首页
社区
课程
招聘
ASpack 2.12 压缩壳脱壳问题...谢谢
发表于: 2004-7-9 20:26 5440

ASpack 2.12 压缩壳脱壳问题...谢谢

2004-7-9 20:26
5440
下面的附件是小弟自行加上ASpack 2.12 压缩壳的程式(免安装原无加壳),手脱数据如下:

OEP: 0002F9D3 IATRVA: 00039000 IATSize: 000003B0

但程序无法使用,脱壳的位置与不能执行之状况如下图,有劳大家协助指点,用 stripper_v207f 可以脱干净,不过小弟是要练习所以...麻烦了,静候指教,小弟的os2kpro+sp4,如果在您那边可以手脱并顺利运行,请将程式附上供小弟研究并请教弟如何办到,谢谢




点击下载:附件!33.rar_75559.rar

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 2
支持
分享
最新回复 (9)
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
2
我这里没有问题呀,你的IAT大小错了。
OEP:0002F9D3  RAV:00039000  大小:000003B4

[点击下载:附件!ASPack -FFFTP_Unpack_.rar_77666.rar
2004-7-9 20:55
0
雪    币: 446
活跃值: (758)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
3
2004-7-9 21:06
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 小虾 发布
我这里没有问题呀,你的IAT大小错了。

OEP:0002F9D3 RAV:00039000 大小:000003B4

[点击下载:附件!ASPack -FFFTP_Unpack_.rar_77666.rar


小虾 兄,谢谢阁下的帮忙,(IAT大小3B4以及3B0弟都?咿了,通通不行),您的程序小弟这边无法执行状况如下图...



最初由 wangshy 发布
点击下载:附件!Unpacked.rar_78391.rar


wangshy 兄,您的程序小弟这边可以运行,请您千万教教小弟,请问如何用OD手脱的这么干净,好像有优化过程序大小,载入各种主流汉化工具程序都没问题,跟小弟自己脱的不一样就是不一样.请贵兄好人作到底指点小弟是如何办到的.谢谢
2004-7-10 02:16
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
ASpack 是没有难度的
你可以用stripper脱一下
然后比较一下你脱的程序
2004-7-10 02:45
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最初由 fly 发布
ASpack 是没有难度的
你可以用stripper脱一下
然后比较一下你脱的程序


小弟也用OD脱了其他加了ASpack 2.12 的程式,都很顺利,惟独这一个出现状况,我也曾用 LordPE 将脱壳程序删除及编辑区段成为与 stripper 脱壳的程序一样,但程序无法使用,最后无计可施,才向本版发出求教讯息,希望能有更进一步的解答,谢谢  :)
2004-7-10 15:39
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
最初由 peaceworld 发布


小弟也用OD脱了其他加了ASpack 2.12 的程式,都很顺利,惟独这一个出现状况,我也曾用 LordPE 将脱壳程序删除及编辑区段成为与 stripper 脱壳的程序一样,但程序无法使用,最后无计可施,才向本版发出求教讯息,希望能有更进一步的解答,谢谢 :)


看了一下
应该没什么问题

点击下载:附件!UnPacked -FFFTP.rar
2004-7-10 20:46
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
最初由 fly 发布


看了一下
应该没什么问题

点击下载:附件!UnPacked -FFFTP.rar


版主阁下:

谢谢您伸出援手,附件中之程式能够运行无误,有劳了,谢谢您   :)

另外, Kimmal 版友给了我两个说明,小弟不解,附件中有他脱的壳,以下是他的说明:
----------------------------------------------------------------
资源移位~!
分析资源格式后搬回被移走的资源,
不然就没有你说的“干净”
------------------------------------------------------------------
IAT Infos
OEP:0002F9D3
RAV:00039000 SIZE:3B0

New IAT Info
RVA:0003C4C8 SIZE:0001038

不选 Add new secio 这项
FixDump~!
------------------------------------------------------
Kimmal 兄所脱之壳真的很干净,载入汉化工具都没有问题,真的希望有朋友能告诉小弟是如何判断计算出 RVA:0003C4C8 这个地址呢?
还有小弟遵照以上的指示来 FixDump 所得之程序却有7个区段,但 Kimmal 兄只有4个(压缩档内有比较图片)
是否能藉由本例指导小弟是如何做到优化脱壳程序大小,而又使程序能正常运行及汉化呢?

最后:身为一个对汉化有兴趣的人,这样的相关技术对小弟真的重要,所以才数度冒昧求教于大家,过程中如果带来困扰与不便,弟在此说声抱歉,真的感谢,祝福您

点击下载:附件!Kimmal.rar
2004-7-11 17:57
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
9
如何判断计算出 RVA:0003C4C8 这个地址呢


《加密解密》2 中有较详细的论述
2004-7-11 18:56
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
最初由 fly 发布


《加密解密》2 中有较详细的论述


大概在多少页啊,我怎么找不到的说。。。
2004-7-24 22:07
0
游客
登录 | 注册 方可回帖
返回
//