新手必须知道的脱壳及修复工具
很多软件都加了壳，除了易语言软件很少加壳。对于我们这些新手也叫菜鸟级的，既然想学破解，脱壳是第一步，我也在学习啦，第一步就是个人电脑里面必须装的必备脱壳及修复工具，现在发一个工具介绍，我想对新手应该有用，大家可以复制工具名字，去网上下载：
脱壳工具以及脱壳一般流程
查壳(PEID、FI、PE-SCAN)--->寻找OEP(OD)--->脱壳/Dump(LordPE、PeDumper、OD 自带的脱壳插件、PETools)--->修复(Import REConstructor)
【工具介绍】
1、查壳
PEID--功能强大的侦壳工具，自带脱壳插件（但是，效果不怎么样）
工作原理：核心是userdb.txt（大家看看就完全明白了）[通过壳的入口特征码进行辨认]
使用方法：可以拖放、也可以把PEID添加到右键菜单里面去
FI--功能强大的侦壳工具，DOS界面。
使用方法：可以拖放、可以使用DOS命令行
2、寻找OEP
ollydbg的四个区域
左上角是cpu窗口,分别是地址,机器码,汇编代码,注释;注释添加方便,而且还能即时显示函数的调用结果,返回值.
右上角是寄存器窗口,但不仅仅反映寄存器的状况,还有好多东东;双击即可改变Eflag的值,对于寄存器,指令执行后发生改变的寄存器会用红色突出显示.
cpu窗口下面还有一个小窗口,显示当前操作改变的寄存器状态.
左下角是内存窗口.可以ascii或者unicode两种方式显示内存信息.
右下角的是当前堆栈情况,还有注释啊.
几个经常使用的快捷键
F2：在需要的地方下断点（INT3型断点）
F3：选择打开程序
F4：运行到所选择的那一行
F7：单步进入
F8：单步跟踪
F9：执行程序（运行程序）
其中要特别讲一下3个F9的区别和作用：
根据Ollydbg.hlp的中文翻译
Shift+F9 - 与F9相同，但是如果被调试程序发生异常而中止，调试器会首先尝试执行被调试程序指定的异常处理（请参考忽略Kernel32中的内存非法访问）。
Ctrl+F9 - 执行直到返回，跟踪程序直到遇到返回，在此期间不进入子函数也不更新CPU 数据。因为程序是一条一条命令执行的，所以速度可能会慢一些。按Esc键，可以停止跟踪。
Alt+F9 - 执行直到返回到用户代码段，跟踪程序直到指令所属于的模块不在系统目录中，在此期间不进入子函数也不更新CPU数据。因为程序是一条一条执行的，所以速度可能会慢一些。按Esc键，可以停止跟踪。
看这些中文介绍大家可能还不是很明白，用我们通俗的语句来说就是：
Ctrl+F9 运行至retn （一般到了retn之后接上F7返回）
Alt+F9 运行至上层调用的下句
Shift+F9 忽略异常运行
文件:
1.其中包括该菜单的下部有上次打开的纪录,该纪录保存有上次未清除的断点.
2.附加.对付那些Anti-Debug程序.先运行程序,再运行od,文件-->附加.
查看:
1.执行模块(Alt+E),查看程序使用的动态链接库
2.查看断点.Alt+B
调试:
1.运行(F9)加载程序后,运行!
2.暂停(F12)
3.单步进入(F7)遇见CALL进入!进入该子程序.
4.单步跳过(F8)遇见CALL不进去!
5.执行到返回(ALT+F9)就是执行到该子程的返回语句
查看-->文件
二进制文件编辑功能.查看-->文件,打开的文件是二进制显示.选中要改变的机器指令,空格,修改,右击-->保存.
其他的一些具体的大家还是要看看OD的中文帮助的
3、Dump
OD自带的脱壳插件--到达OEP之后右键。。。
LordPE、PeDumper--选择所调试的进程--右键--完整脱壳
4、修复
Import REConstructor 1.6
脱壳后，程序肯定不能正常运行，当然需要这个软件修复下啦~~
5 自校验
很多软件脱壳后，会碰到这个问题，其实也简单，找到弹错误框上面CALL，断点，一般下面有个关键跳，自己根据情况跳还是不跳，或者开两个OD，一个是原来的，一个是脱壳后的，比较下，就知道怎么修改了~
----------------<小A分>---------------- 一、概论 壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳和加密壳(强壳)两种 "UPX" "ASPCAK" "TELOCK" "PELITE" "NSPACK(北斗)" ... "ARMADILLO" "ASPROTECT" "ACPROTECT" "EPE(王)" "SVKP" ... 顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，加密壳是程序输入表等等进行加密保护。 当然加密壳的保护能力要强得多！ -----------<小A分割线>------------- 二、工具的认识 OllyDBG ring3 shell层级别的动态编译工具、 PEid、 ImportREC、 LordPE、 softIce ring0级别调试工具 -------------<小A分割>------------------- 三、常见手动脱壳方法 预备知识 1.PUSHAD （入栈/压栈）代表程序的入口点, 2.POPAD （弹栈/出栈）代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近 3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP/FOEP），只要我们找到程序真正的OEP，就可以立刻脱壳。 ------------<小A分割线>-------------------- 方法一：单步跟踪法 1.用OD载入，点“不分析代码！” 2.单步向下跟踪F8，实现向下的跳。也就是说向上的跳不让其实现！（通过F4） 3.遇到程序往回跳的（包括循环），我们在下一句代码处按F4（或者右健单击代码，选择断点——>运行到所选） 4.绿色线条表示跳转没实现，不用理会，红色线条表示跳转已经实现！ 5.如果刚载入程序，在附近就有一个CALL的，我们就F7跟进去，不然程序很容易跑飞，这样很快就能到程序的OEP 6.在跟踪的时候，如果运行到某个CALL程序就运行的，就在这个CALL中F7进入 7.一般有很大的跳转（大跨段），比如 jmp XXXXXX 或者 JE XXXXXX 或者有RETN 的一般很快就会到程序的OEP。 近CALL F7 远CALL F8 Btw:在有些壳无法向下跟踪的时候，我们可以在附近找到没有实现的大跳转，右键-->“跟随”,然后F2下断，Shift+F9运行停在“跟随”的位置，再取消断点，
