-
-
[求助]ASProtect 2.1x脱壳疑问
-
发表于: 2012-6-4 23:18
-
一款软件查出来是ASProtect 2.1x壳，从昨晚研究到现在，期间参考论坛上多位大师的帖子，但是都搞不定，加上本人对于脱壳也是菜鸟一个，所以修复止之后的文件都是运行错误。
弄好好久，终于找到ASProtect unpacker by PE_Kill，终于成功脱壳，再次感谢作者啊
脱壳之后的文件可以正常运行，但是用PEiD一查，显示如下
请问这是ASProtect脱壳不正确的原因吗？还是本来就是还有另外的壳？
然后看了一下EP段，显示如下
上一个截图显示不全，还有部分：
另外，对于后来查出的这种壳，很多人说是vm伪装的。但是据我之前接触到的，vm保护的在区段里就能看到有vm字样的。所以请问上面的壳是PEiD报的真壳，还是vm？
谢谢！
弄好好久，终于找到ASProtect unpacker by PE_Kill，终于成功脱壳，再次感谢作者啊
脱壳之后的文件可以正常运行，但是用PEiD一查，显示如下
请问这是ASProtect脱壳不正确的原因吗？还是本来就是还有另外的壳？
然后看了一下EP段，显示如下
上一个截图显示不全，还有部分：
另外，对于后来查出的这种壳，很多人说是vm伪装的。但是据我之前接触到的，vm保护的在区段里就能看到有vm字样的。所以请问上面的壳是PEiD报的真壳，还是vm？
谢谢！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
 难道没人回答么...
|
|
|
|
|
|
|
|
|
来个高手解答一下撒
|
|
|
|
|
|
郁闷了……
|
