txt2pdf,etc.

Enumerate Installed Devices Using Setup API

http://69.10.233.10/KB/system/EnumDevices.aspx

Scan2PDF

http://www.codeproject.com/KB/applications/Scan2PDF.aspx

Text2PDF

http://www.codeproject.com/KB/applications/Text2PDF.aspx

Smart Translator

http://www.codeproject.com/KB/applications/smarttranslator.aspx

WebReplay - an automated software testing tool for Web applications

http://www.codeproject.com/KB/applications/Web_Replay.aspx

Updater

http://www.codeproject.com/KB/applications/updater.aspx

WaterMarker

http://www.codeproject.com/KB/applications/WaterMarker.aspx

n次方根的計算機

n次方根的計算機

http://www.codeproject.com/KB/applications/caclulater.aspx

kkrunchy esp定律

UnKK 1.0 - Unpacker for kkrunchy 0.23a2 +src

http://letitbit.net/download/a04cb3680016/unkk.zip.html

http://reversengineering.wordpress.com/2008/08/02/unkk-10-unpacker-for-kkrunchy-023a2-src/

http://reversengineering.wordpress.com/category/tools/unpackers/

#

http://www.farbrausch.de/~fg/kkrunchy/

kkrunchy is a small exe packer primarily meant for 64k intros

#

GUnPacker.V0.4 generick unpacker & helper
ACProtect 1.09、1.32、1.41、2.0
AHPack 0.1
ASPack 102b、105b、1061、107b、1082、1083、1084、2000、2001、21、211c、211d、211r、212、212b212r
ASProtect 1.1,1.2,1.23RC1,1.33,1.35,1.40,SKE.2.11,SKE.2.1,SKE.2.2,2.3.04.26,2.4.09.11
Alloy 4.1、4.3
alexprot 1.0b2
Beria 0.07
Bero 1
BJFNT 1.2、1.3
Cexe 10a、10b
DragonArmor 1
DBpe 2.33
EPPort 0.3
eXe32Pack 1.42
EXECrypt 1
eXeStealth 2.75a、2.76、2.64、2.73、2.76、3.16(支持,但效果不是很好)
ExeSax 0.9.1(支持,但效果不是很好)
eXPressor 1.4.5.1、1.3(支持,但效果不是很好)
FengYue’Dll unknow
FSG 1.33、2.0、fsg2.0bart、fsg2.0dulek
GHF Protector v1.0(支持,但效果不是很好)
Krypton 0.2、0.3、0.4、0.5(For ALL 支持,但效果不是很好)
Hmimys Packer UnKown
JDProtect 0.9、1.01、2.0
KByS unknow
MaskPE 1.6、1.7、2.0
MEW 11 1.0/1.2、mew10、mew11_1.2、mew11_1.2_2、mew5
molebox 2.61、2.65
morphine 2.7(支持,但效果不是很好)
MKFpack 1
Mpress UnKown
Mucki 1
neolite 2
NCPH 1
nsapck 2.3、2.4、3.1
Obsidium 1.0.0.69、1.1.1.4(For ALL 支持,但效果不是很好)
Packman UnKown
PCShrink 0.71
PC-Guard v5.0、4.06c
PE Cryptor 1.5
PEBundle 2.3、2.44、3.0、3.2
PE-Armor 0.46、0.49、0.75、0.765
PECompact 1.x
PEDiminisher 0.1
PELock 1.06
PEncrypt 4
pepack 0.99、1.0
PELockNt 2.01、2.03、2.04
PEtite 1.2、1.3、1.4、2.2、2.3
PKlite32 1.1
PolyCryptA UnKown
peshield 0.2b2(支持,但效果不是很好)
PESpin 0.3(支持,但效果不是很好)、0.7、1.1、1.3
PEX 0.99
PolyCrypt PE 1.42
PUNiSHER 1.5(支持,但效果不是很好)
RLPack 1.1、1.6、1.7、1.8
Rubbish 2
ShrinkWrap 1.4
SDProtector 1.12、1.16
SLVc0deprotector 0.61(支持,但效果不是很好)、1.12
SimplePack 1.0、1.1、1.2
SoftSentry 3.0(支持,但效果不是很好)
Stealth PE 1.01、2.1
Stone’s PE Encryptor 1.13
SVKP 1.11、1.32、1.43
ThemidaDemo 1.0.0.5
teLock 0.42、0.51、0.60、0.70、0.71、0.80、0.85、0.90、0.92、0.95、0.96、0.98、0.99
Upc All
Upack “0.1、0.11、0.12、0.20、0.21、0.22、0.23、0.24、0.25、0.26、0.27、0.29、
0.30、0.31、0.32、0.33、0.34、0.35、0.36、0.37、0.38、0.39、0.399″
UPolyX 0.2、0.5
UPX “0.51、0.60、0.61、0.62、0.71、0.72、0.80、0.81、0.82、0.83、0.84、0.896、
1.0w、1.03、1.04、1.25w、2.0w、2.02、2.03、3.03、UPX-Scrambler RC1.x”
V2Packer 0.02
VisualProtect 2.57
Vprotector 1.2
WindCrypt 1.0
wwpack32 v1.20、v1.11、v1.12
WinKript 1
yoda’s cryptor v1.1、v1.2
YZPACK 2.0
yoda’s Protector v1.02、v1.03.2、v1.03.3、v1.0b

original & unpacked:BY PAVKA
http://letitbit.net/download/e26a01440450/GUnPacker.V0.4.By.rar.html

#

ESP定律【轉自飄雲閣】

18 Sep, 2008  軟體安全

ESP定律【實用＋重要】

1.前言
在教程中經常看到ESP定律，現在我就來告訴大家什麼是ESP定律，它的原理是什

麼！！(太有用了◎)