群联Phsion最新，最详细的U盘量产教程 注意：请耐心阅读！ 【量产的好处】 1. 安全：处理后，U盘上的光盘所在区域完全不可写，分区、病毒无法破坏！(要是你处理U盘的过程中不慎将病毒引入，那也是超级顽固的！) 2. 兼容性好：由于各厂家主板在USB-HDD和USB-ZIP处理方式上的不同，常规方法制作的U盘启动盘，常常在这台电脑上可用，在另外一台电脑上又引导失败。而USB-CDROM模式不存在这个问题。 3. 彻底解决了常规U盘启动后硬盘盘符混乱的问题。 4. 和光盘相比，启动速度快。现在的电脑都支持USB 2.0模式启动，启动WINPE 到桌面不超过一分钟。 5. 可以满足某些人近似变态的DIY情结，当然……只能暂时缓解，不能根治，绝症！ 6. 量产后，U盘只有在读取时才会亮灯，平时不亮。这算不上“好处”，但是我喜欢。 【量产的缺点】 1、不是所有U盘都可以，取决于U盘主控芯片厂家是否提供该功能的量产工具；相信以后会越来越多。 2、本文象征意义大于实际意义，主要是提供一种思路。 3、目前网上下载的启动光盘没有考虑到这种启动方式，启动后可能出现一些错误，虽然几率很小。 4、处理以后checkudisk就不能查看U盘信息（ID）了，而且很多启动盘制作软件不能识别U盘。 5、DOS下的USB驱动程序可能不支持处理后的U盘（但是你可以从U盘引导后使用），WIN PE没问题。
【工具下载】 1、ChipGenius v2.7 USB设备芯片型号检测工具： https://www.doczj.com/doc/c317822692.html,/viewthread.php?tid=55326 2、群联量产工具：https://www.doczj.com/doc/c317822692.html,/viewthread.php?tid=55483 3、量产专用ISO镜像：https://www.doczj.com/doc/c317822692.html,/viewthread.php?tid=55598 【量产图文教程】 一、用ChipGenius V2.7（目前最新版本）检测USB设备芯片型号:
加壳与脱壳的应用与实现
一、加壳 (2) 1.什么是壳 (2) 2.加壳原因 (2) 3.壳的加载过程 (3) 4.压缩引擎 (5) 5.常见的加壳工具 (6) a.常用压缩壳介绍 (6) b.加密保护壳介绍 (7) 二、脱壳 (10) 1.侦壳 (10) 2.脱壳 (13) a.查找程序的真正入口点（OEP） (13) b.抓取内存映像文件 (15) c.输入表重建 (15) 附：视频“加壳与脱壳（软件）”和“手动脱壳” (17)
加壳与脱壳 一、加壳 1.什么是壳 在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。由于这段程序和自然界的壳在功能上有很多相同的地方，基于命名的规则，就把这样的程序称为“壳”了。 图1.1 2.加壳原因 就把这样的程序称为“壳”了。 作者编好软件后，编译成exe可执行文件。 1）有一些版权信息需要保护起来，不想让别人随便改动，如作者
的姓名，即为了保护软件不被破解，通常都是采用加壳来进行保护。 2）需要把程序搞的小一点，从而方便使用。于是，需要用到一些软件，它们能将exe可执行文件压缩。 3）在黑客界给木马等软件加壳脱壳以躲避杀毒软件。实现上述功能，这些软件称为加壳软件。 3.壳的加载过程 1）获取壳自己所需要使用的API地址 如果用PE编辑工具查看加壳后的文件，会发现未加壳的文件和加壳后的文件的输入表不一样，加壳后的输入表一般所引入的DLL和API函数很少，甚至只有Kernel32.dll以及GetProcAddress这个API 函数。 壳实际上还需要其他的API函数来完成它的工作，为了隐藏这些API，它一般只在壳的代码中用显式链接方式动态加载这些API函数2）解密原程序的各个区块(Section)的数据 壳出于保护原程序代码和数据的目的，一般都会加密原程序文件的各个区块。在程序执行时外壳将会对这些区块数据解密，以让程序能正常运行。壳一般按区块加密的，那么在解密时也按区块解密，并且把解密的区块数据按照区块的定义放在合适的内存位置。 如果加壳时用到了压缩技术，那么在解密之前还有一道工序，当然是解压缩。这也是一些壳的特色之一，比如说原来的程序文件未加壳时1～2M大小，加壳后反而只有几百K。
U 盘量产详细图文教程（附工具下载）
文章导读：“U 盘量产”我想大家都有可能听说过，最近有很多网友在寻修问吧提出这个问题，笔 者最近也做了个量产的尝试，结果非常顺利地做好了量产，接下来我就把我做量产的经验分享给 大家。
“U 盘量产”我想大家都有可能听说过，最近有很多网友在寻修问吧提出这个问题，笔者最 近也做了个量产的尝试，结果非常顺利地做好了量产，接下来我就把我做量产的经验分享给大 家。 首先来了解一下量产软件的定义，量产软件英文 USB DISK PRODUCTION TOOL，简称是 PDT,意思是 U 盘生产工具。U 盘生产厂家不像我们玩家，一次就搞一两个 U 盘，他们生产都是 按批计算的，是用电脑连上 USB HUB，同时连上8-16个（甚至更多）U 盘，然后用 PDT 向众 多 U 盘写入相同数据，完成 U 盘生产的最后工序。所以 PDT 因此得名量产软件—即工厂大批 量生产 U 盘的专用软件。 实战： 需要用到的软件：ChipGenius，用于检测 U 盘芯片型号。 U 盘量产软件：基本上每一种芯片都有专门的量产工具软件，大家先用 ChipGenius 检测芯 片型号后作出选择。 ChipGenius v3.01下载地址：https://www.doczj.com/doc/c317822692.html,/software.aspx?id=1347 50种 U 盘量产工具大全 下载地址：https://www.doczj.com/doc/c317822692.html,/software.aspx?id=1369 首先启动 ChipGenius，然后把 U 盘插上，ChipGenius 就开始检测 U 盘芯片组。 可以得知芯片型号是联盛的 UT165。
