《加密与解密》随书光盘(四)工具

光盘:\tools ├─Debuggers ; 调试器相关工具 │ ├─Debug_tools │ │ ├─MapSym ; 将MAP转换成SYM文件 │ │ ├─mapall ; 符号转换工具 │ │ ├─SuperBPM ; 用于对付一些清除断点的程序，脱壳辅助工具 │ │ ├─icedump and nticedump ; icedump和nticedump（支持driver suite v2.7） │ │ └─wmldr │ ├─OllyDbg │ │ ├─Plugins ; OllyDbg插件 │ │ └─OllyDbg 1.09 ; OllyDbg调试器 │ └─trw2000 ; Trw2000调试器 │ └─Plugins ; Trw2000插件 │ ├─log3 │ ├─fpu ; 浮点寄存器插件 │ ├─logpro │ ├─XDT │ └─Blfix ├─Editors ; 文件编辑工具 │ ├─Hex Workshop ; 强大的十六进制编辑工具Hex Workshop │ ├─hiew ; 强大的十六进制编辑工具及反汇编工具hiew │ ├─qview ; 强大的十六进制编辑工具及反汇编工具Qview │ ├─Winhex ; 强大的十六进制编辑工具Winhex │ └─UltraEdit ; 强大的十六进制编辑工具UltraEdit ├─Resource ; 资源相关工具 │ ├─eXeScope ; 著名的eXeScope资源编辑工具 │ ├─Resource Hacker　 ; 资源黑客 │ └─freeRes ; 建立可编辑的资源 ├─Disassemblers ; 反汇编工具 │ ├─IDA ; (注:本光盘不提供IDA pro) │ │ ├─IDC ; IDC脚本样例 │ │ │ ├─Atli_idc │ │ │ ├─PDR │ │ │ └─Hash │ │ └─plugins ; IDA插件 │ │ ├─Amante4's plugIns ; 串式参考、输入、输出函数查看插件 │ │ └─IDA to SoftIce converter ; 符号转换插件，直接成SoftICE使用的.NMS符号文件 │ └─W32Dasm ; 小巧免费的W32Dasm反汇编工具 ├─code ; 地址转换工具 │ ├─Offset │ │ └─pc_offset ; 虚拟地址与文件偏移地址转换工具 │ ├─Op-Code ; 机器码生成工具 │ ├─32bitcalc ; 指令计算器 │ ├─Jump Generator ; 转移指令计算器 │ └─FPU Calculator ; 浮点指令计算器 ├─PE_tools │ ├─Editor ; PE编辑工具 │ │ ├─Stud_PE ; 学习PE格式的好工具，建议读者在学习PE一章时，用该工具配合 │ │ ├─LordPE ; 强大的PE编辑工具 │ │ └─PEditor ; 强大的PE编辑工具 │ ├─section │ │ ├─Zero Add ; 增加区块工具 │ │ └─Topo ; 增加区块工具（可能topo12.exe主程序在Windows 2000/XP下不能正常运行） │ ├─OEP │ │ ├─bw2000 ; 找OEP的工具冲击波（仅工作在Windows 9x/ME），不过一些新的加密保护的软件己防它了 │ │ │ └─src ; 冲击波的源码 │ │ ├─AsprLoader ; 找ASProtect1.2x的OEP，但对最新的ASProtect己无效 │ │ └─PE_Scan ; 另一款找OEP的工具 │ ├─DLL │ │ ├─PEComAngela ; 修复PECompact加壳的DLL文件的重定位表 │ │ ├─DLL_Loader ; DLL装载器，脱壳辅助（一般用不上，建议用LordPE代替） │ │ └─UPXAngela ; 修复UPX加壳的DLL文件的重定位表 │ └─Import Table ; 输入表重建工具 │ ├─Rebuilders │ │ ├─Revirgin ; Revirgin工具 │ │ │ ├─windows 2KXP ; Windows 2000/XP系统上使用的版本 │ │ │ └─Windows 9x ; Windows 9x系统上使用的版本 │ │ └─ImportREC ; ImportREC工具 │ │ └─plugin ; 插件，建议读者使用时将这些插件解压到ImportREC的Plugin目录 │ ├─ITCompare ; 用于比较ImportREC和Revirgin生成的IAT文件不同 │ └─IID King ; 