通知的功能，修正已知错误。