Location:
Search - pe visual basic
Search list
Description: 加密解密技术内幕
第1章 PE文件格式深入研究
1.1 PE文件格式格式纵览
1.1.1 区块（Section）
1.1.2 相对虚拟地址（Relative Virtual Addresses）
1.1.3 数据目录
1.1.4 输入函数（Importing Functions）
1.2 PE文件结构
1.2.1 The MS-DOS头部
1.2.2 IMAGE_NT_HEADERS头部
1.2.3 区块表（The Section Table）
1.2.4 各种块（Sections）的描述
1.2.5 输出表
1.2.6 输出转向（Export Forwarding）
1.2.7 输入表
1.2.8 绑定输入（Bound import）
1.2.9 延迟装入数据（Delayload Data）
1.2.10 资源
1.2.11 基址重定位（Base Relocations）
1.2.12 调试目录（DebugDirectory）
1.2.13 NET头部
1.2.14 TLS初始化
1.2.15 程序异常数据
第2章 PE分析工具编写
2.1 文件格式检查
2.2 FileHeader和OptionalHeader内容的读取
2.3 得到数据目录(Data Dircetory)信息
2.4 得到块表(SectionTable)信息
2.5 得到输出表(ExportTable)信息
2.6 得到输入表(ImportTable)信息
第3章 Win32 调试API
3.1 Win32调试API原理
3.1.1 调试相关函数简要说明
3.1.2 调试事件
3.1.3 如何在调试时创建并跟踪一个进程
3.1.4 最主要的循环体
3.1.5 如何处理调试事件
3.1.6 线程环境详解
3.1.7 如何在另一个进程中注入代码
3.2 利用调试API编写脱壳机
3.2.1 tElock 0.98脱壳简介
3.2.2 脱壳机的编写
3.3 利用调试API制作内存补丁
3.3.1 跨进程内存存取机制
3.3.2 Debug API机制
第4章 Windows下的异常处理
4.1 基本概念
4.1.1 Windows下的软件异常
4.1.2 未公开的可靠吗
4.2 结构化异常处理（SEH）
4.2.1 异常处理的基本过程
4.2.2 SEH的分类
4.2.3 相关API
4.2.4 SEH相关数据结构
4.3 异常处理程序设计
4.3.1 顶层（top-level）异常处理
4.3.2 线程异常处理
4.3.3 异常处理的堆栈展开（Stack unwind）
4.3.4 异常处理程序设计中的几个注意事项：
4.4 SEH的简单应用
4.4.1 Win9x下利用SEH进ring0
4.4.2 利用SEH实现对自身的单步自跟踪
4.4.3 其它应用
4.5 系统背后的秘密
4.6 VC是如何封装系统提供的SEH机制的
4.6.1 扩展的EXCEPTION_REGISTRATION级相关结构
4.6.2 数据结构组织
4.7 Windows XP下的向量化异常处理（VEH）
第5章 软件加密技术
5.1 反调试技术（Anti-Debug）
5.1.1 句柄检测
5.1.2 SoftICE后门指令
5.1.3 int68子类型
5.1.4 ICECream子类型
5.1.5 判断NTICE服务是否运行
5.1.6 INT 1 检测
5.1.7 利用UnhandledExceptionFilter检测
5.1.8 INT 41子类型
5.2 反跟踪技术（Anti-Trace）
5.2.1 断点检测
5.2.2 利用SEH反跟踪
5.2.3 SMC技术实现
5.3 反加载技术(Anti-Loader)
5.3.1 利用TEB检测
5.3.2 利用IsDebuggerPresent函数检测
5.3.3 检查父进程
5.4 反DUMP技术(Anti-Dump)
5.5 文件完整性检验
5.5.1 CRC校验实现
5.5.2 校验和（Checksum）
5.5.3 内存映像校验
5.6 反监视技术(Anti-Monitor)
5.6.1 窗口方法检测
5.6.2 句柄检测
5.7 反静态分析技术
5.7.1 扰乱汇编代码
5.7.2 花指令
5.7.3 信息隐藏
5.8 代码与数据结合技术
5.9 软件保护的若干忠告
第6章 加壳软件编写
6.1 外壳编写基础
6.1.1 判断文件是否是PE格式的EXE文件
6.1.2 文件基本数据的读入
6.1.3 额外数据保留
6.1.4 重定位数据的去除
6.1.5 文件的压缩
6.1.6 资源区块的处理
6.1.7 区块的融合
6.1.8 输入表的处理
6.1.9 外壳部分的编写
6.1.10 将外壳部分添加至原程序
6.1.10 小结
6.2 加壳程序综合运用的实例
6.2.1 程序简介
6.2.2 加壳子程序（WJQ_ShellBegin（））
6.2.3 PE外壳程序
6.2.4 加进Anti技术
6.2.5 通过外壳修改被加壳PE
6.2.6 VC++调用汇编子程序
第7章 如何让壳与程序融为一体
7.1 序
7.1.1 为何需要壳和程序一体化
7.1.2 为阅读此章节需要的知识
7.1.3 基于此章节用的的例子程序说明
7.2 欺骗检查壳的工具
7.2.1 fi是如何检查壳的
7.2.2 欺骗fi
7.3 判断自己是否给脱壳了
7.3.1 判断文件尺寸
7.3.2 检查标记
7.3.3 外部检测(使用dll)
7.3.4 hook 相关的api(防止loader和调试api)
7.4 使用sdk把程序和壳溶为一体
7.4.1 sdk的意义
7.4.2 做一个带sdk的壳
7.5 后记:关于壳和程序的思考
第8章 Visual Basic 6 逆向工程
8.1 简介
8.2 P-code传奇
8.3 VB编译奥秘
8.4 VB与COM
8.5 VB可执行程序结构研究
8.6 VB程序事件解读
8.7 VB程序图形界面（GUI）解读
8.8 VB程序执行代码研究
8.9 我们的工具
8.10 VB程序保护篇
附录A 在Visual C++中使用内联汇编
附录B 在Visual Basic中使用汇编
Platform: |
Size: 1389111 |
Author: vachel |
Hits:
Description: 这是一个真正的32位编译器源代码，能直接生成低级机器码和x86 PE可执行文件，能创建GUI或者CUI可执行文件和动态连接库程序，支持byte, word, dword, 单精度浮点数据类型，比较，For, While, Loop 等循环，支持API调用,支持标准常数、自定义数据等，界面漂亮。-This is a real 32-bit compiler source code, junior can directly generate binary and x86 PE executable files, to be able to create GUI or Encoder executable files and dynamic link library that supports byte, word, dword, single precision floating point data types, comparing For, While, Loop and other cycle, support API calls, the standard constant support, custom data, interface beautiful.
