本光盤主要收集了常用的工具，工具來自bbs.pediy.com兄弟們的分享，我們主要是
負(fù)責(zé)整理了一下，做個列表和啟動，不足之處請原諒！
    本次以精簡實用為目的，因此主要收錄一些常用工具為主，文檔資料不太多。目前這些
文件對于加解密愛好者來說，基本上夠用了。2008年的大禮包可能將以DVD形式發(fā)布，到時盡
可能收集相關(guān)的資料。


特別提示：
   由于一些工具被應(yīng)用在病毒或木馬上，特別是一些殼，因此殺毒軟件會將這些工具直接當(dāng)病毒或木馬處理。


傾力推薦 
1.hying’s  加殼工具PE-Armor 0.765版。
2.forgot’s ROMRA 2，支付PE-Armor全系列
3.shoooo’s TheMida注冊機(jī)

附：本光盤內(nèi)容均來自互聯(lián)網(wǎng)。
================================================================================
├─Debuggers     ;調(diào)試器
│ ├─OllyDbg
│ │ ├─plugin     ;各類OllyDbg插件
│ │ ├─OllyICE     ;OllyDBG修改版，新增一些功能或修正一些bug，取名OllyICE只是便于區(qū)分，其實質(zhì)還是OllyDBG
│ │ └─注入Explorer的OD   ;shoooo的作品，將OllyDBG注入Explorer
│ ├─SmartCheck     ;一款調(diào)試VB程序的工具，不支持pcode編譯的程序
│ ├─TWX2002     ;一款Win9x平臺下的調(diào)試器，類似TRW2000
│ ├─TRW2000     ;Win9x/Me平臺下的調(diào)試器,非常有名
│ │ ├─TRW-p11621     ;p11621修改的，集成了SuperBPM
│ │ ├─TRW1.2X
│ │ ├─TRW1.03
│ │ └─plugin     ;各類TRW2000插件
│ ├─WKTVBDebugger     ;專門動態(tài)調(diào)試VB Pcode編譯的程序
│ ├─SoftICE
│ │ ├─DriverStudio   ;3.2版本，內(nèi)置SoftICE
│ │ ├─ICE_tools
│ │ │ ├─Nmtranspath   ;如果Symbol Loader不能中斷程序入口點(diǎn)的問題，用這工具補(bǔ)丁一下
│ │ │ └─Iceext     ;可以隱藏SoftICE，擴(kuò)展SoftICE命令
│ │ └─softice 4.05 fox win9x ;經(jīng)典的softice 4.05 ，僅工作在win9x 平臺
│ ├─RORDbg     ;這是一個用虛擬機(jī)技術(shù)實現(xiàn)的簡易Debugger，主要用于外殼分析和脫殼
│ ├─Dos
│ │ ├─Softice     ;DOS下的SoftICE
│ │ └─TR     ;DOS下的經(jīng)典調(diào)試器
│ └─debug_tools
│     ├─PointH     ;獲得XP下的萬能斷點(diǎn)
│     ├─SuperBPM     ;僅工作在Win9x/Me系統(tǒng)，調(diào)試時，保護(hù)硬件斷點(diǎn)有效
│     ├─VCDebuger     ;主要解決VC用于中的以下不足
│     ├─ollyscipt_editor   ;專門為OllyDbg的插件ollyscript而寫的腳本編輯器
│     ├─xidt     ;備份及恢復(fù)IDT的小工具，支持win2k/xp/2003
│     ├─fakeRDTSC     ;不少殼代碼使用rdtsc來檢測運(yùn)行時間，本工具欺騙程序，以躲過檢測
│     ├─hwnd     ;查看句柄
│     └─iceclock     ;SoftICE調(diào)試時系統(tǒng)時鐘會停住，此工具用來恢復(fù)當(dāng)前時間
├─Disassemblers     ;反匯編工具
│ ├─HDasm
│ ├─MFVDasm
│ ├─PVDasm
│ ├─borg     ;一款開源的反匯編工具，研究反匯編的可以看看
│ ├─IDA PRO     ;重量級的反匯編工具，一般程序的反匯編都用它完成
│ │ └─plugins     ;IDA的一些插件
│ │     ├─ida2sice
│ │     ├─BorderPatch
│ │     ├─hgraph
│ │     ├─idb2sig
│ │     ├─unispector
│ │     └─desquirr
│ ├─W32Dasm     ;一款經(jīng)典的反匯編工具，優(yōu)點(diǎn)小巧實用，小程序可以用它分析
│ ├─Flower     ;花指令去除器
│ └─C32Asm     ;p11621的作品，類似W32Dasm，其他字符串參考功能很強(qiáng)大
├─PACK     ;加殼工具
│ ├─Protectors     ;加密保護(hù)殼
│ │ ├─PE-Armor     ;作者Hying，國內(nèi)一款優(yōu)秀的殼，一直不公開主程序，作者此次在大禮包公開了最新版0.765!
