|
[求助]问题简单到删我贴,发在crackme区没人鸟?莫非。。?kanxue进
两天了,一点动静也没有,心都凉了,害得我还在这一遍一遍的刷新看看有没有回复?希望哪个热心的斑竹可以解答下,不胜感激! |
|
[求助]Aspr2.XX脱壳问题,无法修复输入表?麻烦大侠解惑
提示有偷窃代码,让注意IAT,但是不知道如何操作,请指教?谢谢了!! 这个是复制下来的东西,大家帮看看! Log data 地址 消息 OllyDbg v1.10 点阵字体 'MS Sans Serif' 已被替换为 '宋体' 命令行: "C:\Program Files\16xia\QQTSP\QTSpeak6.3.exe" 正在扫描导入库 '.\LIB\MFC42.Lib' 已解析出 6384 个序号 正在扫描导入库 '.\LIB\mfc71.Lib' 已解析出 6442 个序号 文件 'C:\Program Files\16xia\QQTSP\QTSpeak6.3.exe' Asm2Clipboard PlugIn v0.1 Written by FaTmiKE 2oo4 I used code snippets from ExtraCopy PlugIn v1.0 by Regon ...so thanks to Regon for his great job! Bookmarks sample plugin v1.06 (plugin demo) Copyright (C) 2001, 2002 Oleh Yuschuk CleanupEx v1.12.108 by Gigapede CommandBar v3.10.109c Original Written by Oleh Yuschuk Modified by Gigapede Contributors:TBD Wayne psyCK0 mfn GODUP ver 1.2 by godfather+ - Delphi edition Hide Caption v1.00 by Gigapede HideOD, www.pediy.com ODbgScript v1.51 by hnhuqiong@126.com from OllyScript 1.47 by Epsylon3 OllyDump v3.00.110 by Gigapede OllyMachine v0.20 Written by Luo Cong Compiled on Dec 7 2004 14:32:15 OllyScript v0.92 Written by SHaG Ultra String Reference v0.11 Written by Luo Cong Compiled on Sep 20 2005 15:33:30 WatchMan v1.00 by Gigapede 数据格式转换 plugin v1.1 该插件可以将内存里的二进制数据转换为相应的编译语言数据格式 Copyright (C) 2006 by zhanshen[DFCG][RCT] API断点设置工具 - Ver 1.2 by 蓝色光芒 ID 000009C4 的新进程已创建 00401000 ID 000009C8 的主线程已创建 00400000 模块 C:\Program Files\16xia\QQTSP\QTSpeak6.3.exe 76320000 模块 D:\WINDOWS\system32\comdlg32.dll 76990000 模块 D:\WINDOWS\system32\ole32.dll 770F0000 模块 D:\WINDOWS\system32\oleaut32.dll 77180000 模块 D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll 77BD0000 模块 D:\WINDOWS\system32\version.dll 77BE0000 模块 D:\WINDOWS\system32\msvcrt.dll 77D10000 模块 D:\WINDOWS\system32\user32.dll 77DA0000 模块 D:\WINDOWS\system32\advapi32.dll 77E50000 模块 D:\WINDOWS\system32\RPCRT4.dll 77EF0000 模块 D:\WINDOWS\system32\GDI32.dll 77F40000 模块 D:\WINDOWS\system32\SHLWAPI.dll 7C800000 模块 D:\WINDOWS\system32\kernel32.dll 7C920000 模块 D:\WINDOWS\system32\ntdll.dll 7D590000 模块 D:\WINDOWS\system32\shell32.dll 5CC30000 模块 D:\WINDOWS\system32\ShimEng.dll 76300000 模块 D:\WINDOWS\system32\IMM32.DLL 62C20000 模块 D:\WINDOWS\system32\LPK.DLL 73FA0000 模块 D:\WINDOWS\system32\USP10.dll 5CC30000 卸载 D:\WINDOWS\system32\ShimEng.dll 00401000 程序入口点 71A40000 模块 D:\WINDOWS\system32\wsock32.dll 71A20000 模块 D:\WINDOWS\system32\WS2_32.dll 71A10000 模块 D:\WINDOWS\system32\WS2HELP.dll 7C80176B 断点位于 kernel32.GetSystemTime 00E47572 INT3 命令位于00E47572 00E4865E 断点位于 00E4865E 00E39226 断点位于 00E39226 00E1011A 断点位于 00E1011A AsprAPIloc: 00E4A494 Aspr1stthunk: 0048993C 00E48324 断点位于 00E48324 00E46EBE 硬件断点 1 位于 00E46EBE 00E48433 断点位于 00E48433 2 个标准函数 00E48466 断点位于 00E48466 00E484BB 断点位于 00E484BB Delphi 初始化表的地址 004835B8 00E2B454 断点位于 00E2B454 00E2B454 断点位于 00E2B454 00E2B454 断点位于 00E2B454 01640200 断点位于 01640200 00E1002E 断点位于 00E1002E 00E10062 断点位于 00E10062 00E100C5 断点位于 00E100C5 00E10024 断点位于 00E10024 这版的 Asprotect 其 SDk API 总数 = 0000000B GetHardwareID 00483910 GetModeInformation 00483930 GetKeyExpirationDate 00483970 CheckKey 004839A0 GetRegistrationInformation 004839B0 00E10156 断点位于 00E10156 CRC 校验在 0048301C 00E10034 断点位于 00E10034 00E47572 INT3 命令位于00E47572 00E1E5EC 断点位于 00E1E5EC 00E396F7 断点位于 00E396F7 00E479FC 硬件断点 1 位于 00E479FC 015A025A 断点位于 015A025A 00E107D9 断点位于 00E107D9 00E1003E 断点位于 00E1003E 00E100F2 断点位于 00E100F2 00E10030 断点位于 00E10030 IAT 的地址 = 00489190 IAT 的相对地址 = 00089190 IAT 的大小 = 000007CC 00E10079 断点位于 00E10079 OEP 的地址 = 00483828 OEP 的相对地址 = 00083828 这里的OEP我修复的时候,无法获取输入表,不知道怎么回事? |
|
[求助]Aspr2.XX脱壳问题,无法修复输入表?麻烦大侠解惑
没人遇到过??? |
|
[求助]Aspr2.XX脱壳问题,无法修复输入表?麻烦大侠解惑
有人知道怎么回事吗? |
|
请教Aspr2.XX_unpacker_v1.0脱壳dll文件的问题
我的在脱一个EXE文件的时候就提示OEP无效,晕了,怎么回事? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值