BTW：在看完了手動脫殼入門十八篇了以後，再看這篇文章也許會對你更有幫助！

2.準備知識 在我們開始討論ESP定律之前，我先給你講解一下一些簡單的彙編知識。
  1.call
這個命令是訪問副程式的一個彙編基本指令。也許你說，這個我早就知道了！別急請繼續看完。
  call真正的意義是什麼呢？我們可以這樣來理解：1.向堆疊中壓入下一行程式的位址；2.JMP到call的副程式位址處。例如：

00401029    .  E8 DA240A00    call 004A3508
0040102E    .  5A             pop edx
在執行了00401029以後，程式會將0040102E壓入堆疊，然後JMP到004A3508位址處！
  2.RET
與call對應的就是RET了。對於RET我們可以這樣來理解：1.將當前的ESP中指向的地址出棧；2.JMP到這個位址。
這個就完成了一次調用副程式的過程。在這裏關鍵的地方是：如果我們要返回父程式，則當我們在堆疊中進行堆疊的操作的時候，一定要保證在RET這條指令之前，ESP指向的是我們壓入棧中的地址。這也就是著名的“堆疊平衡”原理！

3.狹義ESP定律
  ESP定律的原理就是“堆疊平衡”原理。
讓我們來到程式的入口處看看吧！
  1.這個是加了UPX殼的入口時各個寄存器的值！
EAX 00000000
ECX 0012FFB0
EDX 7FFE0304
EBX 7FFDF000
ESP 0012FFC4
EBP 0012FFF0
ESI 77F51778 ntdll.77F51778
EDI 77F517E6 ntdll.77F517E6
EIP 0040EC90 note-upx.<ModuleEntryPoint>
C 0  ES 0023 32bit 0(FFFFFFFF)
P 1  CS 001B 32bit 0(FFFFFFFF)
A 0  SS 0023 32bit 0(FFFFFFFF)
Z 0  DS 0023 32bit 0(FFFFFFFF)
S 1  FS 0038 32bit 7FFDE000(FFF)
T 0  GS 0000 NULL
D 0
O 0  LastErr ERROR_MOD_NOT_FOUND (0000007E)

  2.這個是UPX殼JMP到OEP後的寄存器的值！
EAX 00000000
ECX 0012FFB0
EDX 7FFE0304
EBX 7FFDF000
ESP 0012FFC4
EBP 0012FFF0
ESI 77F51778 ntdll.77F51778
EDI 77F517E6 ntdll.77F517E6
EIP 004010CC note-upx.004010CC
C 0  ES 0023 32bit 0(FFFFFFFF)
P 1  CS 001B 32bit 0(FFFFFFFF)
A 0  SS 0023 32bit 0(FFFFFFFF)
Z 1  DS 0023 32bit 0(FFFFFFFF)
S 0  FS 0038 32bit 7FFDE000(FFF)
T 0  GS 0000 NULL
D 0
O 0  LastErr ERROR_MOD_NOT_FOUND (0000007E)

呵呵~是不是除了EIP不同以外，其他都一模一樣啊！

為什麼會這樣呢？
我們來看看UPX的殼的第一行：

0040EC90 n>  60               pushad      //****注意這裏*****
0040EC91     BE 15B04000      mov esi,note-upx.0040B015
PUSHAD就是把所有寄存器壓棧！我們在到殼的最後看看：

0040EE0F     61               popad      //****注意這裏*****
0040EE10   - E9 B722FFFF      jmp note-upx.004010CC   //JMP到OEP

POP就是將所有寄存器出棧！

而當我們PUSHAD的時候，ESP將寄存器壓入了0012FFC0–0012FFA4的堆疊中！如下：

0012FFA4   77F517E6  返回到 ntdll.77F517E6 來自 ntdll.77F78C4E           //EDI
0012FFA8   77F51778  返回到 ntdll.77F51778 來自 ntdll.77F517B5          //ESI
0012FFAC   0012FFF0                                                    //EBP
0012FFB0   0012FFC4                                                   //ESP
0012FFB4   7FFDF000                                                  //EBX
0012FFB8   7FFE0304                                                 //EDX
0012FFBC   0012FFB0                                                //ECX
0012FFC0   00000000                                               //EAX

所以這個時候，在教程上面就告訴我們對ESP的0012FFA4下硬體訪問中斷點。也就是說當程式要訪問這些堆疊，從而恢復原來寄存器的值，準備跳向苦苦尋覓的OEP的時候，OD幫助我們中斷下來。

於是我們停在0040EE10這一行！
總結：我們可以把殼假設為一個子程式，當殼把代碼解壓前和解壓後，他必須要做的是遵循堆疊平衡的原理，讓ESP執行到OEP的時候，使ESP=0012FFC4。

4.廣義ESP定律

很多人看完了教程就會問：ESP定律是不是就是0012FFA4，ESP定律的適用範圍是不是只能是壓縮殼！
我的回答是：NO！

看完了上面你就知道你如果用0012FFA8也是可以的，ESP定律不僅用於壓縮殼他也可以用於加密殼！！！

首先，告訴你一條經驗也是事實—當PE檔運行開始的時候，也就是進入殼的第一行代碼的時候。寄存器的值總是上面的那些值，不信你自己去試試！而當到達OEP後，絕大多的程式都第一句都是壓棧！（除了BC編寫的程式，BC一般是在下面幾句壓棧）

現在，根據上面的ESP原理，我們知道多數殼在運行到OEP的時候ESP=0012FFC4。這就是說程式的第一句是對0012FFC0進行寫入操作！
最後我們得到了廣義的ESP定律，對只要在0012FFC0下，硬體寫入中斷點，我們就能停在OEP的第二句處！！