│ │ ├─ASProtect     ;殼的老大，開創(chuàng)了殼的新時代，由于太出名，大家己研究很透，有價值的軟件不推薦用其保護(hù)
│ │ │ ├─ASProtect 2.3 SKE
│ │ │ ├─ASProtect 1.xx
│ │ │ ├─KeyGen
│ │ │ ├─ASProtect 2.2 SKE
│ │ │ └─ASProtect 2.1
│ │ ├─Armadillo     ;只有Custom才有完整的功能，很多商用軟件采用其加殼，穩(wěn)定性不錯，由于太有名，容易被
│ │ ├─ACProtect     ;國產(chǎn)殼，該殼變形做得好，強(qiáng)度還不錯，但研究的多，己沒多大強(qiáng)度
│ │ ├─VProtector     ;國產(chǎn)殼，作者Vcasm，一款不錯的保護(hù)殼，多線程運(yùn)用的很熟練。 
│ │ ├─PELock     ;一款中等強(qiáng)度的殼，己長時間不更新
│ │ ├─EXECryptor     ;一款強(qiáng)度不錯的猛殼，推薦，特別是其虛擬機(jī)保護(hù)功能
│ │ ├─Themida     ;一款優(yōu)秀的商業(yè)保護(hù)殼，亮點(diǎn)就在它的虛擬機(jī)加密功能這塊
│ │ │ ├─XBundler   ;XBundler正版插件
│ │ │ └─keygen     ;Themida是用Winlicense保護(hù)的，這個keygen是shoooo制作的
│ │ ├─Winlicense     ;和Themida相比，WinLicense主要多了一個協(xié)議，兩者核心保護(hù)是一樣的
│ │ ├─VMProtect     ;一款利用偽指令虛擬機(jī)的保護(hù)軟件，保護(hù)代碼。推薦使用！目前沒見過反編譯工具出現(xiàn)。
│ │ ├─Telock     ;但是它除了anti之外一無是處，己長時間不更新
│ │ ├─Obsidium     ;一款優(yōu)秀的殼，強(qiáng)度中等，它可以分塊加密，對EXE重定位等。
│ │ ├─Xtreme-Protector   ;這個可以說是目前最強(qiáng)悍的殼，也是驅(qū)動程序使用最為熟練的一個殼，但兼容性不好
│ │ ├─SVK     ;這個殼的有著深厚的背景,那就是anticracking.sk
│ │ ├─Dbpe     ;D.boy的幻影，很久沒更新了。
│ │ ├─PB       ;PB加密器1.0 免費(fèi)版
│ │ ├─pespin     ;PESpin是一個小巧易用的軟件加密(加殼)工具，兼容性和穩(wěn)定性不太好
│ │ ├─Private exe Protector
│ │ ├─Morphine
│ │ ├─Alex Protector
│ │ ├─GHFProtector
│ │ ├─Enigma
│ │ ├─Yoda’s Protector
│ │ ├─MSLRH
│ │ ├─netshrink
│ │ ├─EXE_Stealth
│ │ ├─Yoda’s Crypter
│ │ ├─MoleBoxPro
│ │ ├─PUNiSHER
│ │ │ └─FoxLock
│ │ ├─Stone’s PE Cryptor
│ │ ├─softSENTRY
│ │ ├─PE-Shield
│ │ ├─PELOCKnt
│ │ ├─PowerShield
│ │ ├─SDProtector
│ │ ├─PCPEC
│ │ ├─PCRYPT
│ │ ├─PC_Guard
│ │ ├─PE NINJA
│ │ ├─PE-Crypt32
│ │ ├─Krypton
│ │ ├─Lamecrypt
│ │ ├─NFP
│ │ ├─EZIP
│ │ ├─VFP
│ │ │ ├─還原精靈
│ │ ├─BJFnt
│ │ └─CodeCrypt
│ └─Packers     ;壓縮殼
│     ├─UPX     ;經(jīng)典免費(fèi)壓縮殼！兼容性和穩(wěn)定性極好！
│     ├─Aspack     ;一款不錯的壓縮殼
│     ├─PECompact     ;一款不錯的壓縮殼
│     ├─NsPack     ;由于用LZMA壓縮引擎，壓縮比很高，兼容性也不錯
│     ├─KByS     ;shoooo的殼，看到這殼就讓人想起木馬，由于木馬濫用，除了瑞星外，其他殺毒軟件一般當(dāng)其為木馬
│     ├─fsg     ;壓縮比不錯的殼，由于木馬用的多，殺毒軟件經(jīng)常將其當(dāng)木馬
│     ├─winunpack
│     ├─mpack
│     ├─ORiEN
│     ├─JDPack
│     ├─hmimys-Packer
│     ├─WWPack32
│     ├─Petite
│     └─nPack
