首页
社区
课程
招聘
求教!关于ASProtect 1.22 - 1.23 Beta 21
发表于: 2005-8-15 17:47 4840

求教!关于ASProtect 1.22 - 1.23 Beta 21

2005-8-15 17:47
4840
用stripperX脱壳后无法运行,提示找不到序数,请问,该如何修复?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
手脱
2005-8-15 17:49
0
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
3
以下是我个人总结的手脱ASProtect 1.22 - 1.23 Beta 21 的一点小小经验:

1.OD载入程序,除忽略“内存异常”外全部异常,F9运行,“Shift+F9”强行执行,到达最后一次异常的“retn”处下断,“Shift+F9”运行到这个返回处取消断点,F8返回后,“Alt+M”打开内存镜像,在第二区段处F2下访问断点,F9运行,直达OEP!

2.LoadrPE完全dump此进程!

3.IR选取此进程修复,显示无用函数,在无用函数部位使用“追踪级别1”修复函数!如果还有无用的指针,则删去无用指针,Fix dump!


就这么简单!
2005-8-16 22:10
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
在第二区段处F2下访问断点,F9运行,直达OEP

请问高手内存第二区段是在何处?

我试了几个都不能成功停在OEP处
2005-8-19 15:30
0
雪    币: 108
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 black1hero 发布
在第二区段处F2下访问断点,F9运行,直达OEP

请问高手内存第二区段是在何处?

我试了几个都不能成功停在OEP处

on OD:
ALT+M
401000这个地址
2005-8-19 15:46
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
6
2005-8-19 16:20
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
感谢 成功脱壳加修复 但是还是不能运行
2005-8-19 16:27
0
游客
登录 | 注册 方可回帖
返回
//