昨天碰到一个软件,用peid显示为ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov，学用看雪上几个高手的方法脱壳，但也找到不了"ASProtect最后1次典型异常"，不知是不是asprotect的新版本。
00C54CC9     3100          xor dword ptr ds:[eax],eax
00C54CCB     64:8F05 00000>pop dword ptr fs:[0]
00C54CD2     58            pop eax
00C54CD3     EB 01         jmp short 00C54CD6
00C54CD5   - E9 BAB461C5   jmp C6270194
00C54CDA     00BE 0C4BC500 add byte ptr ds:[esi+C54B0C],bh
00C54CE0     2BD6          sub edx,esi
00C54CE2     8BC6          mov eax,esi
00C54CE4     E8 D3FDFFFF   call 00C54ABC
00C54CE9     3B43 38       cmp eax,dword ptr ds:[ebx+38]
00C54CEC     74 0D         je short 00C54CFB
00C54CEE     68 C8000000   push 0C8
00C54CF3     E8 D0CDFFFF   call 00C51AC8
00C54CF8     0143 08       add dword ptr ds:[ebx+8],eax
00C54CFB     5E            pop esi
00C54CFC     5B            pop ebx
00C54CFD     C3            retn

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)