├─HexEditors     ;十六進(jìn)制編輯工具
│ ├─Hex workshop     ;強(qiáng)大的十六進(jìn)制編輯工具，推薦
│ ├─Ultra-Edit     ;強(qiáng)大的十六進(jìn)制編輯工具，并進(jìn)行十六進(jìn)制比較，推薦
│ ├─winhex     ;強(qiáng)大的十六進(jìn)制編輯工具，推薦
│ ├─HIEW     ;經(jīng)典工具，控制臺界面，功能非常強(qiáng)大
│ ├─qview     ;類似Hiew，牛人都喜歡用，如heXer
│ ├─Beyond_Compare     ;可以進(jìn)行文本或十六進(jìn)制比較
│ ├─HexEdit
│ ├─Tiny Hexer
│ ├─HxD
│ ├─Cygnus Hex Editor
│ ├─FlexHex
│ ├─010editor
│ └─NFO
├─Patchers     ; 補(bǔ)丁工具
│ ├─CodeFusion     ; 一款經(jīng)典文件補(bǔ)丁制作工具
│ ├─dup     ; 優(yōu)秀的文件、內(nèi)存補(bǔ)丁制作工具
│ ├─keymake     ; 注冊機(jī)制作工具，生成的文件會被殺毒當(dāng)成木馬
│ ├─Advanced_Loader_Generator
│ ├─XCell
│ └─crackcode
├─unPACK     ;脫殼工具
│ ├─綜合輔助工具
│ │ ├─OEP
│ │ │ ├─Aspr-loader   ;fs0的查找ASProtect v1.2x早期版本入口點(diǎn)工具，對于更高些版本，此工具失效?！?
│ │ │ └─BW     ;適合Win9x系統(tǒng)，查找早期殼的OEP
│ │ ├─RL!dePacker     ;可以脫數(shù)種常用的壓縮殼
│ │ ├─Trial-Reset     ;可以清除10幾種殼在注冊表中的時間、注冊標(biāo)記
│ │ ├─fs     ;一款通用脫殼工具，并可優(yōu)化文件
│ │ ├─Quick Unpack
│ │ ├─CoolDumpper
│ │ └─guw32
│ ├─File_analysers
│ │ ├─Fileinfo     ;查殼工具，由于長時間不更新，許多新殼己不能識別
│ │ └─peid     ;查殼工具，由于可以自定義識別庫，因此支持許多新殼的識別，推薦使用
│ ├─Hmimys’s pepack
│ ├─dbpe
│ ├─Morphine
│ ├─tElock
│ │ ├─untElock.by.loveboom
│ │ └─untElock.by.heXer
│ ├─Xtreme-Protector
│ ├─Thinstall
│ ├─ASProtect
│ │ ├─unvbaspr
│ │ ├─ASProtect.SKE.Inline.Patcher
│ │ ├─CASPR
│ │ ├─VolX
│ │ ├─vera
│ │ ├─AsprDbgr
│ │ └─stripper
│ ├─StealthPE
│ ├─HidePE
│ ├─PESpin
│ ├─ACProtect
│ ├─fsg
│ ├─Armadillo
│ │ ├─Armadillo Sections Stripper
│ │ ├─armafp
│ │ ├─Armadillo.Hardware.ID.Patcher
│ │ ├─ArmInline
│ │ │ └─Source
│ │ ├─DilloDumper
│ │ ├─dilloDIE
│ │ ├─armadmp
│ │ └─armakg
│ ├─Safedisc
│ │ ├─Safedisc2Cleaner
│ │ └─Unsafedisc
│ ├─Setup
│ │ ├─UniExtract
│ │ ├─WinUpack
│ │ └─Wise
│ ├─PE-Armor
│ ├─PUNiSHER
│ ├─EncryptPE
│ │ ├─EPE V2 Stripper
│ │ └─DeEPE
│ ├─yP
│ ├─SDProtector
│ │ └─wsdp
│ ├─Shrinker
│ │ └─DeShrink
│ ├─UPX
│ │ └─UPXFIX
│ ├─Vprotector
│ │ └─wvp
│ ├─Orien
│ ├─PECompact
│ ├─Petite
│ ├─Kryton
│ │ └─Krykiller
│ ├─NsPack
│ ├─fsguil
│ └─Aspack
│     ├─ASPack_u
│     ├─AspackDie
│     └─waspack
├─spy_tools     ;監(jiān)視工具
│ ├─Registry     ;注冊表監(jiān)視工具
│ ├─Filemon     ;文件監(jiān)視工具