VB加壳脱壳程序源码 1、窗体代码 Private Sub Check1_Click() Text2.SetFocus End Sub Private Sub Image2_MouseUp(Button As Integer, Shift As Integer, X As Single, Y As Single) Image10.Visible = False End Sub Private Sub Image3_Click() If Text1.Text = "" Then MsgBox "Please Select A File First!", vbInformation Else List1.Visible = True List2.Visible = False Frame3.Visible = False List1.Text = " UPX 1.24 " Text2.SetFocus End If End Sub Private Sub Command2_Click() Dim path As String, back_path As String, file_t As String 'Dim's strings Text2.SetFocus CommonDialog1.ShowOpen Text1.Text = CommonDialog1.FileName path = Text1.Text back_path = "Backupfile.exe" If Check1.Value = 1 Then i = FreeFile Open path For Binary As #i file_t = Space(LOF(i)) Get #i, , file_t Close #i Open back_path For Binary As #i Put #i, , file_t Close #i MsgBox " A Backup of the file has been created in the same location as the original file", vbInformation End If End Sub Private Sub Image3_MouseDown(Button As Integer, Shift As Integer, X As Single, Y As Single) Image8.Visible = True End Sub Private Sub Image3_MouseUp(Button As Integer, Shift As Integer, X As Single, Y As Single) Image8.Visible = False
重要说明：在操作前一定要详细阅读本文，否则可能导致制作失败，同时U盘报废（吓唬你的，本文有解决办法，但是仍然具有危险性，你需要为自己的操作及后果负责） 好处： 1. 安全：处理后，U盘上的光盘所在区域完全不可写，分区、病毒无法破坏！(要是你处理U盘的过程中不慎将病毒引入，那也是超级顽固的！) 2. 兼容性好：由于各厂家主板在USB-HDD和USB-ZIP处理方式上的不同，常规方法制作的U盘启动盘，常常在这台电脑上可用，在另外一台电脑上又引导失败。而USB-CDROM模式不存在这个问题。当然，新鲜事物还需要验证和完善。 3. 彻底解决了常规U盘启动后硬盘盘符混乱的问题。 4. 和光盘相比，启动速度快。现在的电脑都支持USB 2.0模式启动，启动WINPE到桌面不超过一分钟。 5. 可以满足某些人近似变态的DIY情结，当然……只能暂时缓解，不能根治，绝症！ 6. 量产后，U盘只有在读取时才会亮灯，平时不亮。这算不上“好处”，但是我喜欢。 缺点： 1. 不是所有U盘都可以，取决于U盘主控芯片厂家是否提供该功能的量产工具。相信以后会越来越多。Kingston U盘保有量不是很多，所以本文象征意义大于实际意义，主要是提供一种思路， 2. 目前网上下载的启动光盘没有考虑到这种启动方式，启动后可能出现一些错误，虽然几率很小。 3. 处理以后checkudisk就不能查看U盘信息（ID）了，而且很多启动盘制作软件不能识别U盘。 4. DOS下的USB驱动程序可能不支持处理后的U盘（但是你可以从U盘引导后使用），WIN PE没问题。 预备知识 我买的U盘是金士顿DTI 2G（绿色，Vid_13fe&Pid_1d00），以下方法只能保证在这种型号U盘上适用，其他型号的U盘需要下载专用软件。Kinston U盘使用的主控芯片相当混乱，主要有擎泰SK6201，SK6281，还有用Toshiba，群联Phison，假货就更乱了。我的U盘用的是群联的主控芯片。 量产工具：U盘生产出来以后，还需要使用U盘控制芯片厂家提供的批量生产工具，（简称量产工具。为什么不叫批产工具#!@％…#!~）刷入底层资料（固件Firmware），格式化，关闭坏的区块，才得到可以使用的U盘。所以量产工具是维修U盘的终极武器，只要不是硬件故障，用量产工具几乎可以100％修复。把U盘模拟成USB-CDROM，用常规方法是不可能做到的，因为要修改底层资料（固件），量产工具必不可少。实际上，如果量产工具不提供这项功能，我们就不可能做到。 如果你的U盘是其他型号，请下载专用量产工具。先用checkudisk查看U盘ID，类似于Vid_13fe&Pid_1d00，再到网址https://www.doczj.com/doc/c317822692.html,/usb.ids查找对应的主控芯片厂家、型号（假货可能不准），然后下载专用量产工具。如果该量产工具不支持USB-CDROM，你只能期待新版本。 除了量产工具，你还需要准备一个可启动的光盘ISO或BIN文件。大小不可超过U盘总容量（废话）。还有，量产成功后，你可以使用的有效容量是扣除光盘以
