-
-
[旧帖] [求助]脱壳：ASProtect V2.X DLL -> Alexey Solodovnikov 0.00雪花
-
发表于: 2012-4-11 18:10
-
我脱ASProtect V2.X DLL -> Alexey Solodovnikov壳的时候，我采用的是单步跟踪法，一步一步往下跟踪，遇到近CALL就跟进，实现向下跳转，在下面这段代码里，我在跳转的地方要实现向下跳，程序就跑飞了
01AA7167 9C PUSHFD
01AA7168 0FACF0 13 SHRD EAX,ESI,13
01AA716C 9F LAHF
01AA716D 81C3 36100010 ADD EBX,10001036
01AA7173 66:0FA4F0 0C SHLD AX,SI,0C
01AA7178 833B 00 CMP DWORD PTR DS:[EBX],0
01AA717B 98 CWDE
01AA717C 8B5C24 24 MOV EBX,DWORD PTR SS:[ESP+24]
01AA7180 0FBEC0 MOVSX EAX,AL
01AA7183 0FBEC2 MOVSX EAX,DL
01AA7186 8B4424 28 MOV EAX,DWORD PTR SS:[ESP+28]
01AA718A ^ E9 04EAFFFF JMP XClient.01AA5B93
01AA718F E8 68AAFFFF CALL XClient.01AA1BFC
01AA7194 9C PUSHFD
01AA7195 33C9 XOR ECX,ECX
01AA7197 80F1 54 XOR CL,54
01AA719A 8A48 09 MOV CL,BYTE PTR DS:[EAX+9]
01AA719D 80FC 17 CMP AH,17
01AA71A0 880424 MOV BYTE PTR SS:[ESP],AL
请问，是不是我找错了，OEP已经过掉了？？？
01AA7167 9C PUSHFD
01AA7168 0FACF0 13 SHRD EAX,ESI,13
01AA716C 9F LAHF
01AA716D 81C3 36100010 ADD EBX,10001036
01AA7173 66:0FA4F0 0C SHLD AX,SI,0C
01AA7178 833B 00 CMP DWORD PTR DS:[EBX],0
01AA717B 98 CWDE
01AA717C 8B5C24 24 MOV EBX,DWORD PTR SS:[ESP+24]
01AA7180 0FBEC0 MOVSX EAX,AL
01AA7183 0FBEC2 MOVSX EAX,DL
01AA7186 8B4424 28 MOV EAX,DWORD PTR SS:[ESP+28]
01AA718A ^ E9 04EAFFFF JMP XClient.01AA5B93
01AA718F E8 68AAFFFF CALL XClient.01AA1BFC
01AA7194 9C PUSHFD
01AA7195 33C9 XOR ECX,ECX
01AA7197 80F1 54 XOR CL,54
01AA719A 8A48 09 MOV CL,BYTE PTR DS:[EAX+9]
01AA719D 80FC 17 CMP AH,17
01AA71A0 880424 MOV BYTE PTR SS:[ESP],AL
请问，是不是我找错了，OEP已经过掉了？？？
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
版主，有对应的脱壳介绍下，我有试过，没有找到这种壳较高版本的脱壳机。。。
|
|
|
能否传我一个自动脱ASProtect壳？？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