下面我們來舉個例子,就脫殼進階第一篇吧！

載入OD後，來到這裏：

0040D042 N>  B8 00D04000      mov eax,Notepad.0040D000 //停在這裏
0040D047     68 4C584000      push Notepad.0040584C
0040D04C     64:FF35 00000000 push dword ptr fs:[0]    //第一次硬體中斷，F9
0040D053     64:8925 00000000 mov dword ptr fs:[0],esp
0040D05A     66:9C            pushfw
0040D05C     60               pushad
0040D05D     50               push eax

直接對0012FFC0下硬體寫入中斷點，F9運行。（注意硬體中斷）

在0040D04C第一次硬體中斷，F9繼續！

0040D135     A4               movs byte ptr es:[edi],byte ptr ds:[esi] //訪問異常，不管他 shift+F9繼續
0040D136     33C9             xor ecx,ecx
0040D138     83FB 00          cmp ebx,0
0040D13B   ^ 7E A4            jle short Notepad.0040D0E1

第二次硬體中斷。

004058B5       64             db 64                                 //斷在這裏
004058B6       89             db 89
004058B7       1D             db 1D
004058B8       00             db 00
004058B9       00             db 00

這裏也不是，F9繼續！

004010CC   /.  55             push ebp
004010CD   |.  8BEC           mov ebp,esp  //斷在這裏，哈哈，到了！（如果發現有花指令，用ctrl+A分析一下就能顯示出來）
004010CF   |.  83EC 44        sub esp,44
004010D2   |.  56             push esi

快吧！還不過癮，在來一個例子。

脫殼進階第二篇

如果按上面的方法斷不下來，程式直接運行了！沒什麼，我們在用另一種方法！
載入後停在這裏，用插件把OD隱藏！

0040DBD6 N>^\E9 25E4FFFF      jmp Note_tEl.0040C000                  //停在這裏
0040DBDB     0000             add byte ptr ds:[eax],al
0040DBDD     0038             add byte ptr ds:[eax],bh
0040DBDF     A4               movs byte ptr es:[edi],byte ptr ds:[esi]
0040DBE0     54               push esp

   F9運行，然後用SHIFT+F9跳過異常來到這裏：

0040D817   ^\73 DC            jnb short Note_tEl.0040D7F5       //到這裏
0040D819     CD20 64678F06    vxdcall 68F6764
0040D81F     0000             add byte ptr ds:[eax],al
0040D821     58               pop eax

在這裏對0012FFC0下硬體寫入中斷點！（命令行裏鍵入HW 12FFC0）SHIFT+F9跳過異常，就來到OEP的第二行處：（用CTRL+A分析一下）

004010CC   /.  55             push ebp
004010CD   |.  8BEC           mov ebp,esp                       //斷在這裏
004010CF   |.  83EC 44        sub esp,44
004010D2   |.  56             push esi
004010D3   |.  FF15 E4634000  call dword ptr ds:[4063E4]
004010D9   |.  8BF0           mov esi,eax
004010DB   |.  8A00           mov al,byte ptr ds:[eax]
004010DD   |.  3C 22          cmp al,22

就這樣我們輕鬆搞定了兩個加密殼的找OEP問題！

5.總結

現在我們可以輕鬆的回答一些問題了。
  1.ESP定律的原理是什麼？

堆疊平衡原理。
  2.ESP定律的適用範圍是什麼？

幾乎全部的壓縮殼，部分加密殼。只要是在JMP到OEP後，ESP=0012FFC4的殼，理論上我們都可以使用。但是在何時下中斷點避開校驗，何時下斷OD才能斷下來，這還需要多多總結和多多積累。歡迎你將你的經驗和我們分享。

  3.是不是只能下斷12FFA4的訪問中斷點？

當然不是，那只是ESP定律的一個體現，我們運用的是ESP定律的原理，而不應該是他的具體數值，不能說12FFA4，或者12FFC0就是ESP定律，他們只是ESP定律的一個應用罷了！

  4.對於STOLEN CODE我們怎麼辦？

哈哈，這正是尋找STOLEN CODE最好的辦法！當我們斷下時，正好斷在了殼處理STOLEN CODE的地方，在F8一會就到OEP了！

 文章標籤>> ESP定律

#

免費螢幕畫筆工具(簡報用)

Download ZoomIt
(129 KB)

免費螢幕畫筆工具(簡報用)

ZoomIt v3.01

By Mark Russinovich

Published: January 12, 2009

http://technet.microsoft.com/en-us/sysinternals/bb897434.aspx

Pioneer DJS 1.601 電腦專用的全音階DJ播放工具

Pioneer DJS 1.601 電腦專用的全音階DJ播放工具

PIONEER 發售DJM1000/EFX1000之後，許多玩家期待PIONEER能發售更多優秀的DJ產品，如CDJ新款產品或是DJM600的升級款。不過目 前都還沒有新消息，顯然還需要一段時間才會有。 PIONEER明年焦點轉移到DJ軟體，由於這幾年越來越多有創作的DJ喜愛用電腦混音，PIONEER因應此趨勢，研發了DJS混音軟體，DJS軟體操 作模式以及功能都會和PIONEER PRODJ所發售的DJ硬體接近，讓喜愛PIONEER DJ系列產品的玩家能玩的更得心應手。軟體包含兩台CDJ一台混音器，另外還有類似EFX500的效果器。這軟體還提供轉檔功能，可將WAVE轉成 MP3。
Full-scale DJ play on your home PC: start your DJ career today.
Get the same playability and functionality as our CD-Decks and mixers on your home PC.
• Auto Beat Mix and Program Play
• CDJ or "Vinyl" (scratching) mode
• Onboard multi-effects syncable to BPM
Pioneer’s DJS software was designed for professional and amateur DJs to enable full-scale DJ play on a PC. The software offers the same playability and functionality as the company's Pro DJ products, using a PC instead of two CDJ turntables and a DJ mixer. The DJS software combines the key elements of Pioneer's professional digital CD decks and mixers with a host of innovative features including:
* Auto mixing
* Waveform display for indicating playing position and cue/loop points
* BPM synchronization and beat synchronization
* Eight effects including Delay, Echo, Auto Pan, Trans, Filter, Flanger, Reverb and Pitch Shifter
* Fader start function for controlling the playback of two players (channel, fader and cross fader)
* Create function for setting four points for cues or loops in a song
Also included is a ripping function for converting CD, line input signals and wave files to MP3.
The graphic user interface is intuitive and easy to understand. It follows the same ergonomic design used in all Pioneer CDJ products and mixers. The display shows everything a professional DJ needs to see, including time, BPM, mixer controls, jog dial, hot cue buttons, etc.
The DJ can assign basic functions to a particular key on the PC keyboard. By doing this for frequently used functions, the DJ can establish his or her own playing style – on a keyboard. In addition, the “SYNC” feature automatically beat matches the cued track to the track that is playing and a powerful effects program mimics the effector features of the DJM-600.

