-
-
[求助]asprotect ver2.1/2.76脱壳求助
-
发表于: 2017-6-6 19:18
-
用Exeinfo PE 0.0.4.6版本查壳是asprotect ver2.1/2.76 corrected version detect only: asprinfo v 1.6 beta
忽略内存异常 ， 用shift + F9 运行 16次来异常到这里
我了解最后一次异常就是执行到这里之后就运行了，这里是最后一次异常，在retn 出F2 下断点
shift+F9 运行 此时堆栈里是
0018FF24 025848FC
0018FF28 00400000 atr.00400000
0018FF2C B4094021
0018FF30 0018FF6C
0018FF34 003B0000
根据教程里 hr 0018FF30 删除retn断点
然后shift + F9
F7 跟下面走到这个位置
也不确定是不是这里，请大神帮忙下
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