软件脱壳、破解精典实例教程 我要破解的软件：网络填表终结者破解需要的软件（点击下载）： 侦壳language.exe 脱壳AspackDie.exe 反编译W32Dasm黄金中文版 16进制编辑器UltraEdit.rar 在破解之前先复习一下基础知识： 一.破解的等级 初级,修改程序,用ultraedit修改exe文件,称暴力破解,简称爆破 中级,追出软件的注册码 高级,写出注册机 二.用w32dasm破解的一般步骤: 1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册 2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误提示信息,将错误提示信息记下来 3.侦测有无加壳(第一课).若加壳,脱壳(第二课) 4.pw32dasmgold反汇编 5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键 6.pw32dasmgold主窗口中分析相应汇编,找出关键跳转和关键call 7.绿色光条停在关键跳转,在pw32dasmgold主窗口底部找到关键跳转的偏移地址(实际修改地址) 8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存 壳的概念：版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩，最常见的加壳软件ASPACK ,UPX,PEcompact 脱壳：拿到一个软件，侦测它的壳,然后我们要把它的壳脱去,还原它的本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件unaspack,caspr,upx,unpecompact,procdump 实际修改地址(偏移地址)和行地址(虚拟地址)pw32dasmgold反汇编出来的代码由三列组成 第一列行地址(虚拟地址) 第二列机器码(最终修改时用ultraedit修改)
系统安装重装维护再也不麻烦。感觉简直是超爽。 有了PE直播平台以后在网吧，企事业单位，破机，盗取资料简直不敢想像。 默认密码见附件 量产必读 何为“量产”：顾名思义即大批量生产。因为现在的电脑USB接口较多，而各种U盘的参数均可以通过软件更改，加之一些共用的数据有时也要统一写入到U盘，于是各闪盘芯片厂家均自主开发了设置写入软件，能够利用电脑上的USB口对多个U盘进行写入操作，因此称为“量产”。这无疑给一些单位小批量生产特殊格式的U盘提供了方便，而广大的爱好者也用来定制自己的U盘，当然爱好者的“产量”是很低的。究其过程，有点象写主板Bios，称为“烧录”更适当一些，主板Bios写坏了不能开机，U盘写坏了不要紧，机子不会“死”，可以再写，因此大家都想“量产”一把。 笔者分析，U盘量产变得热门还有几个原因。一者就是操作系统软件并没有提供对U盘进行分区的功能，随着U盘容量的增加，分区也应该是理所当然的，我想未来的操作系统可能会加这个功能；二者就是硬件支持上了台阶，首先是新的主板对USB设备提供了Bios级的支持，使主板对U盘的识别更好，速度更快。再一个就是U盘越做越小巧，容量却越做越大，速度越做越快；三者就是U盘启动技术变得成熟，象Windows嵌入式技术（即WindowsPE），新的一些DOS维护工具，如Grub引导技术等。U 盘如此小巧、又能自启动机器，在电脑维护上具有无可比拟的优势，特别是WindowsPE技术，使得从U盘启动的系统可以进行日常的应用，这是一个多么大的变革，再仔细想一下这种影响有多大？ 笔者要在这里作个大胆预测，以后笔记本本可能会慢慢消亡，不远的将来，台式机到处都有，每个人怀揣几个大容量U盘，插入-->开机-->按F11-->选从俺的U盘启动-->进俺自己的U盘PE系统?看电影玩游戏上网破解盗资料……真不敢想像，系统安全性可能要重新评估……听说现在有的人在网吧上网从来就不用花钱的了，他根本不从你的系统启动，你能够计费吗？（我建议老板用泥巴将USB接口塞了，这是终极解决方案！！）这里不妨再作一个预测，如果U盘速度能够更快、容量能够更大的话，台式电脑硬盘都会消失，谁会把自己的资料放到人人都能用U盘启动的电脑上？因此干脆不装了，让用户将所有东西都用U盘随身携带吧！ 当然，前景是很诱人的，不过因为生产标准未统一，导致U盘内部格式不一，因此各个厂家的量产工具都不一样，就是同一个厂家不同型号的也不一样，所以此文在量产工具的具体设置上是无通用性的，希望读者注意。这也是操作系统中没有对U盘进行分区的功能的原因。 针对回帖某些人：不知道的不要乱说，量产是看主控芯片，不是说我有某牌子的量产工具就可以量产某牌子的U盘，不然说出去叫人笑话。 这个工具，现在包括了市面上U盘主控芯片的量产软件在90%以上，能不能量产就看你的造化了。
DYNA-SM32X USB2.0 flash media controller Version：3.0
Introduce: The program is for SMI SM32X’s Mass Production. This tool can test up to 16 devices at once. Platform: There are two drivers for different platform: ●win98_factory_driver: ?Windows98 ●winXP_factory_driver: ?Windows 2000 ?Windows XP 环境设置: ●设置功能：:(see the Fig. 1)
Fig. 1 Setting Function of SM32X Production Tool It will allow the user to change CID information. ?Password Entering:(see the Fig. 2) Fig. 2 Password entering for 「Setting」Function. The system default password is「320」. The wrong password led user to edit the「Begin Serial」and「End Serial」fields only. ?Loading the INI File:(see the Fig. 3) 1 2 Fig. 3 Loading the INI file for「Setting Function」. Loading an 「ini」file which saved in the past or the system default .The system default ini file is located in the same directory with application executable file. If no setting executed, the setting will be according to the「default.ini」file.