Platform: |
Size: 496640 |
Author: 追风少年 |
Hits:
Description: 本程序功能是分析PE文件结构，只作了最简单的分析。把输入表，输出表，还有各个段显示出来。参考了2个源码，写得很简单，是vc控制台程序，可以在这基础上扩展。我同时附上PE文件结构图，结合图片理解程序。只是时间仓促，注释写得少一点。-the functions of the program is to analyze PE structure of the document, only made the most simple analysis. Importation table, the output table, and all of the show. Reference to the two-source, write a very simple, yes vc console procedures, the basis of this expansion. I accompanied PE paper chart with photographs understanding procedures. Only hastily written notes less.
Platform: |
Size: 83968 |
Author: 林风 |
Hits:
Description: Given Perl s natural fit for web applications development, it s no surprise that Perl is also a natural choice for web services development. It s the most popular web programming language, with strong implementations of both SOAP and XML-RPC, the leading ways to distribute applications using web services. But books on web services focus on writing these applications in Java or Visual Basic, leaving Perl programmers with few resources to get them started. "Programming Web Services with Perl" changes that, bringing Perl users all the information they need to create web services using their favorite language. -Given Perl s natural fit for web applications development, it s no surprise that Perl is also a natural choice for web services development. It s the most popular web programming language, with strong implementations of both SOAP and XML-RPC, the leading ways to distribute applications using web services. But books on web services focus on writing these applications in Java or Visual Basic, leaving Perl programmers with few resources to get them started.
Platform: |
Size: 1136640 |
Author: 陈亨利 |
Hits:
Description: VB制作的加壳工具只是修改了PE文件头.很轻松的就可以脱掉了.声明本人所上传代码如果没有特别声明都是来自VBGOOD论坛-VB Tools加壳produced only modify the PE file header. Very easily can be off. Statement From my code if there is no special statement from VBGOOD Forum
Platform: |
Size: 9216 |
Author: 残影 |
Hits:
Description: WIMGAPI.dll API wrapper to use the WIMGAPI.dll of the Windows PE packages with any language including Visual Basic, Visual FoxPro, VBScript and JScript, without the need of complex code in C to call the difficult and hard to program WIMGAPI.
Only sources I could find did not work, only alternative cost lots of $$$, this one is free hope it can help you as much as it helped me!-WIMGAPI.dll API wrapper to use the WIMGAPI.dll of the Windows PE packages with any language including Visual Basic, Visual FoxPro, VBScript and JScript, without the need of complex code in C to call the difficult and hard to program WIMGAPI.
Only sources I could find did not work, only alternative cost lots of $$$, this one is free hope it can help you as much as it helped me!