軟體虛擬化:

軟體虛擬化:

http://www.symantec.com/community/page/86/get-svs-here-now

免費磁碟加密:

免費磁碟加密:

http://www.freeotfe.org/index.html

http://www.freeotfe.org/features.html

http://www.freeotfe.org/download.html

http://www.freeotfe.org/screenshots_pc.html

http://www.freeotfe.org/translations.html

Debut Video Capture Software 免費畫面錄影

Debut Video Capture Software
Record video from webcam, capture devices or screen

http://www.nchsoftware.com/capture/debutsetup.exe

Records video in many different file formats including .avi, .wmv, .flv, .asf .mpg, .3gp, .mp4, .mov and more

http://www.nchsoftware.com/capture/index.html

os fingerprint

os fingerprint

#

nmap(client side)

http://www.insecure.org/nmap/

http://www.winpcap.org/


p0f (server side)

http://lcamtuf.coredump.cx/p0f.shtml

#

www.xuite.net

Running: Cisco IOS 12.X, WatchGuard embedded
OS details: Cisco 837 router running IOS 12.3(8)T, WatchGuard Firebox X700

tw.yahoo.com

Running: FreeBSD 5.X
OS details: FreeBSD 5.2.1 (SPARC), FreeBSD 5.4-RELEASE

ptt.cc

Running: Linux 2.4.X|2.6.X
OS details: Linux 2.4.18 - 2.4.27, Linux 2.4.21 (Suse, X86), Linux 2.4.22, Linux
2.4.6 - 2.4.26 or 2.6.9, Linux 2.6.10, Linux 2.6.5 - 2.6.11, Linux 2.6.7, Linux
2.6.8 (Debian)

XPACK dos可執行檔壓縮程式，

XPACK dos可執行檔壓縮程式，

這個壓縮程式可以壓縮 DOS 下大部分的執行檔（EXE/COM/SYS）。

壓縮程式的功能在於減少程式在硬碟的空間。

因為，壓縮能使他們檔案的長度變小, 所以可以加快程式執行時
由磁碟片載入系統的速度。

壓縮過的執行檔可在壓縮狀態下直接執行（執行前自動在記憶體內解壓縮)， 使用者不須要加上額外的解壓縮動作(也不需要常駐程式的輔助)。

當然，程式執行還是跟未壓縮前一樣, 您將感覺不到和原程式有任何差異。

XPACK 也可用來製作 磁片壓縮鏡映檔(compressed diskette image)以便利
電子傳送。 您可使用 數據機(modem)透過一般電話線或任何其他電子網路
來傳送 此磁片壓縮鏡映檔。或用來備份此 磁片壓縮鏡映檔 至 硬碟 或
磁帶(tapes)。 如此可以確保磁片的內容與原來相同 -- 包含所有 目錄結構,
及所有檔案目錄的日期與時間記錄。同時也可用來備份 可開機(bootable)的磁片。

XPACK 可在記憶體常駐直接對一般資料檔案解壓縮(XPACK 線上解壓縮系統), 可讓您直接存取壓縮過的一般檔案。
這是由攔截 DOS 中斷呼叫來完成, 允許應用程式跟未壓縮前一樣的讀取壓縮過的
一般檔案。 只要在 AUTOEXEC.BAT 中加入一道指令(XPACK -z)來載入 XPACK 線上解壓縮系統, 然後就 OK 啦! :)

xpack也可使用-ux參數(XPACK -ux )來解壓縮一些高階語言編譯器(Borland Pascal 7.X, Turbo Pascal ver 6, Turbo/Borland C ++, MicroSoft QBasic/C ,WatCom C ++ 16 bit, Symantec/Zortech C)所產生的應用程式,不論這些應用程式經過任何壓縮程式的處理。

XPACK 線上解壓縮系統 的記憶體常駐部份須要使用 4KB 的上層記憶體
(Upper memory) 及 32KB 的 擴展記憶體 (EMS memory)。

程式全部使用x86 assembly(兩萬多行(21796)的組語)寫成,

xpack核心的部分由荷蘭的 feldmann (http://www.xs4all.nl/~feldmann)

做了最佳化處理,透過x86指令順序重排等方式,

加強xpack核心在x86 pipeline 的執行效率。

# google 找到的 xpack --------------------------------------------------------

http://www.google.com.tw/search?sourceid=navclient&ie=UTF-8&rls=GGLD,GGLD:2005-14,GGLD:en&q=xpack+jauming

Aaron's hOMEpAGE ... XPA v1.4.3 56KB. XPACK v1.67.m 145KB XPACK v1.67.n 39KB XPACK v1.67.r 36KB. PkSmart v1.0b 30KB. ... Inbuild Encryption v1.0 - COM encryptor, by Christoph 6KB. JMCE v0.7r JMCE v0.7p - JMCryptExe, by JauMing Tseng 4KB JMCryptExe v0.7n - EXE protection ...
exetools.com/old-page/packers.htm - 35k - 補充資料 - 頁庫存檔 - 類似網頁