│ ├─network
│ │ ├─wpe     ;網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)視工具，小巧好用
│ │ └─iris     ;網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)視工具
│ ├─IceSword     ;冰劍，查看隱藏進(jìn)程
│ ├─Process
│ │ ├─ProcessExplorer
│ │ └─ProcessMonitor
│ ├─mfcspy
│ │ └─src
│ ├─DebugView
│ ├─HideToolz
│ ├─API
│ │ └─SoftSnoop
│ └─Spy & Capure
├─Compilers     ;編譯工具
│ ├─masm32     ;學(xué)習(xí)w32Asm編程就用masm32,因為99%的win32asm程序員使用MASM。
│ ├─RadASM     ;masm32圖形界面工具
│ ├─EditPlus     ;源碼編寫輔助工具
│ ├─FASM
│ ├─TASM
│ ├─Dll2lib
│ ├─Turbo C
│ └─ApiList
├─PE_tools     ;PE輔助工具
│ ├─Editor
│ │ ├─Lordpe     ;一款經(jīng)典的PE查看工具，推薦
│ │ ├─PETools     ;一款優(yōu)秀的PE查看工具，推薦
│ │ ├─stdupe     ;一款學(xué)習(xí)PE格式的工具，強(qiáng)烈新手看看
│ │ ├─CFF Explorer   ;對.net的PE支持很好
│ │ ├─PE-DIYTools
│ │ ├─PEditor
│ │ └─ProcDump
│ ├─Import Rebuilder
│ │ ├─Import REC     ;可以手工重建Import表，開創(chuàng)脫殼的新時代，脫殼必備！讓我們記住這個名字：MackT
│ │ │ ├─plugin
│ │ │ └─src     ;早期版本的一個源碼
│ │ ├─Revirgin     ;另一款重建輸入表工具，不太容易上手
│ │ └─ITCompare     ;用于比較你自己和別人用ReVirgin/ImpREC生成的Import Table之間的不同
│ ├─relocations
│ │ ├─Relox     ;通過比較不同其址的Dump文件,確定重定位表. 脫DLL的殼用的上
│ │ ├─DLL_Rebaser     ;DLL加載器，可把一個dll加載到不同的內(nèi)存位置
│ │ └─dll_loader     ;DLL加載器
│ ├─Resource
│ │ ├─eXeScope     ;經(jīng)典資源編輯工具
│ │ ├─ResScope     ;一款優(yōu)秀的資源編輯工具
│ │ ├─Resource Hacker   ;另一款資源編輯工具，支持資源腳本編輯。
│ │ ├─ResFixer     ;資源修復(fù)工具，可以挪動資源，文件減肥輔助工具。
│ │ ├─DT_FixRes     ;重建資源工具，文件減肥常用，如脫殼資源不可編輯，用其修復(fù)一下即可 
│ │ ├─freeRes     ;重建資源工具，如脫殼資源不可編輯，用其修復(fù)一下即可 
│ │ ├─ResourcesEx
│ │ ├─Resource Builder
│ │ ├─PE_Explorer
│ │ └─Restorator
│ ├─section
│ │ ├─Topo     ;可以增加PE文件空間。
│ │ └─Zero Add     ;可以增加PE文件空間。
│ ├─optimize
│ │ ├─pemove
│ │ └─PE Optimizer
│ └─export
│     └─ExpX
├─Decompilers     ;反編譯工具
│ ├─Visual Basic
│ │ ├─VB_Decompiler
│ │ ├─VBExplorer
│ │ ├─VBParser
│ │ ├─EXDEC
│ │ ├─VBDE
│ │ └─VBDecompiler
│ ├─易語言
│ │ └─E-Code
│ ├─swf
│ │ ├─swfdecomp
│ │ └─Flash_Decompiler
│ ├─pb
│ │ ├─PBKiller
│ │ └─DePB
│ ├─JAVA
│ │ ├─DJ_JAVA
│ │ └─Decafe
│ ├─InstallShield
│ │ ├─WISDEC
│ │ ├─WinPack v3.00
│ │ ├─isDcc 2.10
│ │ ├─sid
│ │ └─ISD
│ ├─AutoIt
│ │ ├─exe2aut
│ │ └─CodeRecord
│ ├─vfp
│ │ ├─Refox
│ │ ├─foxstructrue
