这玩意一直很神秘，主要是没有开放下载，而且价格贵的离谱。在网上能找到的版本是4.0，最近国外有人放出了7.5。官方介绍最新的已经到8.0了。

默认是只推荐支持安装在XP和Vista上的，我的系统是2003，看来要动动手了。
下载回来是打包的，第一层解压后释放出安装文件CORE_IMPACT-7.5-PLAIN.exe到临时目录%temp%，可以把它复制出来下次就不用再解包了。
如果要安装在2003上，使用OllyDBG来加载它，按F9运行，等到出现释放完.msi文件的时候按F12暂停。
然后用Orca直接编辑已解压出来的msi安装文件，一般在%temp%下的一个临时目录。打开那个msi文件直接Cut掉判断操作系统相关的两项然后保存。
现在回到OllyDBG按F9继续运行安装程序就可以安装了。

这才是刚刚开始，麻烦的还没到来，安装完之后按这个步骤尝试生成KEY，懒得打字了，直接转载。
1- Install core impact , change the date to november 2007 , Run CI activation wizard and go to Telephone activation

3 - Copy the Reference Code, go to the sheriff folder, open SlsGen.ini, and add the code and soft name Save and close.

4 - Open Sheriff Licence Key Generator, Select Core Impact and paste the Reference Code

5 - Open Immunity Debugger and attach Sheriff process

6 - Run the attached process, go to sheriff and Click "Generate", a popup tells we need secret 1, dont worry! Look in ASCII dump (donw left), and scroll until you find this 3739-0628-5173-7890。

7 - Copy and paste the 4 codes in this way to SlsGen.ini file

8 - Close Immunity debugger and restart sheriff, Paste the Reference code again, (if you close core impact, and the code is different dont worry), click Generate , and thats all !

如果已经有OllyDBG，就没有必要再要Immunity Debugger了，用OllyDBG附加SlsGen.exe，点生Generate后按F12中断然后在左下角内存窗口搜索3739-0628-5173-7890，挨着它上面的字符串就是SECRET。复制到SlsGen.ini保存，然后生成KEY。

唉，最后就是具体代码分析了，开始在MSVCR80._time64下断点慢慢看吧。听有人说跟Metasploit没太大区别，晕，没意思。

相关下载：
http://rapidshare.com/files/240546689/CI4SECS.exe.html
decrypt key: BH6NSR-9SFBRN-O2WZN7-24G6SK-DJLF61
MD5> 5BAC5B9931FB1FC7075FA13EF0CFF7D6

thx zerocode66
URL:
http://forum.darkc0de.com/index.php?action=vthread&forum=7&topic=10450