应用程序加壳与脱壳 计算机与信息学院 信息安全专业11级1班 朱航宇 20112878 (1)实验目的 通过对灰鸽子自带的加壳程序，实现对改程序的加壳操作，并对加壳前后作出相应比较。从而了解什么是加壳，什么是脱壳，以及加壳的原理、作用。 (2) 实验内容 使用灰鸽子黑防专版生成加壳和未加壳程序；使用PEID测试加壳程序；使用UPXUnpack汉化版（利用OD脱壳）对已加壳的程序进行脱壳操作。 (3) 实验步骤 1. 加壳 1. 打开灰鸽子黑防专版。 2. 配置服务程序，生成不加壳程序。 点击工具栏上的“配置服务程序”按钮，自动上线设置中，ip设置为127.0.0.1；选择“高级选项”，选择 不加壳，设置保存路径保存路径当前文件夹，保存文件名称为 Server.exe ，然后点击 生成服务器。此时在系统桌面上将生成该程序。这个程 序即为没有加壳的灰鸽子程序。 3.配置服务程序，生成加壳程序。 在主界面点击配置服务程序，打开服务器配置对话框设置好IP地址为127.0.0.1，然后点击“高级选项”选择：使用UPX加壳，保存路径当前文件夹，保存文件名设置为Server_jiake.exe ，并点击生成服务器按钮。生成的程序如图1所示。
图1.灰鸽子生成加壳和不加壳的server 4.打开PEID程序；将这两个文件分别拖到PEiD程序界面。分别查看检测结果 ，以下两个图分别是未加壳和加了壳的检测结果，如图2，图3，可以看出，未加壳程序所检测出来的是文件开发工具，而加了壳的文件检测出来的是加壳信息。
图2.未加壳的检测 图3.加壳的检测
2. 脱壳 1、打开UPXUnpack汉化版程序，主界面如下；直接拖动 Server_jiake.exe文件到程序内，显示如图4所示，生成脱壳文件Server_tuoke。 图4.加壳server脱壳 2. 再次打开PEID程序，检测Server_tuoke.exe文件的加壳信息,如图5 所示。 可以看到它的信息和未加壳server是相同的。
MPALL-（正片）量产工具使用说明书 量产工具相关文件： 打开量产工具文件夹，请检查是否包括如下图1文件。 （图1） 1．双击量产程序主程序文件，打开量产程序，进入主界面，如 图2
（图2） 2．插入待量产U盘，稍等片刻，会出现待量产U盘的盘符及Flash信息，如图 3，如果没有显示，可以点击“update”更新一下。
3．点击“setting”按键（如图4）。 4．出现“Setting Type ”选择窗口,按如图5选择。 （图5） 5．点击“OK”按键，出现“MPParamEdit ”主设定界面，做具体参数的设定： ⑴．IC_FW设定（如图6）: 主控选择: PS2251-50 FC1-FC2: 0XFF-01 PS2251-50 择
固件: 勾选烧入固件 ,激活固件输入对话框, 在“burner 档案 ”一栏 点击“选择”，在量产程序文件夹选择对应的burner File ，如图7 （图7） 在“固件档案 ”一栏点击“选择”，在量产程序文件夹选择对应的FW File ，如图8 选择适当的Burner 文件 选择适当的FW 文件
⑵．Flash setting: 按默认设定即可，如图 9 （图9） ⑶．Driver setting:如图 10 （图10） 分区设置： 目前UP19有如下4种模式： Mode 3：1 Removable Drive(Normal) 普通盘，单一个分区，如图11； Mode7： 1 Public Removable+1 Secure Removable 加密盘，分两个分区，系统中 显示两个盘符，1个为公共区，另1个为加密区，如图12； Mode8： 1 Public/Secure Removable 加密盘，分为两个分区，在系统中同一时间 只显示一个盘符，公共区与加密区是通过UP19 专用的加密AP 来切换，如图13。
压缩工具
加密保护（Protectors） ASProtect 1.2 ASProtect 1.23RC!SDK ASProtect 1.31 build06.14 ASProtect 1.32 Beta build 10.20 ASProtect 1.33 build 03.07 ASProtect 1.35 Keygenerator-TMG ASProtect 1.35 build 04.25 Release ASProtect 2.0 build 01.13 ASProtect 2.0 Build 06.23 Alpha ASProtect SKE 2.11 03.13.crk ASProtect SKE v2.x Keygen-ECLiPSE ASProtect.SKE 2.2 build 04.25 Release ASProtect.SKE 2.3 build 03.19 beta.crk ASProtect.SKE 2.3 build 04.26.beta.汉化版 ASProtect.SKE 2.3 build 05.14 beta ASProtect.SKE.v2.41.Build.02.26 ASProtect.SKE 2.51 09.22 Beta 这个壳在pack界当选老大是毫无异议的，当然这里的老大不仅指它的加密强度，而是在于它开创了壳的新时代，SEH,BPM断点的清除都出自这里，更为有名的当属RSA的使用，使得Demo版无法被crack成完整版本,code_dips也源于这里。IAT的处理即使到到现在看来也是很强的。他的特长在于各种加密算法的运用，这也是各种壳要学习的地方。 特点：兼容性与稳定性最好，商业软件应用的很广大。 ASProtect 1.x系列，低版本用Stripper工具可自动脱壳。 ASProtect SKE 2.x强度大大提高，主要是高级输入保护，特别是抽OEP、SDK。 ASProtect.v.1.35.Keygen适用于04.25以前版本。 