|
关于aspack/asprotect v?.?? {mte}壳的疑问
谢谢高手回答 PEID 0.93查不出是什么壳 peid 0.92查出是ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov [重叠] OD载入入口处代码: 00401000 > 68 01E05100 PUSH Photon.0051E001 00401005 E8 01000000 CALL Photon.0040100B 0040100A C3 RETN 0040100B C3 RETN 0040100C F5 CMC 0040100D E2 0D LOOPD SHORT Photon.0040101C 0040100F 91 XCHG EAX,ECX 00401010 E5 B9 IN EAX,0B9 ; I/O 命令 00401012 1BDD SBB EBX,EBP 00401014 8145 EF 9ECF333>ADD DWORD PTR SS:[EBP-11],3A33CF9E 0040101B 14 A6 ADC AL,0A6 0040101D 56 PUSH ESI 0040101E 16 PUSH SS 0040101F 06 PUSH ES 00401020 FA CLI 00401021 2926 SUB DWORD PTR DS:[ESI],ESP 00401023 B4 02 MOV AH,2 00401025 10DA ADC DL,BL 00401027 DC53 B3 FCOM QWORD PTR DS:[EBX-4D] 0040102A 9F LAHF 0040102B 3956 96 CMP DWORD PTR DS:[ESI-6A],EDX 0040102E C6 ??? ; 未知命令 用ESP定律跟的话会出现好几处PUSHED、POPAD这样的代码,是不是软件加了好几重壳?这样跟下去到达入口处脱壳出来的程序好像没用的 00F81CD8 55 PUSH EBP <==入口处吗? 00F81CD9 8BEC MOV EBP,ESP 00F81CDB 83C4 B4 ADD ESP,-4C 00F81CDE B8 401AF800 MOV EAX,0F81A40 00F81CE3 E8 B03FFDFF CALL 00F55C98 00F81CE8 E8 D318FDFF CALL 00F535C0 00F81CED 8D40 00 LEA EAX,DWORD PTR DS:[EAX] 00F81CF0 0000 ADD BYTE PTR DS:[EAX],AL 00F81CF2 0000 ADD BYTE PTR DS:[EAX],AL 00F81CF4 0000 ADD BYTE PTR DS:[EAX],AL 00F81CF6 0000 ADD BYTE PTR DS:[EAX],AL 00F81CF8 0000 ADD BYTE PTR DS:[EAX],AL |
|
关于aspack/asprotect v?.?? {mte}壳的疑问
谢谢您~我很想需要有没有很切实的教程或是有类似壳经验的人高手帮我一下 |
|
关于aspack/asprotect v?.?? {mte}壳的疑问
这么多高手这么多人怎么没一个回答一下的?没搞错吧,现在的人真是无话可说了,牛的牛死,垃圾的郁闷死,有人说的不错,中国人的劣根 |
|
倡议建个看学论坛资料下载的FTP。
是的,新手很需要借鉴高手们的实例教程,支持楼主建议~ |
|
ASPACK/ASPROTECT V?。??(MTE)的壳怎么脱。
请求回复此类贴,有教程的放上来,谢谢 |
|
如何脱这个软件的壳?
同楼主一样的壳,软件启动跳出对话栏说是试用软件,点确定进入程序并正常使用,但是只有十次打开程序的限制,不用输入注册码什么的,请问这样的壳的脱壳教程有没有啊?哪位大侠给个地址,让我们些菜鸟好借鉴一下,谢谢~ |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值