Platform: |
Size: 8192 |
Author: Draz |
Hits:
Description: ★ ExeScript 3.0.0 汉化版
ExeScript 是一款面向高级计算机用户的出色的工具，用户不
需要了解编程知识，就可以创建和编译自己的可执行程序，而
无需写一行代码。它可以将批处理文件(.bat)、Visual Basic
和 Java脚本快速转换为可执行EXE 文件，同时可以保护.bat、
.vbs 和 .js 的内容。
汉化说明：
1、此为汉化破解版，采用语言包形式，安装后即可使用。
2、如果以前使用过英文版，安装汉化后菜单可能仍为英文，
只需点菜单“View-Toolbars-Customize-Menu-Reset”
3、部分杀毒软件会对安装目录中的 *.pe 文件误报为木马，只
需要把 ExeScript 的安装目录排除即可。
GOOD LUCK-================================================================================
ExeScript 3.0 * README FILE * March 28, 2007
================================================================================
http://www.hide-folder.com/
================================================================================
CONTENTS:
1. What is ExeScript?
2. Features
3. Version history
4. License and distribution
5. Contacts
1. What is ExeScript?
~~~~~~~~~~~~~~~~~~~~~~~~~~
ExeScript is a program that converts batch files (.bat), Visual Basic and Java
scripts to executable files (.exe) in less than 30 seconds. It also protects
contents of .bat, .vbs and .js files from being changed by other users
accidentally or intentionally. In addition, ExeScript hides contents of these
files, so they cannot be viewed. This means that all actions are executed by
batch files, Visual Basic or Java scripts will remain unknown and cannot be
used to c
Platform: |
Size: 2138112 |
Author: goai |
Hits:
Description: 本书用大量的实例演示使用Visual C++开发Windows应用程序的相关技术。 全书分为3篇19章，分别是软件设计基础篇、软件设计综合应用篇、Windows系统程序设计篇。内容包括软件开发起步、对话框应用程序、基本控件、文档与视图、GDI绘图技术、键盘与鼠标消息、网络通信基础、密码学算法、多媒体技术、数据库技术、综合实例开发、进程与线程、内存管理、进程间通信、线程同步、动态链接库、结构化异常处理、可执行文件格式（PE）、模块注入与函数挂接技术。 本书适用于Windows程序设计的初学者，也可作为大中专院校相关专业教材。另外，本书还适合稍有基础的Visual C++开发者阅读参考。-With plenty of examples in this book demonstrates the use of Visual C++ development of Windows applications related technologies. The book is divided into three 19 chapters, each chapter is the basis for software design, software design integrated application articles, Windows system programming articles. Includes software development started, the dialog box application, the basic controls, document and view, GDI graphics, keyboard and mouse messages, network communications infrastructure, cryptography algorithms, multimedia technology, database technology, comprehensive examples of the development, processes and threads, memory management, inter-process communication, thread synchronization, dynamic link libraries, structured exception handling, executable file format (PE), the module with the function of hooking into the technology. This book applies to Windows programming for beginners, but also can be used as teaching materials relevant professional colleges. In addition, the boo
Platform: |
Size: 24877056 |
Author: praying |
Hits:
Description: 加密解密 技术内幕
第1章 PE文件格式深入研究
第2章 PE分析工具编写
第3章 Win32 调试API
第4章 Windows下的异常处理
第5章 软件加密技术
第6章 加壳软件编写
第7章 如何让壳与程序融为一体
第8章 Visual Basic 6 逆向工程
附录A 在Visual C++中使用内联汇编
附录B 在Visual Basic中使用汇编(Encryption and decryption technology)
Platform: |
Size: 1388544 |
Author: Kozer |
Hits:
Description: VMProtect 是目前最强大的虚拟机保护软件之一，适合Visual Basic(native)，Visual C，Delphi，ASM等本地编译的目标程序，支持EXE，DLL，SYS。支持Windows各系统，具有很好的兼容性和稳定性。
VMProtect 是新一代的软件保护系统，不像其它常见的保护系统，VMProtect 可以修改应用程序的源代码。VMProtect 将原文件的部分代码转换为在虚拟机中运行的字节码。您可以将虚拟机想像成带有不同于 Intel 8086 处理器指令系统的虚拟处理器；例如，虚拟机没有比较两个操作数的指令，也没有条件跳转和无条件跳转等。VMProtect 将保护后的代码放到虚拟机中运行，这将使分析反编译后的代码和破解变得极为困难。这样一来，破解者就需要开发一整套的解析引擎来分析和反编译字节码，以现有的解密理论，破解者想要还原出源代码几乎是不可能的。
VMProtect 支持32位和64位可执行文件，动态加载库和驱动程序。这包括屏保、Active-X 组件、BPL 库和其他 PE 格式的文件。 受保护的文件基本上可在任何版本的 Windows 系统上运行。VMProtect 的 Ultimate 版本允许用户将序列号轻松添加到受保护的应用程序中。
授权功能帮助用户限制免费更新周期、设置序列号的有效时间、防范在未输入序列号的情况下执行代码，并提供大量其他功能。还可阻止任何序列号，新的受到保护的文件不会接受此序列号。
VMProtect 提供两种模式的用户界面：简单模式和专家模式。简单模式帮助用户只需点击几下鼠标便能轻松选取保护功能、调整选项、并获得受保护的文件。
专家模式供高级用户使用，该模式显示汇编代码、允许写入脚本、绑定 DLL 等。此外，在“选项”标签卡中提供更多设置。
VMProtect 的 Professional 和 Ultimate 版本拥有一个控制台版本，支持命令行参数，而且可在自动构建过程中使用。该版本完全支持脚本、水印、序列号和 VMProtect 的所有其他功能。
Platform: |
Size: 31689433 |
Author: Binkil******* |
Hits: