[+/-] : [Hacker] 常用脫殼工具

由網路攻防戰: 常用脫殼工具轉錄，特此感謝。

1、文件分析工具（偵測殼的類型）：Fi，GetTyp，peid，pe-scan

2、OEP入口查找工具：SoftICE，TRW，ollydbg，loader，peid

3、dump工具：IceDump，TRW，PEditor，ProcDump32，LordPE

4、PE文件編輯工具：PEditor，ProcDump32，LordPE

5、重建Import Table工具：ImportREC，ReVirgin

6、ASProtect脫殼專用工具：Caspr（ASPr V1.1-V1.2有效），Rad（只對ASPr V1.1有效），loader，peid

##CONTINUE##

（1）Aspack： 用的最多，但只要用UNASPACK或PEDUMP32脫殼就行了。

（2）ASProtect + aspack：次之，國外的軟件多用它加殼，脫殼時需要用到SOFTICE+ICEDUMP，需要一定的專業知識。

（3）Upx： 可以用UPX本身來脫殼，但要注意版本是否一致，用-D 參數

（4）Armadill： 可以用SOFTICE+ICEDUMP脫殼，比較煩

（5）Dbpe： 國內比較好的加密軟件，新版本暫時不能脫，但可以破解

（6）NeoLite： 可以用自己來脫殼

（7）Pcguard： 可以用SOFTICE+ICEDUMP+FROGICE來脫殼

（8）Pecompat： 用SOFTICE配合PEDUMP32來脫殼，但不要專業知識

（9）Petite： 有一部分的老版本可以用PEDUMP32直接脫殼，新版本脫殼時需要用到SOFTICE+ICEDUMP，需要一定的專業知識

（10）WWpack32： 和PECOMPACT一樣其實有一部分的老版本可以用PEDUMP32直接脫殼，不過有時候資源無法修改，也就無法漢化，所以最好還是用SOFTICE配合 PEDUMP32脫殼　　

 

常見的殼脫法：

（一）aspack殼 脫殼可用unaspack或caspr 1.unaspack ，執行後選取待脫殼的軟體即可。 缺點：只能脫aspack早些時候版本的殼，不能脫高版本的殼 。

（二）upx殼 脫殼可用upx待脫殼的軟體（如aa.exe）和upx.exe位於同一目錄下，執行windows 開始功能表的執行，輸入upx -d aa.exe。

（三）PEcompact殼 脫殼用unpecompact ，執行後選取待脫殼的軟體即可。

（四）procdump 萬能脫殼但不精，一般很少用。使用方法：運行後，先指定殼的名稱，再選定欲脫殼軟件，確定即可脫殼後的檔大於原文件由於脫殼軟件很成熟，手動脫殼一般用不到。

...
read more

[+/-] : [JavaScript] 從瀏覽器網址列直接設定

[cookie]
javascript:document.cookie="username=admin;"
[alert]
javascript:alert(X)
X = function name | variable
[show on the browser]
javascript:X

javascript:alert(document.forms[0].userid.value)
javascript:void(document.forms[0].userid.value="2")

Cookies - document.cookie
Regular Fields - document.forms[0].name.value
Selections - document.forms[0].name.options[0].value...
read more

[+/-] : [免費軟體][Windows] TFTP

http://tftpd32.jounin.net...
read more

[+/-] : [Perl] postHTMLsock

# 使用 IO::Socket 模組
use IO::Socket;

# 用法 postHTMLsock(URL, post_data, other_request)
# ex.  postHTMLsock("http://www.google.com", "view=Help", "Cookie: this-is-cookie\r\n");
sub postHTMLsock
{
$url = $_[0];
$post_data = $_[1];
$other_req = $_[2];

if($url && $post_data) {

# 比對網頁位址是否合乎格式？
($host, $file) = $url =~ m!http://([^/]+)(/[^\#]*)!;

# 若比對正確，才抓取
if ($host) {

# 產生一個 IO::Socket::INET 物件
$socket = IO::Socket::INET->new(
 PeerAddr => $host,  # 指定主機位址
 PeerPort => 'http(80)'  # 指定 port 號
);

# 針對 $socket 寫入，此動作形同對 $host 主機提出網頁檔 $file 的要求
print $socket "POST $file HTTP/1.1\r\n";
if($other_req) {
 print $socket "$other_req";
}
print $socket "Host: $host\r\n\r\n";
print $socket $post_data;
$socket;
}
else {NULL;}
}
else {NULL;}
}

...
read more

[+/-] : [Perl] getHTMLsock

# 使用 IO::Socket 模組
use IO::Socket;

# 用法 getHTMLsock(URL, other_request)
# ex.  getHTMLsock("http://www.google.com", "Cookie: this-is-cookie\r\n");
sub getHTMLsock
{
$url = $_[0];
$other_req = $_[1];

if($url) {

# 比對網頁位址是否合乎格式？
($host, $file) = $url =~ m!http://([^/]+)(/[^\#]*)!;

# 若比對正確，才抓取
if ($host) {

 # 產生一個 IO::Socket::INET 物件
 $socket = IO::Socket::INET->new(
  PeerAddr => $host,  # 指定主機位址
  PeerPort => 'http(80)'  # 指定 port 號
 );

 # 針對 $socket 寫入，此動作形同對 $host 主機提出網頁檔 $file 的要求
 print $socket "GET $file HTTP/1.1\r\n";
 if($other_req) {
  print $socket "$other_req";
 }
 print $socket "Host: $host\r\n\r\n";
 $socket;
}
else {NULL;}
}
else {NULL;}
}

...
read more

[+/-] : [Format]GIF

參考

[       6 bytes        ]
 47  49  46  38  39(37)  61
 "G   I   F   8   9(7)    a"
[2 bytes][2 bytes][  3 bytes  ]
  width   height     setting
[               n bytes Global Color Table           ...]
  Global Color Table

[                         BLOCKS                        ]
 BLOCKS(偷懶:$)

[1 bytes]
 3B
 3B

...
read more

[+/-] : [Format]PNG

[           8 bytes            ]
 89  50  4D  47  0D  0A  1A  0A
 89  "P   N   G  \r  \n  空  \n"
[   4 bytes    ][   4 bytes    ]
 00  00  00  0D  49  48  44  52
 00  00  00  0D  "I   H   D   R"
[   4 bytes    ][   4 bytes    ][     5 bytes      ]
      width          height     bitDepth/colorType/compressionMethod/filterMethod/interlaceMethod

{                                  
[   4 bytes    ][   4 bytes    ]
  data length     chunk type
[                 n bytes chunk data                 ...]
  chunk data
[   4 bytes    ]
 CRC for chunk data
}*

[   4 bytes    ][   4 bytes    ][   4 bytes    ]
 00  00  00  00  49  45  4E  44  AE  42  60  82
 00  00  00  00  "I   E   N   D" AE  42  60  82

...
read more