最新更新... 【加密軟件】. 新增. SAFEEXEC - CRYPTCOM + LOCKEXE + COM2EXE. 99年12月2日. 【加密軟件】. 新增. XPACK v1.67.r by JauMing Tseng. 【解密軟件】. 新增, FileInfo v2.10 - a good Identifier, by Michael Hering. 99年12月1日. 【加密軟件】. 新增, Shadow ...
exetools.com/old-page/9912.htm - 23k - 補充資料 - 頁庫存檔 - 類似網頁


Interrupt list - text/2104.html INT 21 - XPACK v1.52+ - UNINSTALL AX = 37A1h BX = 6A6Dh ('jm') Return: AX = status 0000h successful FFFFh failed Program: XPACK is a transparent file compressor/decompressor by JauMing Tseng SeeAlso: AX=37A0h/BX=6A6Dh ...
poli.cs.vsb.cz/misc/rbint/text/2104.html - 35k - 頁庫存檔 - 類似網頁


Documentation of GetTyp XPack 1.0j, JauMing Tseng. XPack 1.0m - 1.20, JauMing Tseng. XPack 1.29 - 1.30, JauMing Tseng. XPack 1.31 - 1.66, JauMing Tseng ... XPack 1.65b2, JauMing Tseng. XPack 1.65b3/b4, JauMing Tseng. XPack 1.66, JauMing Tseng ...
www.unet.univie.ac.at/~a9606653/gettyp/gt.htm - 111k - 頁庫存檔 - 類似網頁


EddyHawk's Info List --- FILE (ARCHIVER/(DE)COMPRESSOR): --- Some ... ... XPACK -A by: JauMing Tseng (Taiwan) type: archiver V1.67.r [Oct 1999] note: depres is slower than pres -XPACK -PD by: JauMing Tseng (Taiwan) type: data presor V1.67.r [Oct 1999] -xpa32 by: jauming tseng type: win32 V1.0.2 [1999] -HYPER by: ...
web.textfiles.com/computers/EDDYHAWK/archiver2.txt - 34k - 補充資料 - 頁庫存檔 - 類似網頁


Interrupts Program: XPACK is a transparent file compressor/decompressor by JauMing Tseng. See Also: AX=37A1h/BX=6A6Dh - AX=37A3h/BX=6A6Dh. Category: File/Disk Compression - Int 21h - X. Int 21/AX=37A1h/BX=6A6Dh. XPACK v1.52+ - UNINSTALL ...
hdebruijn.soo.dto.tudelft.nl/ newpage/interupt/out-2700.htm - 122k - 頁庫存檔 - 類似網頁


#

Canal Software Downloads › Utilities/Drivers/System Files › ... ... Released: Jun 14, 1998, OS: MS-DOS, License: Shareware, Price: -, User Rating: N/A. * Pack Floppy Diskette to Compressed Diskette Image File * XPACK Online Decompression System (TSR) for XPACKed data files ... Shareware. www.canalsw.com/ category.php%5Bid%5D104%5BSiteID%5Dcanalsoftware?PHPSESSID=8e446cfbfda14050199de4e74babc080 - 49k - 補充資料 - 頁庫存檔 - 類似網頁


GRATIS - a guide to free software and services XPACK weighs only 45671 bytes and can be found at: http://www.simtel.net/pub/simtelnet/msdos/execomp/xpack145.zip ftp://ftp.simtel.net/pub/simtelnet/msdos/execomp/xpack145.zip Author: JauMing Tseng, Dep. of Computer Science and Info. ...
ces.iisc.ernet.in/hpg/envis/valdoc722.html - 18k - 頁庫存檔 - 類似網頁


2137A0BX6A6D ... XPACK v1.52+ - TSR INSTALLATION CHECK AX = 37A0h BX = 6A6Dh ('jm') Return: AL = FFh if not present as TSR (default return value from DOS) AX = 0000h if installed as a TSR CX = 6A6Dh ('jm') DX = version ID (0152h) Program: XPACK is a transparent ...
www.delorie.com/djgpp/doc/rbinter/id/66/27.html - 3k - 補充資料 - 頁庫存檔 - 類似網頁


SafeSite - Utilities/Drivers/System Files › Compress EXE and COM ... Pack Floppy Diskette to Compressed Diskette Image File * XPACK Online Decompression System (TSR) for XPACKed data files * Supports ... Shareware. author. JauMing Tseng ------------------------------ ...
www.safesite.com/category. php%5Bid%5D104%5BSiteID%5Ddigibuy - 41k - 頁庫存檔 - 類似網頁





Links-Seite von Jürgen Peters ... ASPack, PE packer: http://www.entechtaiwan.com/aspack.htm. Neolite, PE packer: http://www.neoworx.com/neolite. XPack, executable compressor: . WWPack home page: http://www.webmedia.pl/wwpack32/wwpack ...
private.addcom.de/gray/links_e.htm - 16k - 補充資料 - 頁庫存檔 - 類似網頁


DPMI32 für Virtual Pascal Die Verwendung zusammen mit dem WDos/X-Extender kann zu Problemen führen; XPack (xe) von JauMing Tseng(funktioniert zur Zeit nicht) XPack verwendet die aPLib Kompressionsbibliothek; außerdem haben fast alle DOS-Extender ihre eigene ...
kannegieser.net/~veit/vpascal/dpmi32_d.htm - 21k - 頁庫存檔 - 類似網頁


xpa167m.zip - Free Downloads at Simtel.net XPACK Online Decompression System (TSR) for XPACKed data files * Supports Microsoft 3 1/2' High-Density DMF-format ... Changes: . xpa167m.zip has replaced xpa167l.zip. Shareware. author. JauMing Tseng ...
www.simtel.net/ product.php%5Bid%5D2918%5Bcid%5D104%5BSiteID%5Dsimtel.net - 31k - 頁庫存檔 - 類似網頁