│ │ ├─foxlock
│ │ ├─UVFP&EXE
│ │ ├─VFP Generic Unpacker
│ │ ├─sword
│ │ ├─vfpkill
│ │ ├─vfpupker
│ │ ├─UnRefox
│ │ ├─unvfp
│ │ ├─Unfox
│ │ ├─foxspy
│ │ └─foxtools
│ └─Delphi
│     └─DeDe
│       └─sources
├─Cryptography     ;加密算法輔助工具
│ ├─RSA算法
│ │ ├─RSATool     ;RSA算法輔助工具
│ │ └─RsaKit     ;afanty 的大數(shù)運(yùn)算庫，帶源碼
│ ├─DSA算法
│ │ └─DSAtool     ;DSA算法輔助工具
│ ├─ECC算法
│ │ └─ecc     
│ │     └─Elliptic Curve Builder ;橢圓曲線算法生成器
│ ├─IDA的加密特征庫
│ │ ├─BigLibSig
│ │ └─Crypto Signatures
│ ├─計算器
│ │ ├─primeegoiste   ;大素數(shù)生成器
│ │ ├─base64     ;base64計算器
│ │ ├─PPSIQS     ;一款優(yōu)秀的因式分解工具，速度比RSATool快的多，注意數(shù)字是10進(jìn)制
│ │ ├─DLPTool     ;離散對數(shù)計算器
│ │ ├─BigCalc     ;StKman的大整數(shù)計算器1.0版
│ │ ├─CryptoCalc     ;多種加密算法計算器
│ │ ├─GF_calculator
│ │ └─Calculator
│ ├─ElGamal算法
│ │ ├─ElGamal Keypair   ;ElGamal Keys 生成器
│ │ └─ElgamalGenerator
│ ├─Hash函數(shù)
│ │ ├─HashCalc
│ │ ├─DAMN hash Calculator
│ │ ├─UltraCrackingMachine
│ │ ├─yyxzz-hash Calculator
│ │ └─MD5Crack
│ ├─算法識別工具
│ │ ├─kanal
│ │ ├─CryptoSearcher
│ │ └─CC     ;PEID工具己自帶
│ └─MORSE
├─code     ;代碼計算輔助工具
│ ├─32bit Calculator
│ ├─FloatConvert
│ ├─Fpu Calculator
│ ├─Jump Generator
│ └─Op-Code
├─dotnet     ;.net相關(guān)工具
│ ├─Decompilers
│ │ ├─Reflector
│ │ └─xenocode
│ ├─Debug
│ │ └─PEBrowseDbg
│ ├─Protectors
│ │ └─DNGRuard
│ ├─other
│ │ └─SnippetCompiler
│ ├─StrongName
│ │ └─StrongNameRemove
│ └─unProtector
│     └─injectReflector
├─other     ;其他一些工具
│ ├─Sdemo     ;制作動畫教學(xué)的工具
│ ├─變速齒輪     ;加速或減慢時間的工具，在調(diào)試時間限制的軟件很有實用
│ ├─正則表達(dá)式
│ ├─EnaleMenu     ;將灰色按鈕可用
│ ├─Enable.Net     ;將灰鈀按鈕可用，適合.net程序
│ └─破文生成器
└─Document     ;收集了一些常用文檔

bsp;└─iris     ;網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)視工具
│ ├─IceSword     ;冰劍，查看隱藏進(jìn)程
│ ├─Process
│ │ ├─ProcessExplorer
│ │ └─ProcessMonitor
│ ├─mfcspy
│ │ └─src
│ ├─DebugView
│ ├─HideToolz
│ ├─API
│ │ └─SoftSnoop
│ └─Spy & Capure
├─Compilers     ;編譯工具
│ ├─masm32     ;學(xué)習(xí)w32Asm編程就用masm32,因為99%的win32asm程序員使用MASM。
│ ├─RadASM     ;masm32圖形界面工具
│ ├─EditPlus     ;源碼編寫輔助工具
│ ├─FASM
│ ├─TASM
│ ├─Dll2lib
│ ├─Turbo C
│ └─ApiList
├─PE_tools     ;PE輔助工具
│ ├─Editor
│ │ ├─Lordpe