SecurePE — бесплатная утилита, которая защищает PE файлы паролем с RC4 шифрованием. Попробовать стоит, хотя на malware неплохо б и проверитэтот продукт SecurePE is a user friendly freeware utility coded in 32bit assembly language that protects Microsoft Windows® PE files with a password, strong RC4 encryption and checksum while leaving them totally functional. SecurePE user-friendly interface […]

There is support for addressing «hex / decimal», «RO / RW», «INS / OVR». Just as the Windows-application that supports «drag & drop», wheel mouse, change the font display, Tabs, bookmarks, color schemes, the opportunity to record macros and embedded calculator.

ANTI-UNPACKER TRICKS – PART TWO Peter Ferrie Microsoft, USA In the first part of this series last month we looked at a number of anti-unpacking tricks that have come to light recently. New anti-unpacking tricks continue to be developed because the older ones are constantly being defeated. In this article and the ones that follow, […]

ANTI-UNPACKER TRICKS – PART ONE Peter Ferrie Microsoft, USA Unpackers have been around for as long as packers themselves, but anti-unpacking tricks are a more recent development. Anti-unpacking tricks have grown quickly both in number and, in some cases, complexity. This paper is an addendum to a paper presented at the CARO workshop in May […]

eXPressor — Software Protection System and PE Compressor Used as a compressor this tool can compress EXE files to half their normal size. Once compressed, the files execute just like normal. As a protector It is designed to protect applications against crackers; also can help developers in creation of uncrackable registration keys, and implementation of […]

Какая то китайская поделка для распаковки Obsidium. Тулза на китайском, так что куда там жать, я не понял. Работоспособность весьма сомнительна Автор: loveboom

Сборник внешних сигнатур для PEiD от 01.01.2009. UnPacKcN.PEiD.Sign[20090101].By.fly[CUG] PEiD (PE iDentifier) — инструмент для исследования PE файлов, позволяющий узнать компилятор, а следовательно, и язык программирования, использованный при написании программы, упаковщика или криптора.

Производит просмотр определенных ветвей Реестра Windows, содержащих тысячи(!) подключей, пытаясь найти записи, которые втихаря оставляют за собой многие Trial (ознакомительные) версии программ, в основном защищенных ASProtect, Armadillo, ExeCryptor, Trial Creator, SDProtector, ACProtect, Enigma Protector, SVK Protect, ExeShield, 1Way, EncryptPE, EXECryptor, WinLicense, NTkrnl Protector PCGuard и Obsidium и другими. После удаления таких ключей многие (ну конечно же […]

Скрипт для OllyDbg, работает через плагин ODBGScript. Нужен Import Reconstructor. Поддерживаемые версии ASProtect: 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2 beta, 2.2, 2.3. Автор: VolX

Вышла новая версия платного пакера PECompact. Ничего в принципе супер необычного нет. Для коллекции пойдет.