#

Computerworld - Utilities/Drivers/System Files › Compress EXE ... * Pack Floppy Diskette to Compressed Diskette Image File
* XPACK Online Decompression System (TSR) for XPACKed data files
* Supports Microsoft 3 1/2' High-Density DMF ... JauMing Tseng


downloads.computerworld.com/ product.php%5Bid%5D2918%5Bcid%5D104%5BSiteID%5Dcomputerworld?PHPSESSID=90e117... - 33k - 補充資料 - 頁庫存檔 - 類似網頁



MSDOS » Archivers » Compressors Author:, JauMing Tseng. . Download:, xpa167m.zip (Jun 14 1998, 144.4K). Description:, * Pack (Compress) COM/EXE/SYS & Still Executable * Pack Floppy Diskette to Compressed Diskette Image File * XPACK Online ...
www.bookcase.com/library/ software/msdos.archive.compress.html - 19k - 頁庫存檔 - 類似網頁


Chicago Sun-Times - Utilities/Drivers/System Files › Compress EXE ... XPACK Online Decompression System (TSR) for XPACKed data Files * Supports Microsoft 3 1/2' High-Density DMF-format ... Changes: . xpa167m.zip has replaced xpa167l.zip. Shareware. downloads.suntimes.com/product. php%5Bid%5D2918%5BSiteID%5Dsuntimes - 31k - 補充資料 - 頁庫存檔 - 類似網頁


Gem List... Warezak (awarezak@krysia.uni.lodz.pl) v3.04 Shareware DOS No X1 Aug '95 Stig Valentini (sv@id.dtu.dk) v0.94c Freeware DOS,OS/2 Yes XPACK Mar '96 JauMing Tseng (s8203143@simon.pu.edu.tw) v1.30 Freeware DOS Yes YAC Sep '95 Aleksandras ...
bbs.jnu.edu.cn/gem_browse.php?path=/groups/ GROUP_2/Newsoftware/compress/act&board=Newsoftware&type=* - 59k - 補充資料 - 頁庫存檔 - 類似網頁


Utilities/Drivers/System Files / Compress EXE and COM Files to ... XPACK Online Decompression System (TSR) for XPACKed data Files * Supports Microsoft 3 1/2%027 High-Density DMF-format ... Changes: . xpa167m.zip has replaced xpa167l.zip. Shareware. author. JauMing Tseng ...
soft.light-cat.com/?cat=287 - 28k - 補充資料 - 頁庫存檔 - 類似網頁


2137A1BX6A6D INT 21 - XPACK v1.52+ - UNINSTALL AX = 37A1h BX = 6A6Dh ('jm') Return: AX = status 0000h successful FFFFh failed Program: XPACK is a transparent file compressor/decompressor by JauMing Tseng SeeAlso: AX=37A0h/BX=6A6Dh.
www.delorie.com/djgpp/doc/rbinter/id/67/27.html - 2k - 補充資料 - 頁庫存檔 - 類似網頁
#

Formats of archives, currently supported by my utilities TSCOMP, 1.3.21, The Stirling Group. UFA, 0.03-0.04b1, Igor Pavlov · WAVARC, 1.0, Dennis Lee · X1, 0.95a beta, Stig Valentini · Xpack, 1.67m,1.67n, JauMing Tseng · YAC, 1.02, Alexandras Surna · Zip-Archiv, 2.0, Troxler Peter ...
www.geocities.com/lyapko/formats.htm - 17k - 頁庫存檔 - 類似網頁


TC2 author. JauMing Tseng. s8203143@simon.pu.edu.tw. http://140.128.9.3/~s8203143/XPACK.html. http://www.pu.edu.tw/~s8203143/XPACK.html. http://www1.pu.edu.tw/~s8203143/XPACK.html. ------------------------------ ...
www.xs4all.nl/~cklpcc/TC2.htm - 78k - 補充資料 - 頁庫存檔 - 類似網頁


-=- LINKS -=- ... Marcus Winter, Germany, download, 20to4 v1.0b. JauMing Tseng, Taiwan, download, X-pack v1.67r2. Zenix Yang, Taiwan, download, FSE v0.76. ... Bit-Arts Soft, UK, download, Crunch V4, Softlocx V6 & ++. Useful stuff. G UW32 v1.08 - get it and love it ...
www-user.tu-cottbus.de/~herinmi/LINKS.HTM - 36k - 補充資料 - 頁庫存檔 - 類似網頁


The GIFfer's File Warehouse ... Files: 6 New: 8-17-1995 Old: 8-14-1995. XARC50.ZIP, 11/92, 12k, XARC 5.0 ARC'ing utility. XPACK149.ZIP, 11/96, 55k, XPACK is a Powerful Freeware Compressor that. CRC-verified .EXE files. ... ALWAYS* smaller than DiskDupe, TeleDisk and. author: JauMing ...
www.giffer.com/public/dos/parch/arch0017.htm - 6k - 補充資料 - 頁庫存檔 - 類似網頁


Filearea Nr 0002 - AKI Computer FTP-Server XPACK now allows a compressed diskette image to be created for electronic transmission. author: JauMing Tseng internet email: s8203143@simon.pu.edu.tw) Optimized by http://www.xs4all.nl/~feldmann ...
www.aki.ipme.de/htmpages/0002_02.HTM - 43k - 頁庫存檔 - 類似網頁


