ASPack 4.18.7 简体中文免费

2021-08-21 00:00:00  阅读 11 次 评论 0 条
    评分:3    版本:4.18.7    更新时间:2021-08-21    大小:2.82 MB    平台:WinAll、Win10、Win7、WinXP    语言:简体中文    授权:免费

软件介绍

  ASPack脱壳工具是一款非常专业的程序压缩软件,体积小巧,绿色安全,可以支持将软件内部可执行程序进行压缩,大大减少了整体程序占用电脑的运行内存,且保证压缩后的程序不会出现无法使用的问题,非常方便。

软件特色

  - 可以明显地减少可执行文件的大小,一般来说可以减少40%-70%。

  - 降低网络应用的时间,以及从网络上下载的时间。

  - 嵌入Windows的应用程序需要一个更小的空间。

  - 保护资源和防止代码被剽窃,分解分析和反编译。

  - 发行被压缩程序无执行时间上的延迟。

  - 与微软的可执行软件如Visual C++, Visual Basic, Inprise (Borland) Delphi and C++ Builder, 和其他的Win32 编译器等相兼容。

使用方法

  1、其实ASPack是比较简单的东西,可以说,很大程度上,它可以对程序的大小进行压缩,方便发布。今天从实际的例子来说说如何进行手脱。当然,所谓的手脱,不是说完全靠手工, 我们还需要一定的工具,首先是PEiD,大家可以在起点软件园上下载到,主要用于查壳的一种小工具。

  第二个就是动态调试工具OD(ollydbg),这个工具同样可以在起点软件园找到下载。

  我们以一个ascii转换的小工具为例子。因为刚刚好是用aspack加的壳。所以我们就拿它开刀。

  2、上图是软件的界面,这个时候的软件大小是846 KB (866,816 字节)是不是感觉很小呢?我们用peid进行查看壳。

  3、可以清晰的看到是aspack的壳吧。而且还有版本,我们使用OD打开它。对于是否继续分析,我们点否就可以。然后我们就可以看到下面类似的代码。

  4、我们可以看到入口是停止了pushad,也就是寄存器压统一入栈操作。那么我们就可以轻松的使用所谓的ESP定律来搞定了。按一下F7,到下一行,看寄存器窗口。里面的ESP的值 。

  5、看到ESP寄存器是红色的了。我们copy对应的0012FFA4,到我们的命令行窗口下硬件断点。

  硬件断点就是hr ,然后加上我们刚刚copy的地址,然后回车,这个时候我们可以再菜单的。调试》硬件断点 中看到我们设置的硬件断点了。

  6、设置好断点后,我们直接按F9运行程序,它会在断点处停下来。大致的位置看截图

  7、好,我们可以高兴的看到,发生了jnz,就是不等于0就跳转,而且是红色的方向向下跳转。红色代表跳转已经实现,方向是向下,就是到了地址为006AF3BA的地方,然后这个地 方push压入一个地址,通过retn方式返回。我们这个时候删除硬件断点。方法是调试》硬件断点 选择删除我们刚刚hr命令添加的硬件断点。然后我们按F7单步就到了push 这个压栈的地方。然后我们在 按两次F7单步执行。就到了

  8、看到这个地方,如果你调试比较多的话,一定明白这个就是入口了。首先你看地址,跳转跨度很大。说明壳的代码前面执行完成,现在跳转来执行真正的代码了。而且这个代码 是典型的vc的编译出现的汇编代码。在地址00422240的地方,我们选择右键,选择用ollydump脱壳调试进程。弹出如下的界面

  9、方式随便选择。我默认,我们直接点击脱壳按钮,然后取一个脱壳完成的exe名称就可以了。然后我们来查看是否脱壳成功,使用我们的peid进行查壳。具体效果如下图所示

  我们可以看到真正的语言了。和编译器的版本。然后我们再运行我们脱壳后的程序,如果正在运行就说明一切OK了。

软件综述

ASPack 是一款功能强大的压缩软件,主要用于压缩和加密 Windows 可执行文件 (EXE)、数据文件(DLL)和脚本文件 (SCR)。它以其出色的压缩率和高质量的防护技术而闻名,在一定程度上可以防止反编译和分析。

ASPack 的优缺点如下:

优点:

  1. 高压缩率: ASPack 能够将文件压缩到非常小的尺寸,甚至可以达到原始文件大小的 50% 以下。这可以节省磁盘空间并减少程序的加载时间。

  2. 加密保护: ASPack 可以使用多种加密算法来加密已压缩的文件,从而防止未经授权的用户查看或修改文件内容。这对于保护敏感数据或防止反向工程非常有用。

  3. 易于使用: ASPack 具有直观的图形用户界面 (GUI),即使是初学者也可以轻松使用。该软件还提供了命令行版本,方便自动化或脚本处理。

  4. 支持多种文件格式: ASPack 支持压缩和加密多种类型的文件,包括但不限于 EXE、DLL、SCR 等。

缺点:

  1. 性能影响: 使用 ASPack 压缩的文件通常会比未压缩的文件执行速度稍慢。这是因为 ASPack 在运行时需要解压缩文件,从而可能带来额外的开销。

  2. 可能导致兼容性问题: ASPack 使用的某些压缩和加密技术可能会导致与某些操作系统或应用程序的兼容性问题。

  3. 价格: ASPack 是一款商业软件,需要付费购买才能使用。

总体来说,ASPack 是一款功能强大、易于使用的压缩和加密软件,特别适用于需要保护敏感数据或防止反向工程的场景。但是,它可能会导致性能影响和兼容性问题,并且需要付费购买。

软件下载

评论已关闭!