|
|
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
004D472F .- E9 34D0F2FF jmp 00401768 //返回到OEP 004D4734 00 db 00 我倒004D472F .- E9 34D0F2FF jmp 00401768 //返回到OEP删除了一下断点,不知道对不对。 |
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
昨天弄到半夜~~~呃。没文化真可怕。。还是修复不好。竹生说,看区段 upx0 upx1 aspack,此番不得解。 |
|
|
|
[求助]请问用peid查壳,显示是Microsoft Visual C++ 6.0?
说明没有壳吧。我也新手,只是个人看法,仅供参考。 |
|
[求助]Armadillo 3.78 - 4.xx疑问??
~~~虽然不懂,但是帮你顶一下。 |
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
我又尝试了 0042B288 和 00401762~~都不行。 |
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
如果是那个,为什么显示不匹配呢?是我哪一步出现错误了么?我QQ:121175998 MSN:lzor_m@hotmail.com 竹前辈看到了可以告诉我下么 |
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
我试了一下 004D472A .^ 75 FA jnz short 004D4726 //回调需要避过 004D472C . 83EC 80 sub esp, -80 //此处F4,避过回调 004D472F .- E9 34D0F2FF jmp 00401768 //返回到OEP 这里不是太懂我到jnz那里的时候按了一下F4然后选中 sub行选了 断点,跳到选定位置,然后F8就到了下面,也看到了那些信息。接下去我就没调试了不知道是不是应该这样做,我直接用lordpe脱了壳,脱完以后运行,显示应用程序正常初始化0*c00000005失败,这个时候我运行了import rec 选择了脱完的exe程序但是OEP我不知道应该填写什么(原谅:确实是刚接触,看的都是表面东西,照猫画虎,很多不是狠理解)jmp 00401768 这里应该是跳转到00401768那么这个00401768是oep么?我看了下oep是程序入口点,那么就应该是这个吧? |
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
我刚简单看了一下esp定义的广泛内容,但是对于实际应用还是有些云里雾里~~ |
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
嘿嘿谢谢竹君呃 我还是新手,所以很多东西需要慢慢的学习,也很希望能得到大家的指导。 刚才翻了一期X档案,里面正好有脱壳的,说只要调试一步,发现ESP变红时就在命令行 Hr 地址 就可以。这是esp定律么? 关于破解,因为有弹出窗口,我想试试,看看能不能找到信息弹出然后把上面的一个大跳转nop掉,我曾经看过一位前辈这样弄过,但是不知道是否能成功。 不知竹君前辈能否把脱完的程序发一份到我邮箱nidemike@126.com我想看一下。 包括手动,我试了几种方法脱,都没有成功,每次都是什么都检测不出来 555毕竟是新手,很盲目了。 再次深表谢意。 |
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
。。555在外面发不了。。 |
|
[求助]ASPack 2.001 -> Alexey Solodovnikov
我刚才用ollydbg自己脱了一下,脱完以后用peid再扫就什么也扫不到了。 软件可以运行。用深度扫描扫描结果是ASPack 2.1 Modified -> Alexey Solodovnikov 有没有人告诉我为什么?这个软件好像应该是VB编写的。我从OLLYDBG里面也扫描不到任何字符。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值