[求助]ASPack 2.12b -> Alexey Solodovnikov脱壳求助-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]ASPack 2.12b -> Alexey Solodovnikov脱壳求助

发表于: 2013-8-13 10:08 4810

[求助]ASPack 2.12b -> Alexey Solodovnikov脱壳求助

cppbbc

2013-8-13 10:08

4810

壳是ASPack 2.12b -> Alexey Solodovnikov，用OD加载后，可以看到pushad，按照正常跟踪下去，可以找到popad，然后跳转到我认为的入口。dump下后再用peid看，就是Nothing found了。

怀疑dump下来的东西仍然有壳，但是在里面的开头部分看不到pushad了。如何判断里面是不是仍然有壳。如果有，该怎么解决？

可能描述的不是很清楚。有知道的朋友请帮忙回答下。

谢谢

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (3)
option 雪币： 8026 活跃值： (2511) 能力值： ( LV2，RANK：10 ) 在线值：发帖 39 回帖 712 粉丝 1 关注私信	option 2 楼无码无真相 2013-8-13 11:21 0
white、、雪币： 60 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 387 粉丝 0 关注私信	white、、 3 楼你的附件呢？ 2013-8-13 11:59 0
lonmaor 雪币： 236 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	lonmaor 4 楼 dump之后看到明显的入口特征，能正常查看字符串。一般认为是脱壳成功了。 2013-8-13 13:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cppbbc

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
option 雪币： 8026 活跃值： (2511) 能力值： ( LV2，RANK：10 ) 在线值：发帖 39 回帖 712 粉丝 1 关注私信	option 2 楼无码无真相 2013-8-13 11:21 0
white、、雪币： 60 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 387 粉丝 0 关注私信	white、、 3 楼你的附件呢？ 2013-8-13 11:59 0
lonmaor 雪币： 236 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	lonmaor 4 楼 dump之后看到明显的入口特征，能正常查看字符串。一般认为是脱壳成功了。 2013-8-13 13:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复