ASProtect.v.2.x.Keygen适用于2.2/2.3 0514以前版本。 注册时：初始界面里输入ASP字符，再进入注册框。 注意：这款名气太大，研究的也多，因此对于脱壳者来说，也没啥强度了。 ACProtect v1.09g ACProtect v1.32 ACProtect v1.41.crk ACProtect 2.0 国产壳，该壳变形做得好，强度还不错。https://www.doczj.com/doc/c317822692.html,/ Armadillo Custom 3.77.0021 Armadillo Custom 3.78.0194 Armadillo Custom 4.00.0230 Armadillo Custom 4.40.0250 Armadillo Custom 6.04.0447 Armadillo Professional Custom v7.00.0081 一款优秀的保护软件！可以运用各种手段来保护你的软件，同时也可以为软件加上种种限制，包括时间、次数，启动画面等等！很多商用软件采用其加壳。 Armadillo4.1的使用说明: https://www.doczj.com/doc/c317822692.html,/showthread.php?s=&threadid=18116 https://www.doczj.com/doc/c317822692.html,/ 注意：只有Custom才有完整的功能，Public版没什么强度，不建议采用。需要研究Public的，请到FTP下载。 Dbpe 2.20 Dbpe 2.33 D.boy的幻影，很久没更新了。此款壳己有脱壳机。长时间不更新，不推荐。
Flash分级工具MW8209使用教程 对于U盘生产厂家而言，整个原材料成本中Flash占的比重与U盘主控相比要大得多，如何最大限度地掌握Flash的情况就显得十分重要；由于MW8209强大的扇区管理能力，它可以提供Flash分级管理的一站式解决方案。 下图为MW8209量产工具主要设置界面，包括四大块：闪盘设置、格式化设置、产品信息设置和分区设置。与别的传统方案相比，MW8209量产工具的最大亮点是其傻瓜式的扫描级别选择和扫描策略选择。 MW8209量产工具一共有四个扫描级别（级别0到级别3）
级别0：针对原装正片从未使用过的Flash进行量产；由于原装正片中在出厂前已经把坏区域进行了标注，所以量产时直接使用，量产时间很短。 级别1：针对普通Flash芯片进行扫描并用扇区管理模式进行量产；由于要对整个Flash进行扫描查找坏区域，所以量产时间较长。 级别2：针对普通Flash芯片进行扫描并把坏区域扫描结果存储在Flash当中；扫描完成后，量产工具既会给出使用扇区管理搭配该Flash得到的预计容量，也会给出使用块管理搭配该Flash得到的预计容量。 级别3：针对已经用级别2扫描过的Flash用扇区管理模式进行量产；由于坏区域扫描结果已经存储在Flash当中，量产时间非常短。 下面以MW8209量产工具级别2扫描HY27UT088G2M_1GB这片Flash为例来具体讲述一下级别2的超强功能；首先笔者用级别2扫描这片flash，如图所示，可以得到块容量571M和扇区容量963M两个预计结果：
如果该Flash搭配MW6208E使用，只需要在MW6208E量产工具上用级别9就可以了；最后得到的结果如下图，得到的实际容量是561MB，量产时间是10秒钟。 如果该Flash搭配MW8209使用，在MW8209量产工具上用级别3量产，最后得到的实际容量是963M，量产时间是３秒钟。 MW8209量产工具的扫描策略也非常方便和实用，与别的方案动辄十种八种扫描策略相比显得鹤立鸡群。MW8209量产工具只有三种扫描策略：速度优先、容量优先和质量优先。
收藏 重要说明：在操作前一定要详细阅读本文，否则可能导致制作失败，同时U盘报废（吓唬你的，本文有解决办法，但是仍然具有危险性，你需要为自己的操作及后果负责） 好处： 1. 安全：处理后，U盘上的光盘所在区域完全不可写，分区、病毒无法破坏！(要是你处理U盘的过程中不慎将病毒引入，那也是超级顽固的！) 2. 兼容性好：由于各厂家主板在USB-HDD和USB-ZIP处理方式上的不同，常规方法制作的U盘启动盘，常常在这台电脑上可用，在另外一台电脑上又引导失败。而USB-CDROM模式不存在这个问题。当然，新鲜事物还需要验证和完善。 3. 彻底解决了常规U盘启动后硬盘盘符混乱的问题。 4. 和光盘相比，启动速度快。现在的电脑都支持USB 2.0模式启动，启动WINPE到桌面不超过一分钟。 5. 可以满足某些人近似变态的DIY情结，当然……只能暂时缓解，不能根治，绝症！ 6. 量产后，U盘只有在读取时才会亮灯，平时不亮。这算不上“好处”，但是我喜欢。 缺点： 1. 不是所有U盘都可以，取决于U盘主控芯片厂家是否提供该功能的量产工具。相信以后会越来越多。Kingston U盘保有量不是很多，所以本文象征意义大于实际意义，主要是提供一种思路， 2. 目前网上下载的启动光盘没有考虑到这种启动方式，启动后可能出现一些错误，虽然几率很小。 3. 处理以后checkudisk就不能查看U盘信息（ID）了，而且很多启动盘制作软件不能识别U盘。 4. DOS下的USB驱动程序可能不支持处理后的U盘（但是你可以从U盘引导后使用），WIN PE没问题。 预备知识 我买的U盘是金士顿DTI 2G（绿色，Vid_13fe&Pid_1d00），以下方法只能保证在这种型号U盘上适用，其他型号的U盘需要下载专用软件。Kinston U盘使用的主控芯片相当混乱，主要有擎泰SK6201，SK6281，还有用Toshiba，群联Phison，假货就更乱了。我的U盘用的是群联的主控芯片。 量产工具：U盘生产出来以后，还需要使用U盘控制芯片厂家提供的批量生产工具，（简称量产工具。为什么不叫批产工具#!@％…#!~）刷入底层资料（固件Firmware），格式化，关闭坏的区块，才得到可以使用的U盘。所以量产工具是维修U盘的终极武器，只要不是硬件故障，用量产工具几乎可以100％修复。把U盘模拟成USB-CDROM，用常规方法是不可能做到的，因为要修改底层资料（固件），量产工具必不可少。实际上，如果量产工具不提供这项功能，我们就不可能做到。 如果你的U盘是其他型号，请下载专用量产工具。先用checkudisk查看U盘ID，类似于Vid_13fe&Pid_1d00，再到网址https://www.doczj.com/doc/c317822692.html,/usb.ids查
