ASPack

这里介绍ASPack的共享版本，用户可以免费使用它的可执行文件与DLL文件压缩功能，并对相关的压缩参数进行自定义调整。此软件在Windows 32系统中工作，带来了高效易用的EXE、DLL、OCX、DPL、BPL文件和库的压缩解决方案。

软件特点

- 可以较着地削减可履行文件的大小，普通来讲可以削减40%-70%。

- 下降网络运用的时间，和从网络上下载的时间。

- 嵌入Windows的运用顺序需求一个更小的空间。

- 庇护资本和避免代码被抄袭，分化解读和反编译。

- 刊行被压缩顺序无履行时间上的延迟。

- 与微软的可履行软件如Visual C++， Visual Basic， Inprise （Borland） Delphi and C++ Builder，和其他的Win32 编译器等相兼容。

运用方式

1、其实ASPack是比力易懂的工具，可以说，很大水平上，它可以对顺序的大小开启压缩，便利公布。明天从现实的例子来讲说若何开启手脱。固然，所谓的手脱，不是说完端赖手工，我们还需求必然的东西，起首是PEiD，众多人可以在出发点软件园上下载到，首要用于查壳的一种小东西。

第二个就是静态调试东西OD（ollydbg），这个东西一样可以在出发点软件园找到下载。

我们以一个ascii转换的小东西为例子。由于方才好是用aspack加的壳。所以我们就拿它开刀。

2、上图是软件的场景布局，这个时候的软件大小是846 KB （866，816 字节）是否是感受很小呢？我们用peid开启检查壳。

3、可以清楚的看到是软件的壳吧。并且另有版本，我们运用OD翻开它。对是不是持续解读，我们点否便可以。然后我们便可以看到上面近似的代码。

4、我们可以看到进口是遏制了pushad，也就是寄放器压规整入栈操作。那末我们便可以轻松的运用所谓的ESP定律来弄定了。按一下F7，到下一行，看寄放器窗口。外面的ESP的值。

5、看到ESP寄放器是白色的了。我们copy对应的0012FFA4，到我们的指令行窗口下硬件断点。

硬件断点就是hr ，然后加上我们方才copy的地址，然后回车，这个时候我们可以再菜单的。调试》硬件断点中看到我们设置的硬件断点了。

6、设置好断点后，我们直接按F9运转顺序，它会在断点处停上去。大致的定位看截图

7、好，我们可以欢快的看到，产生了jnz，就是不即是0就跳转，并且是白色的标的目的向下跳转。白色代表跳转已完成，标的目的是向下，就是到了地址为006AF3BA的处所，然后这个地方push压入一个地址，经由retn技巧前往。我们这个时候删除硬件断点。方式是调试》硬件断点选择删除我们方才hr指令加入的硬件断点。然后我们按F7单步就到了push 这个压栈的处所。然后我们在按两次F7单步履行。就到了