首页
社区
课程
招聘
[旧帖] [求助]新人求大侠脱掉此壳~~感激不尽~~ 0.00雪花
发表于: 2010-4-2 13:00 1697

[旧帖] [求助]新人求大侠脱掉此壳~~感激不尽~~ 0.00雪花

2010-4-2 13:00
1697
小弟刚开始涉及脱壳,什么都不懂,望各位大大出手帮一把。将此程序的壳帮忙脱掉~~~

我用OD载入之后运行Aspr2[1].XX_unpacker_v1.15SC.osc.txt此脚本提示说该脚本不支持?但是PEID查出来
是ASPack 2.12 -> Alexey Solodovnikov,用FastScaner查出来是ASProtect V2.X DLL -> Alexey Solodovnikov。

脚本应该支持的啊,不解~~

所有问题已解决,此贴已结~谢谢关注。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (16)
雪    币: 73
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
新手,过来围观。
2010-4-2 13:04
0
雪    币: 435
活跃值: (1277)
能力值: ( LV13,RANK:388 )
在线值:
发帖
回帖
粉丝
3
1.rar
已经脱壳,已经爆破
4d4d73 关键跳
上传的附件:
  • 1.rar (527.98kb,20次下载)
2010-4-2 13:24
0
雪    币: 110
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我刚才跟了下..只把壳脱了...
2010-4-2 13:28
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
1.rar下载此附件需要消耗2Kx,下载中会自动扣除。[谁下载?]
我的钱不够
2010-4-2 13:29
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
http://bbs.pediy.com/attachment.php?attachmentid=41066&d=1270185798
2010-4-2 13:30
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
[QUOTE=bitt;784907] 1.rar
已经脱壳,已经爆破
4d4d73 关键跳[/QUOTE]

已下载,但还是不懂~~
谢谢你的援手~!!!但是用Restorator中文注册版修改内部资源时提示“损坏的资源 (可能是压缩或加密文件)”是什么意思呢?是不是还需要修复一下?
2010-4-2 13:31
0
雪    币: 435
活跃值: (1277)
能力值: ( LV13,RANK:388 )
在线值:
发帖
回帖
粉丝
8
aspack是比较简单的压缩壳,esp定律手动脱掉
别依赖脚本,人永远比脚本更懂得随机应变
我传上去的是,爆破掉的,直接点注册就成功
bug未知
2010-4-2 13:36
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
谢谢叮嘱。不过我脱它的壳主要就是想修改里面的某些资源,因为它有些功能我觉得用处不大,但是这个软件是同类中算好的了,所以想自己改一改。但是这样看来还是没法啊~~
2010-4-2 13:50
0
雪    币: 435
活跃值: (1277)
能力值: ( LV13,RANK:388 )
在线值:
发帖
回帖
粉丝
10
哦 这样啊
脱壳掉的pe貌似要资源重建的,不过我也没什么经验,你google下
关键词,资源重建
2010-4-2 14:31
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
我晕,开始我不是说了用PEID查出来它的壳
是ASPack 2.12 -> Alexey Solodovnikov,用FastScaner查出来是ASProtect V2.X DLL -> Alexey Solodovnikov吗?结果我一直在朝脱ASPROTECT思考,刚刚用UNASPACK试了一下,直接把程序脱得光光了~~~

顺便上传脱了之后的文件,及脱壳所用工具.
上传的附件:
2010-4-2 14:47
0
雪    币: 435
活跃值: (1277)
能力值: ( LV13,RANK:388 )
在线值:
发帖
回帖
粉丝
12
尽信书不如无书就是这个道理,别信工具信自己
ollice直接载入,第一句就是pushad
十有八九就是压缩壳了
2010-4-2 17:42
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
谢谢你的帮助,看来自己不懂的东西太多了,以后还得多向你请教请教!
呵呵,现在搞定了,就是有个问题是不知道怎么修改改程序运行时在任务栏显示的名称
2010-4-3 12:35
0
雪    币: 435
活跃值: (1277)
能力值: ( LV13,RANK:388 )
在线值:
发帖
回帖
粉丝
14
下创建窗口 断点
看看创建窗口参数有窗口标题
2010-4-3 12:59
0
雪    币: 2194
活跃值: (996)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
ESP定律瞬脱
字符串参考 “感谢您!您已经成功地注册了!”
很快就可以找到关键跳4d4d73
  好弱
2010-4-3 13:03
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
你好,谢谢你的帮助,程序已脱壳。
2010-4-3 14:58
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
你说的方法我没成功,不过用UE倒是解决了。我直接搜索替换了下就OK了。还是很谢谢你关心我的进展和你提供的帮助。
2010-4-3 15:00
0
游客
登录 | 注册 方可回帖
返回
//