本文由yncg2046贡献 盘量产图文教程【群联】最详细的 U 盘量产图文教程【群联】 本帖最后由 Fans 于 2009-1-8 11:00 编辑 注意:请耐心阅读! 注意:请耐心阅读! 【量产的好处】 安全: 处理后, 盘上的光盘所在区域完全不可写, 分区, 病毒无法破坏! 1. 安全: 处理后, 盘上的光盘所在区域完全不可写, U 分区, 病毒无法破坏! 要 ( 盘的过程中不慎将病毒引入, 固的! 是你处理 U 盘的过程中不慎将病毒引入,那也是超级顽固的!) 兼容性好: USBUSB处理方式上的不同, 2. 兼容性好:由于各厂家主板在 USB-HDD 和 USB-ZIP 处理方式上的不同,常规盘启动盘,常常在这台电脑上可用, 方法制作的 U 盘启动盘,常常在这台电脑上可用,在另外一台电脑上又引导失 USB模式不存在这个问题. 败.而 USB-CDROM 模式不存在这个问题. 盘启动后硬盘盘符混乱的问题混乱的问题. 3. 彻底解决了常规 U 盘启动后硬盘盘符混乱的问题. 和光盘相比, 启动速度快. 模式启动, 4. 和光盘相比, 启动速度快. 现在的电脑都支持 USB 2.0 模式启动,启动 WINPE 到桌面不超过一分钟. 到桌面不超过一分钟. 情结,当然……只能暂时缓解,不能根治, ……只能暂时缓解 5. 可以满足某些人近似变态的 DIY 情结,当然……只能暂时缓解,不能根治, 绝症! 绝症! 量产后, 盘只有在读取时才会亮灯,平时不亮.这算不上"好处" 6. 量产后,U 盘只有在读取时才会亮灯,平时不亮.这算不上"好处",但是我喜欢. 我喜欢. 【量产的缺点】 不是所有 U 盘都可以, 盘都可以, 盘主控芯片厂家是否提供该功能的量产工具; 1, 取决于U 盘主控芯片厂家是否提供该功能的量产工具; 相信以后会越来越多. 相信以后会越来越多. 2,本文象征意义大于实际意义,主要是提供一种思路. 本文象征意义大于实际意义,主要是提供一种思路. 3,目前网上下载的启动光盘没有考虑到这种启动方式,启动后可能出现一些错目前网上下载的启动光盘没有考虑到这种启动方式,启动后可能出现一些错误,虽然几率很小. 虽然几率很小. 盘信息(ID) 4,处理以后 checkudisk 就不能查看 U 盘信息(ID)了,而且很多启动盘制作软件不能识别 U 盘. 5,DOS 下的 USB 驱动程序可能不支持处理后的 U 盘(但是你可以从 U 盘引导后使用),WIN 没问题. 使用),WIN PE 没问题. ), 【工具下载】 设备芯片型号检测工具: 1,ChipGenius v2.7 USB 设备芯片型号检测工具: https://www.doczj.com/doc/c317822692.html,/viewthread.php?tid=55326 https://www.doczj.com/doc/c317822692.html,/viewthread.php?tid=55326 2,群联量产工具:https://www.doczj.com/doc/c317822692.html,/viewthread.php?tid=55483 群联量产工具: 镜像:https://www.doczj.com/doc/c317822692.html,/viewthread.php?tid=55598 3,量产专用ISO 镜像:https://www.doczj.com/doc/c317822692.html,/viewthread.php?tid=55598 【量产图文教程】 一,用 ChipGenius V2.7(目前最新版本)检测 USB 设备芯片型号: (注:下载后打开 ChipGenius 双击运行 ChipGenius V2.7) (注:找对自己所要信息的 U 盘;不要找错了) 二,打开量产工具 ParamEdt F1-v1.0.14.3.exe 设置参数: (注:我用的量产工具是 V1.89 ;双击打开 ParamEdt F1-v1.0.14.3.exe) (注:先在 Tick if you are using 这句话前的方框内打钩;方可看见其它设置项) (注:参照 ChipGenius V2.7 检测出的 VID/PID 填写;前面必须添加 0x;切记: Auto detect
