pecompact 2.x-3.x脱壳机(加壳/脱壳)

PECompact是一款能压缩可执行程序(后缀名为EXE)的压缩加壳工具，压缩率极高，压缩后的程序不用缓解压力就可以立即运作！PECompact根据压缩编码、数据信息、有关資源使压缩能做到100%，有须要的客户可以来免费下载感受！

APP详细介绍

该软件开发得十分好用。根据简易的容积操纵，来设定压缩等级，随后挑选要压缩的程序种类。高級配备新项目包括清单菜单栏，给予了许多选择项：压缩提升的设定，是不是提升文档中解压缩程序的尺寸或速率，要压缩什么資源，以及他设定。

特性

全部程序在选编程序中撰写进行，压缩时应用了2个压缩库：第一个是aPLiB，它是最好的压缩优化算法之一；第二个是JCALG1，由Jeremy Collake撰写，与aPLiB不一样，它是对外开放源码，可免费试用。

让人惊讶的是，假如应用较大压缩，JCALG1的特性乃至好于aPLiB(但是，压缩時间较长)。在载入压缩文档时，2个库常用的時间同样。

该软件开发得十分好用。根据简易的容积操纵，来设定压缩等级，随后挑选要压缩的程序种类。如下图5-5所显示，高級配备新项目包括清单菜单栏，给予了许多选择项：压缩提升的设定，是不是提升文档中解压缩程序的尺寸或速率，要压缩什么資源，以及他设定。在档案文件中，您可以寻找有关这种设定的详细描述。

PECompact的菜单栏要比别的压缩程序的菜单栏稍大点PECompact的另一个非凡作用是可以应用软件。它适用编号、编解码、公布和GPA软件，而且包括便于改动的简洁明了实例。比如，公布软件在程序逐渐处加上信息，适用创始人的分享件。

但是，该程序也是有存在的不足： PECompact便于删掉。在档案文件中，开发者称：该程序将复杂调节。但这并不准确，在该程序中，找不着反调节对策，这代表着，它并不是难以调节。在其它层面，PECompact是最优异的压缩程序之一。如需高压缩率，且不关注压缩程序被随便消除，那麼，PECompact是一个很好的挑选。

方式：ESP秘笈秒脱(PECompact V2.X)

OD设定：忽视非法访问运行内存出现异常,其他不忽视一切出现异常。

00401000 B8 1C164800 MOV EAX,PEiD.0048161C ;壳通道点

00401005 50 PUSH EAX

00401006 64:FF35 0000000PUSH Dword PTR FS:[0]

0040100D 64:8925 0000000MOV DWORD PTR FS:[0],ESP ;在这儿立即应用ESP基本定律

;下硬件配置中断点 hr [ESP]值(一

般为0012ffbc)

;[F9]

00401014 33C0 XOR EAX,EAX

0048164B 83C4 04 ADD ESP,4 ;停在这儿,随后往下断点调试跟。

0048164E 55 PUSH EBP

0048164F 53 PUSH EBX

00481650 51 PUSH ECX

00481651 57 PUSH EDI

004816E3 5A POP EDX

004816E4 5E POP ESI

004816E5 5F POP EDI

004816E6 59 POP ECX

004816E7 5B POP EBX

004816E8 5D POP EBP

004816E9 FFE0 JMP EAX ;跟到这儿,还可以应用[F4]直

接运作到当今。

;这儿便是重要跳,直航通道点

按[F8]一次,飞。

004816EB 0000 ADD BYTE PTR DS:[EAX],AL

004816ED 0000 ADD BYTE PTR DS:[EAX],AL

004816EF 0000 ADD BYTE PTR DS:[EAX],AL

004629EC 6A 60 PUSH 60 ;真真正正通道点，在这儿DUMP就

就行了。

004629EE 68 384A4300 PUSH PEiD.00434A38

004629F3 E8 B4180000 CALL PEiD.004642AC

004629F8 BF 94000000 MOV EDI,94

004629FD 8BC7 MOV EAX,EDI

004629FF E8 5CFDFFFF CALL PEiD.00462760

脱出去的程序一般全是可以一切正常运转的，但例如[98文本文档]那样的程序必须修补键入表。

修补时填：

OEP=000010CC

RVA=000062E4

SIZE=00406520-004062E4=23C

首先用OD把壳脱下，再用ImportREC修补文档时需挑选的文档应该是OD脱掉壳的文档。