脱变速精灵免费版双壳

qq500com

软件大小： 942 KB
软件语言： 简体中文
软件类别： 国产软件 / 免费版 / 系统设置
应用平台： Win98/Me/2000/XP
界面预览：  
插件情况：  投诉
更新时间： 2007-01-14 10:24:35
下载次数： 2099411
推荐等级：  
联 系 人： webmastervrbrothers.com
开 发 商： http://www.vrbrothers.com/cn/s...
作者空间：  

变速精灵 (原名兄弟变速器)是一款电脑加速软件,最高可加速256倍,微调精度达到0.001位.采用纯软件方式变速，决不会损害电脑硬件.可广泛用于Win98/Me/2000/XP/2003 等操作系统,支持热键变速,线性无级变速,可以随意拖动滑块,自由变速等

功能特点：
* 全面支持Windows98, 98SE,ME,NT4,2000,XP,2003操作系统
* 具有系统变速法和窗口变速法两种方法，变速能力强
* 最高变速可达256倍，微调精度可达0.001位
* 纯软件方式变速，决不会损害电脑硬件
* 漂亮的软件界面，让您一见钟情
* 自定义热键、记忆速度、日积月累、自动启动等小功能一应俱全
* 具有神盾、幻影等自我保护功能，反跟踪，反屏蔽（VIP功能）
* 变频变速，自动加速X秒再恢复X秒,灵活变速（VIP功能）
http://www.skycn.com/soft/4547.html


PEBundle 2.0x - 2.4x-> Jeremy Collake 加壳！

（图1）

00477000 >  9C              PUSHFD -----》 F8步过
00477001    60              PUSHAD
00477002    E8 02000000     CALL 变速精灵.00477009  ——-》F7
00477007    33C0            XOR EAX,EAX
00477009    8BC4            MOV EAX,ESP   -----》F8步过
0047700B    83C0 04         ADD EAX,4
0047700E    93              XCHG EAX,EBX
0047700F    8BE3            MOV ESP,EBX
00477011    8B5B FC         MOV EBX,DWORD PTR DS:[EBX-4]
00477014    81EB 07204000   SUB EBX,变速精灵.00402007
0047701A    87DD            XCHG EBP,EBX
0047701C    83BD 3D294000 0>CMP DWORD PTR SS:[EBP+40293D],1
00477023    0F84 33040000   JE 变速精灵.0047745C  ——》敲回车

来到这里！
0047745C    C785 3D294000 0>MOV DWORD PTR SS:[EBP+40293D],1  -----》F4运行到这里！继续F8步过！
00477466    61              POPAD
00477467    9D              POPFD
00477468    68 00304600     PUSH 变速精灵.00463000
0047746D    C3              RETN   ———》返回到 00463000 (变速精灵.00463000)
0047746E    C8 000000       ENTER 0,0
00477472    57              PUSH EDI
00477473    56              PUSH ESI

返回到 00463000
00463000    9C              PUSHFD ——》  继续F8步过！
00463001    60              PUSHAD
00463002    E8 02000000     CALL 变速精灵.00463009  ——-》F7
00463007    33C0            XOR EAX,EAX
00463009    8BC4            MOV EAX,ESP  -----》F8步过
0046300B    83C0 04         ADD EAX,4
0046300E    93              XCHG EAX,EBX
0046300F    8BE3            MOV ESP,EBX
00463011    8B5B FC         MOV EBX,DWORD PTR DS:[EBX-4]
00463014    81EB 07204000   SUB EBX,变速精灵.00402007
0046301A    87DD            XCHG EBP,EBX
0046301C    83BD 3D294000 0>CMP DWORD PTR SS:[EBP+40293D],1
00463023    0F84 33040000   JE 变速精灵.0046345C  --------》——》敲回车
00463029    80BD 522F4000 0>CMP BYTE PTR SS:[EBP+402F52],0

又来到这里！
0046345C    C785 3D294000 0>MOV DWORD PTR SS:[EBP+40293D],1  -----》F4运行到这里！
00463466    61              POPAD
00463467    9D              POPFD
00463468    68 90E14500     PUSH 变速精灵.0045E190
0046346D    C3              RETN   ——》返回到 0045E190 (变速精灵.0045E190)
0046346E    C8 000000       ENTER 0,0
00463472    57              PUSH EDI
00463473    56              PUSH ESI

到了UPX的入口点，可以脱壳了！
（图2）

0045E190    60              PUSHAD
0045E191    BE 00404400     MOV ESI,变速精灵.00444000
0045E196    8DBE 00D0FBFF   LEA EDI,DWORD PTR DS:[ESI+FFFBD000]
0045E19C    57              PUSH EDI
0045E19D    83CD FF         OR EBP,FFFFFFFF
0045E1A0    EB 10           JMP SHORT 变速精灵.0045E1B2
0045E1A2    90              NOP


OD重新载入UPX壳的程序！用ESP定律脱！

0045E190 >  60              PUSHAD
0045E191    BE 00404400     MOV ESI,1.00444000
0045E196    8DBE 00D0FBFF   LEA EDI,DWORD PTR DS:[ESI+FFFBD000]
0045E19C    57              PUSH EDI
0045E19D    83CD FF         OR EBP,FFFFFFFF
0045E1A0    EB 10           JMP SHORT 1.0045E1B2
0045E1A2    90              NOP
0045E1A3    90              NOP

到这里用LordPE 脱！再用importREC 修复！
Microsoft Visual C++ 6.0

（图3）

00414E5A    55              PUSH EBP
00414E5B    8BEC            MOV EBP,ESP
00414E5D    6A FF           PUSH -1
00414E5F    68 F8FA4200     PUSH 1.0042FAF8
00414E64    68 C44F4100     PUSH 1.00414FC4                          ; JMP 到 msvcrt._except_handler3
00414E69    64:A1 00000000  MOV EAX,DWORD PTR FS:[0]
00414E6F    50              PUSH EAX
00414E70    64:8925 0000000>MOV DWORD PTR FS:[0],ESP
00414E77    83EC 68         SUB ESP,68
00414E7A    53              PUSH EBX
00414E7B    56              PUSH ESI

[ 本帖最后由 qq500com 于 2007-6-10 20:23 编辑 ]

冷血书生

PEBundle 2.0x - 2.4x也可以使用ESP定律呀

qq500com

是吗？谢谢冷血书生 ！

a__p

多层壳可以建议一次性脱掉

bhcjl

下载学习脱一下看看