【转】软件破解的方法和原理 软件破解实例教程2009-05-27 03:42 我要破解的软件：网络填表终结者 破解需要的软件（点击下载）： 侦壳 language.exe 脱壳AspackDie.exe 反编译 W32Dasm黄金中文版 16进制编辑器 UltraEdit.rar 在破解之前先复习一下基础知识： 一.破解的等级 初级,修改程序,用ultraedit修改exe文件,称暴力破解,简称爆破 中级,追出软件的注册码 高级,写出注册机 二.用w32dasm破解的一般步骤: 1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册 2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误提示信息,将错误提示信息记下来 3.侦测有无加壳(第一课).若加壳,脱壳(第二课) 4.pw32dasmgold反汇编 5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键 6.pw32dasmgold主窗口中分析相应汇编,找出关键跳转和关键call 7.绿色光条停在关键跳转,在pw32dasmgold主窗口底部找到关键跳转的偏移地址(实际修改地址) 8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存 壳的概念：版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩，最常见的加壳软件ASPACK ,UPX,PEcompact 脱壳：拿到一个软件，侦测它的壳,然后我们要把它的壳脱去,还原它的本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件 unaspack,caspr,upx,unpecompact,procdump 实际修改地址(偏移地址)和行地址(虚拟地址)pw32dasmgold反汇编出来的代码由三列组成
“U盘量产”我想大家都有可能听说过，最近有很多网友在寻修问吧提出这个问题，笔者最近也做了个量产的尝试，结果非常顺利地做好了量产，接下来我就把我做量产的经验分享给大家。 首先来了解一下量产软件的定义，量产软件英文USB DISK PRODUCTION TOOL，简称是PDT,意思是U盘生产工具。U 盘生产厂家不像我们玩家，一次就搞一两个U盘，他们生产都是按批计算的，是用电脑连上USB HUB，同时连上8-16个（甚至更多）U盘，然后用PDT向众多U盘写入相同数据，完成U盘生产的最后工序。所以PDT因此得名量产软件—即工厂大批量生产U盘的专用软件。 实战： 需要用到的软件：ChipGenius，用于检测U盘芯片型号。 U盘量产软件：基本上每一种芯片都有专门的量产工具软件，大家先用ChipGenius检测芯片型号后作出选择。 ChipGenius v3.01下载地址：https://www.doczj.com/doc/c317822692.html,/software.aspx?id=1347 50种U盘量产工具大全下载地址：https://www.doczj.com/doc/c317822692.html,/software.aspx?id=1369 首先启动ChipGenius，然后把U盘插上，ChipGenius就开始检测U盘芯片组。 可以得知芯片型号是联盛的UT165。 紫光创奇z-309 2G量产过程！芯邦2093A量产！ 紫光啊，清华紫光啊，搞不明白到底是不是一家，不管是不是一家，反正是深圳的工厂！ 金属外壳，型号创奇z-309 就是这款 工具检测：
为什么芯片制造商和芯片型号为未查到呢？我记得刚开始是显示型号的，但是第一次量产失败了，后来就没有了。 当时显示芯邦2093 找到芯邦2093量产工具，文章末尾有软件及说明书下载。 点击可执行文件开始量产，因为第一次，所以一边看说明书一边量产，虽然第一次没有弄成，但是最后还是成了，另外说明下这个量产工具还是比较简单的，至少比群联的直观！ 出来主控型号，因为我的已经量产过了，所以类型显示自动播放盘。因为要产生usb-cdroom，所以低格的过程是必须有的。 点击选项设置，出来输入密码，不用输，直接点确定。即可
去壳的步骤六 如何将EXE安装文件脱壳和破解--之解决办法 步骤1 检测壳 壳的概念： 所谓“壳”就是专门压缩的工具。 这里的压缩并不是我们平时使用的RAR、ZIP这些工具的压缩，壳的压缩指的是针对exe、com、和dll等程序文件进行压缩，在程序中加入一段如同保护层的代码，使原程序文件代码失去本来面目，从而保护程序不被非法修改和反编译，这段如同保护层的代码，与自然界动植物的壳在功能上有很多相似的地方，所以我们就形象地称之为程序的壳。 壳的作用： 1.保护程序不被非法修改和反编译。 2.对程序专门进行压缩，以减小文件大小，方便传播和储存。 壳和压缩软件的压缩的区别是 压缩软件只能够压缩程序
而经过壳压缩后的exe、com和dll等程序文件可以跟正常的程序一样运行 下面来介绍一个检测壳的软件 PEID v0.92 这个软件可以检测出450种壳 新版中增加病毒扫描功能，是目前各类查壳工具中，性能最强的。 另外还可识别出EXE文件是用什么语言编写的VC++、Delphi、VB或Delphi 等。 支持文件夹批量扫描 我们用PEID对easymail.exe进行扫描 找到壳的类型了 UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 说明是UPX的壳 下面进行 步骤2 脱壳 对一个加了壳的程序，去除其中无关的干扰信息和保护限制，把他的壳脱去，解除伪装，还原软件本来的面目。这个过程就叫做脱壳。 脱壳成功的标志 脱壳后的文件正常运行，功能没有损耗。 还有一般脱壳后的文件长度都会大于原文件的长度。
即使同一个文件，采用不同的脱壳软件进行脱壳，由于脱壳软件的机理不通，脱出来的文件大小也不尽相同。 关于脱壳有手动脱壳和自动脱壳 自动脱壳就是用专门的脱壳机脱很简单按几下就OK了 手动脱壳相对自动脱壳需要的技术含量微高这里不多说了 UPX是一种很老而且强大的壳不过它的脱壳机随处就能找到 UPX本身程序就可以通过 UPX 文件名－d 来解压缩不过这些需要的命令符中输入 优点方便快捷缺点DOS界面 为了让大家省去麻烦的操作就产生了一种叫UPX SHELL的外壳软件 UPX SHELL v3.09 UPX 外壳程序！ 目的让UPX的脱壳加壳傻瓜化 注：如果程序没有加壳那么我们就可以省去第二步的脱壳了，直接对软件进行分析了。 脱完后我们进行