首页
社区
课程
招聘
[求助]ASprotect脱壳问题
发表于: 2012-7-14 16:29 4951

[求助]ASprotect脱壳问题

2012-7-14 16:29
4951
附件:http://good.gd/2135267.htm

一个屏幕放大软件。
VolX的脚本脱到一半有个错误
"0x0153001e" 指令引用的 "0xc789fa89" 内存。该内存不能为 "read" 就异常退出
,某od插件都尝试过还是没能解决。
俄罗斯vnekrilov的脚本不怎么会用。
好像是需要跑Recovery of table INIT.txt 但是我跑了2天也没跑完。。请问这是什么原因,谢谢!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
楼主是我的偶像,我是来膜拜的。
2012-7-14 19:21
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
手工脱壳,然后还要修复。
2012-7-15 09:03
0
雪    币: 2882
活跃值: (1315)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yjd
4
手工脱壳,然后还要修复。

是指iat还是?
2012-7-15 16:09
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
先别急着脱壳,看看能不能自已做个插件或写个脚本,直接步入壳内。脱壳的活,能免去是最好的。
2012-7-16 03:00
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
asp壳有个大跳转,跳到后来新分配的内存段,你从那里开始慢慢跟就可以了,前面的代码连反调试都没有。
2012-7-16 03:02
0
雪    币: 2882
活跃值: (1315)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yjd
7
liuyq

好的。谢谢!我再看看手工脱壳方法。
2012-7-16 09:06
0
游客
登录 | 注册 方可回帖
返回
//