2018年05月_佐少龙

05月

原创 C/C++(30)有个词叫条款

1、对于单纯变量，最好以const对象或是enums 替换 #defines. 2、对于形似函数的宏（macros）,最好改写成inline函数来替换 #defines. 3、将某些东西声明为const可以帮助编译器侦测出错误的用法。const可被加于任何作用域内的对象、函数参数、函数返回类型、函数成员体系。 4、编译器强制实施bitwise constness，但你编写程序时应该使用“概念上的常量

2018-05-11 09:59:42 294

VMProtectUltimate3.3.1

VMProtectUltimate3.3.1 VMProtect 是新一代的软件保护系统，将保护后的代码放到虚拟机中运行，这将使分析反编译后的代码和破解变得极为困难。使用 MAP 文件或内建的反编译引擎，您可以快速选择需要保护的代码。VMProtect是一个软件保护软件。通过这个软件保护的代码部分在虚拟机上执行，这使得被保护的程序很难被分析与破解。反汇编程序与MAP文件的运用使您能快速选择需要保护从而避免破解的代码。

2022-09-30

StudyPE StudyPE StudyPE

StudyPE 支持PE32、PE64、.net PE，提供丰富的PE分析功能。　　提供丰富的PE编辑功能。　　提供 RVA FOA 互相转换功能。　　提供 PE 反汇编及反汇编编辑、比较功能。　　提供 PE 内多种数据搜索功能。　　有限的查壳功能。　　有限的 PE 资源查看处理功能。　　有限的图片及文本格式文件查看功能。

2022-09-30

ProcessMonitor x86 + x64 版本

进程监视者Process Monitor中文版是一款高级的进程监视软件。Process Monitor中文版结合了两个传统Sysinternals实用工具(Filemon和Regmon)的功能，并增加了大量增强功能，包括筛选功能、事件属性(如会话 ID 和用户名)、可靠的进程信息、完整的线程堆栈(支持每个操作的集成符号)、同一文件并行日志记录等功能

2022-09-30

红黑全能自动脱壳机红黑全能自动脱壳机

这个工具的工作原理,它的壳特征和编译器特征保存在HackFans.txt里面,能识别出来的壳,基本上都有对应的脱壳函数,用壳特征脱壳,可以脱壳,对于一些不好特殊的壳你可以用OEP侦测来脱壳,这要依赖编译器特征,你也可以自己添加编译器特征到HackFans.txt

2022-09-30

ASPack v2.4 加壳工具

ASPack是一个高效的可执行文件程序的压缩工具。ASPack加壳工具能对程序员开发的Windows可执行程序进行压缩，使最终文件减少70%，并且降低了网络应用的时间，以及从网络上下载的时间。ASPack是专门对可执行程序进行压缩的工具，压缩后程序能正常运行，丝毫不会受到任何影响，内置多种语言，包括简体中文。

2022-09-30

AheadLib x86 + x64两个版本

AheadLib是一款功能强大的pe工具箱，这款软件绿色小巧、使用方便快捷，主要是用来生成特洛伊DLL，用于分析DLL中的函数参数调用（比如记录Socket send了什么等等）、更改函数功能、更改界面功能（比如在Hook里面生成一个按钮，截获事件等等）。软件说明 1.用 AheadLib 打开要模拟的 DLL，生成一个 CPP 文件。 2.用 Visual Studio 6.0/.NET 建立一个 DLL 工程，把这个 CPP 文件加入到项目中。 3.使用 Release 方式编译，生成的 DLL 将和原来的 DLL 具有一模一样的导出函数，并且能顺利把这些函数转发到原来的函数中。 4.AheadLib 还可以生成 Hook 代码，用于截取当前进程的所有消息，这样就可以随心所欲地处理各种消息了 (修改第三方程序界面功能的好助手)。

2022-09-30