-
-
(高手就不要看了！)莱鸟脱Aspr2.11 SKE+修复stolen code---莱鸟脱文第二篇[原创]
-
发表于: 2006-3-8 09:39
-
莱鸟脱Aspr2.11 SKE+修复stolen code---莱鸟脱文第二篇
【软件名称】：Resource Builder 软件版本：2.3.3.3
【破 解 人】：林海雪原
【调试环境】：Win2K、OllyICE、LordPE、ImportREC
【作者声明】：初学Crack，只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教！
好久前就想脱ASPR了，听前人说了关于它的可怕，也就只好从它的最低版开始练习（这样子还真行呢！），终于脱了它！不敢独享，就写了这个丑文。开工时不知如何写，大大们都写过了，而且都是妙文，我又是学他们的，只好用图来占些地方。
我脱Aspr的步骤如下：
1、找到IAT处理所在，并设法避开其加密；
2、寻觅oep，并对所有对壳的调用进行处理；
3、dump下所有你需要的区段，组合成一个PE；
4、也可以不进行第3步，dump后直截修复stolen code；
我是莱鸟，没什么创新，全是学别人的东东，没有学象的地方各位可不要笑掉大牙了！高手就不要看了！.......
附件是全文.
今天是MM的节日,愿天下MM都票亮!
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
最初由 fly 发布 我就是这样被鼓励一下，再鼓励一下就进步了！！
|
|
|
最初由 南蛮妈妈 发布 节日快乐
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
可否指点下如何找到Magic CALL？
你的莱鸟脱文第一篇呢
|
|
|
最初由 chinadev 发布 对壳的调用么?没技巧的,多流点汗就行了. |
|
|
可否做一个录象更直观的让我们菜鸟学习下
|
|
|
|
|
|
|
|
|
你录象里面的问题
cmp esi,78 这个78是你那出现的3个值其一是吧？ 还有就是什么时候换成 cmp esi,AC ??
|
|
|
谢谢你的共享
|
|
|
|
|
|
|
|
|
|
|
|
最初由 hao1geren 发布 站内google一把,不过很差劲的...会失望的
|
|
|
最初由 林海雪原 发布 客气了，呵呵 文章看得有点头大 哈哈 还是动画爽
|
|
|
|
|
|
|
|
|
最初由 aki 发布 如何修改？
|
