-
-
[求助]菜鸟脱Asprotect疑问
-
发表于: 2005-7-18 18:14
-
最近刚刚碰到几个Asprotect保护的软件，没有工具可以搞定，只好从零学习手动脱壳了（UPX以前倒是脱过，呵呵，不过太简单，可以忽略为零了）。
用PEiD检测为：
ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov
使用PEiD的外部检测（FLY发布的Signature），检测为：
ASProtect V2.X Registered -> Alexey Solodovnikov *
于是研究了一个周末的论坛精华和FLY脱壳精华，大部分都是1.23RC4和2.0的。自己手动脱了一个Registry Clean Expert V3.62（按照FLY脱3.53的教程）终于搞定了一个Asprotect的壳，呵呵。
不过这些壳和我碰到的这个还是不一样的：
我目前研究的这个软件好像IAT没有加密；
在异常N次后，看不到第二次硬盘指纹；
经常在调试过程中因为设置断点（包括内存断点）出现：
这是什么原因？
给指点指点吧。谢谢。
要是有人手把手SHOW一下就爽了，呵呵
用PEiD检测为：
ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov
使用PEiD的外部检测（FLY发布的Signature），检测为：
ASProtect V2.X Registered -> Alexey Solodovnikov *
于是研究了一个周末的论坛精华和FLY脱壳精华，大部分都是1.23RC4和2.0的。自己手动脱了一个Registry Clean Expert V3.62（按照FLY脱3.53的教程）终于搞定了一个Asprotect的壳，呵呵。
不过这些壳和我碰到的这个还是不一样的：
我目前研究的这个软件好像IAT没有加密；
在异常N次后，看不到第二次硬盘指纹；
经常在调试过程中因为设置断点（包括内存断点）出现：
这是什么原因？
给指点指点吧。谢谢。
要是有人手把手SHOW一下就爽了，呵呵
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
各位脱壳大侠，指点一下
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
