[求助]ASPack 脱壳后，不知道程序程序自校验在哪，找了一晚上都找不到-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
istigatore 雪币： 57 活跃值： (88) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 106 粉丝 0 关注私信	istigatore 2 楼游吟clark, the file getinfo.exe has been packed twice with two different version of ASPack.. Here the unpacked file 上传的附件： getinfo_unp.7z （10.05kb，5次下载） 2016-2-24 05:09 0
我是谁！雪币： 115 活跃值： (23) 能力值： (RANK：20 ) 在线值：发帖 45 回帖 420 粉丝 1 关注私信	我是谁！ 3 楼自校验去除的最好办法就是下bp creatfiledA函数的断点，然后开两个OD逐步F8进行比较，当然也可以写一个脚本，速度快些！ 2016-2-24 11:02 0
游吟clark 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 24 粉丝 0 关注私信	游吟clark 4 楼貌似你的上传的文件打不开。我已经脱壳了，只是不知道自校验怎么破掉。 2016-2-24 11:03 0
游吟clark 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 24 粉丝 0 关注私信	游吟clark 5 楼好的，谢谢，回去尝试下。 2016-2-24 11:11 0
游吟clark 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 24 粉丝 0 关注私信	游吟clark 6 楼已经重新发了新的帖子，请版主将这个帖子删除。 2016-2-24 11:45 0
zplusplus 雪币： 689 活跃值： (422) 能力值： ( LV11，RANK：190 ) 在线值：发帖 14 回帖 146 粉丝 28 关注私信	zplusplus 1 7 楼 His means is he already unpack the file but dont know how to remove self-checksum, I run the exe,there is a load-dll check,if miss,it will show as a message box,I consider this is what he talk about. and,your file cannot run... last,welcome to PEDIY@China. 2016-2-24 13:30 0
游吟clark 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 24 粉丝 0 关注私信	游吟clark 8 楼 you can try this. 上传的附件： getinfo.zip （2.51MB，12次下载） 2016-2-24 20:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
istigatore 雪币： 57 活跃值： (88) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 106 粉丝 0 关注私信	istigatore 2 楼游吟clark, the file getinfo.exe has been packed twice with two different version of ASPack.. Here the unpacked file 上传的附件： getinfo_unp.7z （10.05kb，5次下载） 2016-2-24 05:09 0
我是谁！雪币： 115 活跃值： (23) 能力值： (RANK：20 ) 在线值：发帖 45 回帖 420 粉丝 1 关注私信	我是谁！ 3 楼自校验去除的最好办法就是下bp creatfiledA函数的断点，然后开两个OD逐步F8进行比较，当然也可以写一个脚本，速度快些！ 2016-2-24 11:02 0
游吟clark 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 24 粉丝 0 关注私信	游吟clark 4 楼貌似你的上传的文件打不开。我已经脱壳了，只是不知道自校验怎么破掉。 2016-2-24 11:03 0
游吟clark 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 24 粉丝 0 关注私信	游吟clark 5 楼好的，谢谢，回去尝试下。 2016-2-24 11:11 0
游吟clark 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 24 粉丝 0 关注私信	游吟clark 6 楼已经重新发了新的帖子，请版主将这个帖子删除。 2016-2-24 11:45 0
zplusplus 雪币： 689 活跃值： (422) 能力值： ( LV11，RANK：190 ) 在线值：发帖 14 回帖 146 粉丝 28 关注私信	zplusplus 1 7 楼 His means is he already unpack the file but dont know how to remove self-checksum, I run the exe,there is a load-dll check,if miss,it will show as a message box,I consider this is what he talk about. and,your file cannot run... last,welcome to PEDIY@China. 2016-2-24 13:30 0
游吟clark 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 24 粉丝 0 关注私信	游吟clark 8 楼 you can try this. 上传的附件： getinfo.zip （2.51MB，12次下载） 2016-2-24 20:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复