Interrupt List, part 6 of 18 Copyright (c) 1989-1999,2000 Ralf ... ... by JauMing Tseng SeeAlso: AX=37A0h/BX=6A6Dh --------k-2137A2BX6A6D----------------------- INT 21 - XPACK v1.52+ - GET ... of temporary directory Program: XPACK is a transparent file compressor/decompressor by JauMing Tseng SeeAlso: ...
oopweb.com/Assembly/Documents/ InterList/Volume/INTERRUP.F - 273k - 頁庫存檔 - 類似網頁


Linki COM/EXE/DLL-pakerov ... v1.20 Shareware Win9x EXE,DLL XE Yanv '00 Sergey Belyakov & Co v1.4.5 Freeware DOS COM,EXE,SYS XPack Iyul' '97 JauMing Tseng v1.67m Freeware DOS COM,EXE,SYS 32Lite Iyun' '99 Joergen Ibsen & Oleg Prokhorov v0.02d Nekommerch. ...
www-lat.compression.ru/arctest/links-exe.htm - 39k - 頁庫存檔 - 類似網頁


Freeware / Shareware Jauming Tseng [XPAck] · Julian Seward [bzip2] · [LHA] · Markus Oberhumer [LZO, LZOP, NRV, UCL, UPX] · Markus Oberhumer & Laszlo Molnar [UPX] · Mercury Soft Technology Incorporated [MSXiE] · Micco [LHMelt, UNARJ32.DLL, UNLHA32.DLL] ...
sunflower.singnet.com.sg/~chiaky/SHARE.HTM - 26k - 補充資料 - 頁庫存檔 - 類似網頁


PCMag.com Shareware Library: Utilities/Drivers/System Files ... Pack Floppy Diskette to Compressed Diskette Image File * XPACK Online Decompression System (TSR) for XPACKed data Files * Supports ... Shareware. ------------------------------ ...
shareware.pcmag.com/ category.php%5Bid%5D104%5BSiteID%5Dpcmag?PHPSESSID=f2bb3825610a9d5e7bbb4261fc6b7e5b - 69k - 補充資料 - 頁庫存檔 - 類似網頁


#


xpa167m.zip - Review & Free Download Pack Floppy Diskette to Compressed Diskette Image File * XPACK Online Decompression System (TSR) for XPACKed data Files * Supports ... Company name : JauMing Tseng. Company URL :. Program version :. Program release date : 1998-06-14 ...
www.softrepository.com/.../ Compress-EXE-and-COM-files-to-save-disk-space/xpa167m-zip.html - 26k - 補充資料 - 頁庫存檔 - 類似網頁


V～Z 形式に関して XPACKと言うアーカイバの独自形式のようです。 圧縮率はLHA形式付近です。 但し、手持ちに資料がなく詳細は不明です。 [その他] ... http://members.nbci.com/jauming/. 【. 機能. 】 圧縮・解凍. 【. SPEC. 】 Wn32-C、???、LFN可 ...
www.nemu.to/Beta/arc_vz.html - 類似網頁


Über IDArc ---------- IDArc ist ein einfaches Tool zum ... XPack-Diskimage 89. ARQ 90. ACE 91. Squash 92. Terse 93. XPack Single Data 94. Stuffit (Mac) 95. PUCrunch 96. ... 1.56.03 29.09.99 - Format XPA32 (Jauming Tseng) wird Erkannt. 1.56.04 02.10.99 - BA-Erkennung verbessert (einige Win-Sfxes ...
private.addcom.de/gray/idarc.txt - 14k - 補充資料 - 頁庫存檔 - 類似網頁

iceunp 的由來

iceunp 的由來

dos 時代有很多壓縮可執行檔的工具程式,早期比較有名的如法國的lzexe與美國的pklite,

當時還在大學唸書的我,有一次在email 收到一個屬名 "Prince Of Sadness ",他希望我用他的ICE/COS引擎寫一個dos可執行檔的解壓縮(脫殼)工具,(奇怪的是他怎麼會找到我? 又怎麼知道我寫得出來?為什麼不自己寫呢?@@)

懶懶的我就

拿法國Frank Zago的IUP作為使用者介面的外殼(IUP的引擎是使用x86的int1作為trace工具,並不同於軟體模擬的ICE/COS引擎),

加上ICE/COS引擎,以及一部份德國teu的exedump function完成了iceunp,

也在trace 引擎內加入一些 [保護加殼工具] 的偵測及破解程序

後來不再maintain 就把source 公開了

--分隔線--以下是google 找到的Prince Of Sadness [Immortal Riot/Genesis]. --

http://www.google.com.tw/search?sourceid=navclient&ie=UTF-8&rls=GGLD,GGLD:2005-14,GGLD:en&q=Prince+Of+Sadness+%5BImmortal+Riot%2FGenesis%5D

Methyl 'Tunneling Document #4 (Development of Emulation Systems ...
... and how emulation technology used in AV software will cope with it and other
virus technologies. Looks like this is going to be another interesting year of
documents. Prince Of Sadness [Immortal Riot/Genesis]. [Back to index] ...
vx.netlux.org/lib/vme01.html - 155k - 頁庫存檔 - 類似網頁

Tutorials - Development of Emulation Systems
ICE and COS are (c) 1997 PRINCE of SADNESS and may be modified as long as the
base code of the modified system is acknowledged, and the copyright status of
said base system be stated. ICE and COS may be used, as long as the copyright ...
65.98.58.155/lib/static/vdat/tuss0004.htm - 161k - 補充資料 - 頁庫存檔 - 類似網頁

--分隔線--以下是google 找到的iceunp ------------------------------------------------------

http://www.google.com.tw/search?hl=zh-TW&rls=GGLD%2CGGLD%3A2005-14%2CGGLD%3Aen&q=iceunp&meta=

INSIDER - FAQ Edition #3 UNComplete by Christoph Gabler Release ...
... hlt lamer db " Only lamers do it this way.$" ÖÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ· º Cheap
IceUnp detection º º by Christoph Gabler º ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ ¯¯ IceUnp
uses good trace modes but the coder forgot one really dumb thing : His ...
fravia.2113.ch/protec/insi_faq.txt - 39k - 補充資料 - 頁庫存檔 - 類似網頁

