首页
社区
课程
招聘
ASpack 2.12 压缩壳脱壳问题...谢谢
2004-7-9 20:26 5000

ASpack 2.12 压缩壳脱壳问题...谢谢

2004-7-9 20:26
5000
下面的附件是小弟自行加上ASpack 2.12 压缩壳的程式(免安装原无加壳),手脱数据如下:

OEP: 0002F9D3 IATRVA: 00039000 IATSize: 000003B0

但程序无法使用,脱壳的位置与不能执行之状况如下图,有劳大家协助指点,用 stripper_v207f 可以脱干净,不过小弟是要练习所以...麻烦了,静候指教,小弟的os2kpro+sp4,如果在您那边可以手脱并顺利运行,请将程式附上供小弟研究并请教弟如何办到,谢谢




点击下载:附件!33.rar_75559.rar

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
点赞2
打赏
分享
最新回复 (9)
雪    币: 2367
活跃值: (756)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
小虾 10 2004-7-9 20:55
2
0
我这里没有问题呀,你的IAT大小错了。
OEP:0002F9D3  RAV:00039000  大小:000003B4

[点击下载:附件!ASPack -FFFTP_Unpack_.rar_77666.rar
雪    币: 442
活跃值: (723)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
wangshy 2 2004-7-9 21:06
3
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
peaceworld 2004-7-10 02:16
4
0
最初由 小虾 发布
我这里没有问题呀,你的IAT大小错了。

OEP:0002F9D3 RAV:00039000 大小:000003B4

[点击下载:附件!ASPack -FFFTP_Unpack_.rar_77666.rar


小虾 兄,谢谢阁下的帮忙,(IAT大小3B4以及3B0弟都?咿了,通通不行),您的程序小弟这边无法执行状况如下图...



最初由 wangshy 发布
点击下载:附件!Unpacked.rar_78391.rar


wangshy 兄,您的程序小弟这边可以运行,请您千万教教小弟,请问如何用OD手脱的这么干净,好像有优化过程序大小,载入各种主流汉化工具程序都没问题,跟小弟自己脱的不一样就是不一样.请贵兄好人作到底指点小弟是如何办到的.谢谢
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-7-10 02:45
5
0
ASpack 是没有难度的
你可以用stripper脱一下
然后比较一下你脱的程序
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
peaceworld 2004-7-10 15:39
6
0
最初由 fly 发布
ASpack 是没有难度的
你可以用stripper脱一下
然后比较一下你脱的程序


小弟也用OD脱了其他加了ASpack 2.12 的程式,都很顺利,惟独这一个出现状况,我也曾用 LordPE 将脱壳程序删除及编辑区段成为与 stripper 脱壳的程序一样,但程序无法使用,最后无计可施,才向本版发出求教讯息,希望能有更进一步的解答,谢谢  :)
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-7-10 20:46
7
0
最初由 peaceworld 发布


小弟也用OD脱了其他加了ASpack 2.12 的程式,都很顺利,惟独这一个出现状况,我也曾用 LordPE 将脱壳程序删除及编辑区段成为与 stripper 脱壳的程序一样,但程序无法使用,最后无计可施,才向本版发出求教讯息,希望能有更进一步的解答,谢谢 :)


看了一下
应该没什么问题

点击下载:附件!UnPacked -FFFTP.rar
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
peaceworld 2004-7-11 17:57
8
0
最初由 fly 发布


看了一下
应该没什么问题

点击下载:附件!UnPacked -FFFTP.rar


版主阁下:

谢谢您伸出援手,附件中之程式能够运行无误,有劳了,谢谢您   :)

另外, Kimmal 版友给了我两个说明,小弟不解,附件中有他脱的壳,以下是他的说明:
----------------------------------------------------------------
资源移位~!
分析资源格式后搬回被移走的资源,
不然就没有你说的“干净”
------------------------------------------------------------------
IAT Infos
OEP:0002F9D3
RAV:00039000 SIZE:3B0

New IAT Info
RVA:0003C4C8 SIZE:0001038

不选 Add new secio 这项
FixDump~!
------------------------------------------------------
Kimmal 兄所脱之壳真的很干净,载入汉化工具都没有问题,真的希望有朋友能告诉小弟是如何判断计算出 RVA:0003C4C8 这个地址呢?
还有小弟遵照以上的指示来 FixDump 所得之程序却有7个区段,但 Kimmal 兄只有4个(压缩档内有比较图片)
是否能藉由本例指导小弟是如何做到优化脱壳程序大小,而又使程序能正常运行及汉化呢?

最后:身为一个对汉化有兴趣的人,这样的相关技术对小弟真的重要,所以才数度冒昧求教于大家,过程中如果带来困扰与不便,弟在此说声抱歉,真的感谢,祝福您

点击下载:附件!Kimmal.rar
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-7-11 18:56
9
0
如何判断计算出 RVA:0003C4C8 这个地址呢


《加密解密》2 中有较详细的论述
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sigporsson 2004-7-24 22:07
10
0
最初由 fly 发布


《加密解密》2 中有较详细的论述


大概在多少页啊,我怎么找不到的说。。。
游客
登录 | 注册 方可回帖
返回