好久没有录什么视频!今天没赶上公司的车,在家有闲就录了一个,呵!
长时间没录,录的有些不流畅,讲的也不是太好,不过大家结合着破文来看,应该还是很容易明白的,呵呵!

解压密码:
xLrP8pa4BYHIS9hM

视频截图:

这个比较容易脱，难处理的地方在于2个地方：
1、PE头结构完全打乱了
2、在修复IAT时需要注意的。
3、脱壳修复后的程序太大了，不优化一下实在是…………

在修复IAT时，我们需要在ImportREC的选项里，勾中New Imports项目里的3个选项，然后在主界面里，去掉“Add New Section"选项，同时把当前的IAT的RVA复制过来。在视频有所提到，我试验时成功，在视频里出错，不知道为什么，呵呵，大家自己下来可以试试。

今天的目标就是这个软件：Product Key Explorer Find, Recovery and Backup
下载地址：http://www.nsauditor.com/
解压密码：LtHiPxtbtQ84fkuV

2009/05/23 21:42   重新上传了一次,测试可以下载

下载－－然后解包
1、查壳，用PEid显示为：Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks [Overlay]

过两天就要开始上班了，今天抽空完成了一讲！
讲义见这里：C++学习第4讲：程序的流程控制[讲义]

也许明天还有一讲函数的，讲完了，下面的我也不知道要何时录了！
希望能够完成吧，我也只能对自己这么解释了，SORRY!

网上下载的，花了一上午跟了下来
终于脱了出来，虽然简单，还是放上来让大家也练习一下手，
软件不怎么的，主要是练手！

PEid查过显示为：Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks [Overlay]
视频最好都结合着破文一直看为好，哈

去年早期的一个视频，没有声音的，呵呵！
所谓简单的去网验，也就是把程序验证的那个代码段给跳过去吧！（起码，我那个时候是这么理解，呵呵）

解压密码是：七彩人生人生七彩

这是一个简单的打包加壳工具！
PEid查壳显示为：PEBundle 2.0x - 2.4x-> Jeremy Collake

虽然打包了DLL进去，但是并没有对DLL进行一些处理，相当于打包压缩似的！
只需要找到地址，给复制过来就OK了，相对打包，另外就是对一些IAT的指针加密了，视频主要讲的就是这方面，呵呵！

主要是通过命令行来编译的,并没有涉及到具体的IDE,
所以大家不必在乎编译器的版本,VC6也好,还是我的VS2008,都是一样的操作,呵呵!
希望大家都能上机试一下!

说明：无需密码！

目标程序：看过视频就知道了，呵呵！
这个视频主要是讲解如何打SMC补丁，让程序把真实的注册自行保存下来，适用于程序中出现明码而没有进行明码比较的情况！

迎新年，贺新春，完全开放！
密码：SA8wf4t0vJivYcTT

下面的说明为视频配套说明：

与UPX壳DLL的重定位修复 是同一时期的记录！其他的就不多说了，呵呵……
解压密码是：七彩人生人生七彩

第一次学习UPX壳的DLL脱壳的记录，呵呵！
刚入手，也是跟着一些前辈的足迹在寻觅…………

解压密码是：七彩人生人生七彩

今天分析的一个软件，比较简单，就把他录下来了！

迎新年，贺新春，完全开放！
密码：JNBxtMRjgc9jMFHJ