禁止在此类帖子后面要求私下联系
免得误会！

对不起，老大，下次一定注意。我只是想让大家帮帮我，帮我分析分析看应该从什么地方入手。

我使用以下ollyscript的脚本查找OEP。
/*
//////////////////////////////////////////////////
1) Find OEP
2) Hide Olly !

Support with:
ASProtect 1.2x - 1.3x [Registered]

important:
check ignore ... in KERNEL32
check Memory access violation
uncheck any others
(in Exception)
//////////////////////////////////////////////////
*/
MSG "Please see script for details !"

var cbase
var csize
var eip_
var check

gmi eip, CODEBASE
mov cbase, $RESULT
log cbase
gmi eip, CODESIZE
mov csize, $RESULT
log csize

eob lab1
esto

lab1:
mov check,0
sto
log "Find anti Debugger call:"
trace:
inc check
log check
cmp check,20
je error
sto
mov eip_,[eip]
log eip_
cmp eip_,C084D0FF
jne trace
cmt eip,"[ IsDebuggerPresent ]"
log "call eax is found"
FIND eip,#74#
cmp $RESULT,0
je error
eob lab4
log $RESULT
bp $RESULT
esto

lab4:
cmt eip,"[ Anti Olly ]"
mov eip_,[eip]
log eip_
log "Change flag !ZF"
mov !ZF,1
eob end1
bc $RESULT
esto

end1:
bprm cbase, csize
eob end2
esto

end2:
eob end
esto

end:
cmt eip," :::[ OEP ]:::"
bpmc
ret

error:
log "Not found"
MSG "Error"
ret

//

忽略KERNEL32异常和内存访问异常后，执行脚本，找到OEP如下：

004B37BB    .  CC                int3
004B37BC    ?  CC                int3
004B37BD    .  CC                int3
004B37BE    ?  CC                int3
004B37BF    .  CC                int3
004B37C0    ?  3D 00100000       cmp eax,1000
004B37C5    .  73 0E             jnb short mland.004B37D5;:::OEP  004B37C7    .  F7D8              neg eax
004B37C9    .  03C4              add eax,esp
004B37CB    .  83C0 04           add eax,4
004B37CE    ?  8500              test dword ptr ds:[eax],eax
004B37D0    ?  94                xchg eax,esp
004B37D1    .  8B00              mov eax,dword ptr ds:[eax]
004B37D3    .  50                push eax
004B37D4    ?  C3                retn
004B37D5    .  51                push ecx
004B37D6    ?  8D4C24 08         lea ecx,dword ptr ss:[esp+8]
004B37DA    ?  81E9 00100000     sub ecx,1000
004B37E0    ?  2D 00100000       sub eax,1000
004B37E5    .  8501              test dword ptr ds:[ecx],eax
004B37E7    .  3D 00100000       cmp eax,1000
004B37EC    ?^ 73 EC             jnb short mland.004B37DA
004B37EE    ?  2BC8              sub ecx,eax
004B37F0    ?  8BC4              mov eax,esp
004B37F2    ?  8501              test dword ptr ds:[ecx],eax
004B37F4    ?  8BE1              mov esp,ecx
004B37F6    ?  8B08              mov ecx,dword ptr ds:[eax]
004B37F8    ?  8B40 04           mov eax,dword ptr ds:[eax+4]
004B37FB    .  50                push eax
004B37FC    ?  C3                retn

不知道B37C5是否就是OEP，不过我怎么看也不象。现在正在DUMP出来试着恢复一下IAT。

可能这个ASPr选了自校检之类的东西，不同断点不行就试试下硬件断点吧。

你脱的这是什么软件？