ICEUNP--檔案管理--加密/解密--eNet中文軟體免費下載站

ICEUNP，免費軟體，download.enet.com.cn/html/070532000072721.html - 49k - 2006年2月8日 - 頁庫存檔 - 類似網頁

INSIDER - FAQ Edition #3 UNComplete by Christoph Gabler Release ...
Get a REAL IceUnp detection in the UNcovered version of INSIDER.FAQ ! ¯¯ mov
ah,4Eh ; Find the first match lea ... Iceunp/TR can be kicked with modification.
Mostly incompatible with QEMM. CR2 = Should not be modified, crashs on Cyrix. ...
www.searchlores.org/protec/insi_faq.txt - 41k - 頁庫存檔 - 類似網頁

Aaron's hOMEpAGE
... by Hendrix 52KB CUP386 v3.4 nice generic unpacker 50KB iCEuNP v0.3.4 - exe/com unpacker,
by JauMing Tseng 36KB IceUnp v0.3.3 asm source included, by JauMing Tseng 43KB IceUnp
v0.3.0 exe-unpacker by the author of xPack 11KB IceUnp v0.1.5 14KB ...
exetools.com/old-page/decrypt.htm - 45k - 補充資料 - 頁庫存檔 - 類似網頁

INSIDER - FAQ Edition #3 UNComplete by Christoph Gabler Release ...
get a real IceUnp Detection in The uncovered version of INSIDER.FAQ ! ¯¯ mov
ah,4Eh ; find The first match lea ... IceUnp/TR can be kicked with modification.
mostly incompatible with QEMM. CR2 = should not be modified, crashs on Cyrix. ...
www.tor.at/resources/computer/net/internet/ www/search/www.searchlores.org/protec/insi_faq.txt - 41k - 補充資料 - 頁庫存檔 - 類似網頁

CookieCrK
... DeGlucker 0.4, asm, 97,5 KB, Debugger dla DOS z kodem źródłowym w asm. iCEuNP
0.3.4, asm, 129 KB, Intel Complex Emulator exe/com UNPacker (freeware) kod źródłowy...
(iCEuNP, Kevin Executable file kit, X-pack for Executable ). TDHack 1.42, asm ...
62.233.216.194/index.php?show=sources - 38k - 補充資料 - 頁庫存檔 - 類似網頁

шшшшшщ шшш шъъш шъъш чщ ш чш шээш ш ш чщ ш ш ш ш шъъъ чщ ш ш ш ш ш ...
Even more Anti Iceunp code added. - Anti TR 2.02 - 2.05 added. - Improved entrypoint
emulation added. ... B0 Ш CUP386 3.4 Ш IceUnp 0.2.9 Ш AUP386 1.0 Ш IUP 0.6.4 Ш
UNP (-T) Ш XO (-C) Ш TR 2.05 Ш SoftIce Ш WinIce Ш Deglucker 0.04rc Ш ...
web.textfiles.com/software/trap.txt - 13k - 頁庫存檔 - 類似網頁

EddyHawk's Info List --- Executable Processor Review (ProsInfo) ...
... lab = laboratory min = minimum max = maximum mbr = master boot record mem = memory
mte = MuTation Engine orig = original ovl = overlay PIC = Programmable Interrupt
Controllers PIQ = Prefetch Instruction Queue PM = protected mode popunpak = ...
web.textfiles.com/computers/EDDYHAWK/prosinfo.txt - 101k - 補充資料 - 頁庫存檔 - 類似網頁
[ web.textfiles.com 的其它相關資訊 ]

VienenBox BBS
... I030.RAR, 9k, 12/11/98, IceUnP v0.3.0 - EXE/COM UnPacker by author of Xpack.
I031.RAR, 9k, 06/26/99, IceUnP v0.3.1 - EXE/COM UnPacker by author of Xpack.
I033.RAR, 36k, 11/08/99, IceUnP v0.3.3 - EXE/COM UnPacker by author of Xpack. I034. ...
www.vienenbox.de/filebase/TGMPACK.DOS/index.htm - 101k - 補充資料 - 頁庫存檔 - 類似網頁

SAC
1. i034.zip, IceUnP v0.3.4 - EXE/COM UnPacker by author of Xpack, 133154, 2000-01-14
00:00:00. 2. i5comp21.rar, I5comp v2.01 - Install Shield Cabinet Files Maintenance
Util, 97067, 1999-12-02 00:00:00 ...
www.sac.sk/files.php?d=7&l=I - 9k - 頁庫存檔 - 類似網頁

AppLocale與msi 亂碼解決法

AppLocale與msi 亂碼解決法

Microsoft AppLocale, 出名的切換語系工具， 不過它有很多問題，包括你裝了後 MSI Installer 都會用 上次設定的語系跑等等。
※發現，使用過 AppLocale 後，"C:WINDOWSAppPatch" 這個資料夾可能會出現 "AppLoc.tmp" 這個檔案。此檔案可能會造成 "Windows Installer" 運作錯誤，不但安裝程式的畫面變成亂碼，還會隨著安裝程序，把亂碼帶入 Registry，造成許多問題。這應該算是 AppLocale 的 Bug 吧，請網友注意。

終於知道問題出在哪裡了

因為安裝了Microsoft AppLocale這個軟體..本來可以利用這軟體來執行其他語系軟體，但也會因此而讓一些軟體跑出亂碼

解決方案：
1. 將Microsoft AppLocale移除即可
2.嘗試把apploc.tmp內的資料全給刪除save後 才轉做唯讀吧
這麼一來會受影響的程式就不能再依據apploc.tmp內的語系資料變成該語系