一款增加输入函数的工具，不过建议用lordPE来操作更好 ├─spy tools ; 监视相关工具 │ ├─Regsnap ; 注册表照相机 │ ├─Regshot ; 注册表比较工具 │ ├─Regmon ; 注册表监视器 │ ├─Spy_Capure ; 获得句柄等窗口信息 │ ├─File Monitor ; 文件监视工具 │ ├─SMU ; 获得句柄等窗口信息 │ ├─SoftSnoop ; 一个简单的调试器，可以用来监视程序了何API函数 │ └─APIS32 ; API函数监视工具 ├─Patchers ; 补丁相关工具 │ ├─File Patchers ; 文件补丁工具 │ │ └─CodeFusion ; 一款优秀的文件补丁制作工具 │ ├─Memory Patchers ; 内存补丁工具 │ │ ├─Process Patcher │ │ └─yoda's Process Patcher │ └─SMC ; Spring.W（王景泉）为本书特别撰写的SMC制作工具，让SMC自动化 ├─Cryptography ; 加密算法辅助工具 │ ├─RSA ; RSA各类辅助工具 │ │ └─RSATool ; RSATool工具 │ ├─calculator ; 加密算法相关计算器 │ │ ├─Factor ; 可因式分解（建议用RSATool代替它因式分解） │ │ ├─BigCalc ; StKman的大数计算器，非常的不错 │ │ │ ├─calcpro │ │ │ └─bigcalc │ │ ├─dm_Hash Calculator ; 哈希函数计算器 │ │ ├─yyxzz-hash Calculator ; yyxzz的哈希函数计算器 │ │ └─Discrete logarithm calculator ; Web式离散对数计算器 │ │ └─tppjava │ ├─DSA ; DSA工具 │ ├─MD5 ; MD5穷举工具 │ └─Crypto Checker ; 用来分析软件采了何种加密算法的工具 ├─keygen │ ├─Keymark ; Keymark工具（可以制作注册机） │ └─txt2asm ; 将TRW2000和W32Dasm等汇编代码转换成Asm格式 ├─time │ └─gear ; 变速齿轮 ├─Decompilers ; 反编译器 │ ├─Visual Basic │ │ ├─VBDE ; 可获得Visual Basic 6的资源 │ │ ├─EXDEC ; P-code反编译器 │ │ ├─WKTVBDE ; P-code动态调试工具 │ │ └─VBParser ; Ljtt的P-code反编译器 │ ├─Java ; 各类java反编译器 │ │ ├─Jad │ │ ├─Mocha │ │ ├─De Java Executables │ │ ├─J++ extract │ │ ├─Obfuscator ; Java混乱器 │ │ │ ├─JShrink │ │ │ └─CodeShield │ │ └─DJ JavaDecompiler │ ├─Delphi │ │ └─dede ; Delphi反编译器（主要是资源） │ └─Setup │ └─InstallShield ; InstallShield反编译辅助工具 │ ├─i5comp │ ├─i6comp │ ├─ISFD │ ├─Windows.Installshield.Decompiler │ ├─sid │ ├─isDcc 1.22 │ ├─isDcc 2.1 │ └─InstallShield Decompiler ├─packers-Protectors ; 加壳保护相关工具 │ ├─Protectors │ │ ├─tElock │ │ ├─ASProtect │ │ ├─Krypton │ │ ├─PELock │ │ └─Dbpe │ └─packers │ ├─ASPACK │ ├─UPX │ │ ├─UPX-Protector ; UPX保护相关工具，使upx-d命令失效 │ │ │ ├─UPX-Scrambler │ │ │ ├─UPXPR101 │ │ │ └─UPX-PROTECTOR │ │ ├─UPX ; UPX外壳图形程序 │ │ └─UPX Shell │ ├─PECompact │ ├─PE-PaCK │ └─Petite ├─Unpackers-UnProtectors ; 脱壳相关工具 │ ├─ProcDump │ ├─UPX │ │ └─UPXFIX │ └─fs └─File └─File analysers ; 文件类型文件工具 ├─peid ├─Fileinfo └─PE_Scan