首页
社区
课程
招聘
大量模块入口点在外部
发表于: 2005-5-11 23:37 4643

大量模块入口点在外部

2005-5-11 23:37
4643
一般我遇到的壳程序就一个模块在外部(入口点警告)  像大量了模块在外部如何是好?
    ASProtect 1.23 RC1的老壳 对付单一的还好  这样大量模块在外部 到达oep处dump 我也是没法修复的啊  od载入我未成功运行的程序看见程序还是有异常   不知道其他壳像这样的情况又是如何处理的呢?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
旧版aspr直接用stripper_v207f自动脱壳
2005-5-11 23:46
0
雪    币: 10500
活跃值: (2159)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢fly  只是我更深入了解下
如果 遇到不是老版本的呢? 或者是其他壳呢? 如何分析思考?
2005-5-12 00:30
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
基本上你所说的情况对于修复没有影响
2005-5-12 08:58
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
ASProtect旧版,stripper_v207f自动脱壳
重命名原程序,修改脱壳后程序文件名为HaAuthor.exe
去除自校验修改如下:

00424AF2    E8 291B0000          call 00426620
//计算校验值
00424AF7    8B56 14              mov edx,dword ptr ds:[esi+14]
00424AFA    42                   inc edx
00424AFB    8BCA                 mov ecx,edx
00424AFD    8956 14              mov dword ptr ds:[esi+14],edx
00424B00    83F9 05              cmp ecx,5
00424B03    75 04                jnz short 00424B09
00424B05    8346 10 20           add dword ptr ds:[esi+10],20
00424B09    8B56 04              mov edx,dword ptr ds:[esi+4]
00424B0C    33C9                 xor ecx,ecx
00424B0E    3BC2                 cmp eax,edx
00424B10    5E                   pop esi
00424B11    0F94C1               sete cl
//mov cl,1
00424B14    8BC1                 mov eax,ecx
00424B16    C3                   retn

BTW:
不再接受此类商业程序的CracK协助
请谅解
2005-5-12 23:12
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
用工具脱ASProtect 1.23 RC1
脱之后的程序不能正常运行
2005-7-21 16:00
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
一运行就弹出:错误9,下标越界
2005-7-21 16:06
0
游客
登录 | 注册 方可回帖
返回
//