-
-
[求助]关于Asprotect壳的一般脱法
-
发表于:
2010-7-22 00:39
5660
-
最近找了一家实习单位, 玩的是逆向,病毒分析, 压力甚大, 所以就赖在家里多看看书, 恶补恶补加壳脱壳等内容... 然后再去上班, 压力很大...
于是就找了一个ASProtect壳试了下, 因为 加密解密3 上面有例子, 给自己那么点自信吧
于是就写了一个测试软件, MessageBoxA... 然后就在那边玩...
参考了很多的破解文章, 2008upk精华还有2007的精华... 讲的都很多, 不过很多都是用了别人的脚本... 不过还是想自己跟着试下.
一般的思路都是不忽略内存异常... 然后根据异常找到OEP, 不过很遗憾, 我的这个测试软件下不到这个断点... 怎么办呢?...
我还是老老实实跟吧, 走过了hash校验函数... 然后又好不容易又到了花指令处... 用插件去除花指令, 然后继续走... 接着应该就是校验出错了... 只能重新来, 挺郁闷的...
看了很多文章, 也不知道试了几次, 因为有个MessageBoxA函数, 所以就想在那里下个断点... 断到了, 然后返回过去, 不过还是不知道OEP在哪里...
郁闷ing... 所以就上来求助了...
想问下, 过了hash校验函数以后应该是什么操作了, 有关于asprotect壳原理介绍的书籍希望可以推荐下, 然后碰到花指令的时候该怎么办? 去除花指令以后hash校验就出错了,是一步一步跟过去吗?
希望可以得到一些思路, 非常感谢
[课程]Android-CTF解题方法汇总！
接下来还需继续努力， 不过还是希望各位能够提供一些思路以及asprotect壳的基本流程
