软件下载 | 资讯教程 | 最近更新 | 下载排行 | 一键转帖 | 发布投稿
您的位置:最火下载站 > 下载中心 > 开发制作 > 加壳脱壳 > IrStarPt(铱星应用程序保护) v2.02 绿色版下载

IrStarPt(铱星应用程序保护) v2.02 绿色版

  • 软件语言:简体中文
  • 软件类型:国产软件
  • 软件大小:634 KB
  • 软件等级:3星级
  • 相关链接:Home Page
  • 软件授权:免费版
运行环境:Windows
更新时间:2013-06-11 08:54:55
有无插件:无插件,请您放心使用!

IrStarPt(铱星应用程序保护)

程序员开发的软件最担心的就是被别人反编译,一般我们都选择对程序进行加壳,本次给大家介绍的是一个应用程序保护工具,其实就是一款高级的加壳机,以下是来自作者的介绍:

IrStarPt(铱星应用程序保护)的前身是EXEShvie,是一款Win32PE/EXE应用程序保护软件,能保护指定的程序不被调试、监视、逆向工程、修改等等。它能够检测断点、自校验壳段代码、修改PE头、反内存转储等运用多种方式反调试。当然也拥有常规壳的API重定向、擦除输入表等功能,并加入了UPX压缩引擎。

另外它能检测监视器、沙箱、虚拟机,防止程序在本类环境下被监视,锁定文件名功能将检查被保护程序的文件名与输入的是否一致,文件CRC自校验功能能使程序被非法修改后禁止运行。

此外,支持添加自带的近九十条花指令,误导PEiD类根据入口点指令查壳工具。 本软件的出发点是保护反破解与学习交流,请勿将此软件用于其它用途。

使用帮助:

程序启动时,会获取命令行%1参数,故可以通过拖放文件到IrStarPt程序图标上输入文件启动IrStarPt,但不要在CMD中打开IrStarPt,会导致程序错误。创建IrStaPt窗口后,也可以通过拖放文件到IrStarPt窗口上输入文件。IrStatPt会自动联网读取更新信息,并及时在右侧日志框中反馈信息。背景音乐是小提琴版的Castle in the Sky(天空之城),可通过下方按钮控制播放或停止。

■反调试
为了保护程序不被逆向工程,反调试是最基本的应用程序保护手法,反调试功能能在被保护的程序开始运行时检测调试器的存在,若发现调试器,将报错并终止运行。当然,IrStarPt不仅仅使用了检测调试器的方法反调试,也用了检测断点、崩溃调试器等其它手段达到反调试目的。
级别越高,反调试的力度越强,保护程序的效果也就越好,但是误判的可能也就更高,用户根据需要自行选择。

禁止反调试:不使用反调试功能,被保护的程序可被调试;

常规反调试:检测一些调试标志,用最简单、最基本的方法反调试;

加强反调试:除了常规反调试外,还检测调试器窗口、软硬件断点等,是默认选项;

强力反调试:除了加强反调试外,还检测调试器加载的驱动,如SoftICE、StrongOD、RDTSC等,同时检测运行环境。在CMD中运行会产生误判。对于加载了驱动的调试器并且驱动被检测出来,由于即使关闭了调试器驱动仍然存在,故还会提示发现调试器。

■文件自校验
通过将计算得出的程序文件CRC校验和与原校验值比对,不符则说明程序被非法修改,将报错并终止运行。

■反内存转储
内存转储是脱壳常用的方法,即使抓取出来的副本未必能正常运行,也应使用反内存转储功能以防止程序从内存中被抓取。和运行时自锁定一样,当被修正而能被转储的时候,它会反补回来,的确很烦人。

■API重定向、擦除输入表
重构输入表并可擦去原有输入表信息,起到保护输入表的作用以保护应用程序。擦除输入表与UPX压缩互斥。

■运行时自锁定
运行的时候将锁定自身,禁止其它程序进行任何读写操作,有效防止程序被脱壳。和反内存转储一样,当被解锁的时候,它会反锁回来,这个更加烦人。

■仿无效PE文件
在保证不影响程序运行的情况下修改PE头数据,当被调试器载入时,调试器会认为它是无效PE程序不进而分析。

■检测监视器
监视器能监视被监视的程序的一举一动,甚至是修改了注册表哪项的哪个键值、调用了哪个API参数、创建了什么窗口等等,都能被记录下来。检测监视器功能能在被保护的程序开始运行时检测监视器FileMon、RegMon、ProcMon、Spy++、SoftSnoop的存在,起到保护程序的作用。若发现监视器,将报错并终止运行。

■反虚拟机
检测程序是否在虚拟机中运行,若程序在虚拟机中,将报错并终止运行。

■反安全沙箱
检测程序是否在360安全沙箱、金山安全沙箱中运行,是则报错并终止运行,在CMD中运行会产生误判。

■UPX压缩
保护前先调用UPX.EXE对程序压缩,UPX的压缩率很可观。UPX压缩与擦除输入表互斥,是强力压缩的前提。

■强力压缩
可以提高一些压缩率,但是耗费不少时间。

■花指令
通过模仿入口点指令,使PEiD一类根据入口点指令查壳工具发生误判。

■锁定文件名
运行时检测程序文件名与输入的是否一致,注意区分大小写,若不一致则报错并告知合法文件名后终止运行。

■壳段名
指定IrStarPt壳段代码的区段名称。

■擦除UPX区段名
清空UPX0、UPX1两个UPX壳段的名称,若未用UPX压缩,则此项无意义。

■保护
开始保护程序。

■官方网站
打开IrStarPt的官方网站Http://RKApp.TK进行浏览、下载更多安辰系列软件。

■QQ联系
与安辰系列软件作者Ry4King进行QQ临时交流。

■退出
关闭IrStarPt。

程序将在被保护的文件同目录下生成“原文件名+.ISP.EXE”,即经过保护的程序,IrStarPt不会对原输入文件进行任何改动。若使用过程中有任何不解或软件发生任何问题都可与我联系,我会尽快予以答复,对于反馈的Bug我会尽快修正并发布修正版。

 报告下载错误
点击链接开始下载
本类最新
相关教程
下载说明
栏目导航
推荐软件