首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]ASProtect 2.x dll脱壳的问题
发表于: 2006-7-18 15:44 4233

[求助]ASProtect 2.x dll脱壳的问题

swlepus 活跃值
2006-7-18 15:44
4233
软件在这里：
http://download2.yessoftware.com/CCStudio3_0.exe

安装以后查到CCProject.dll用 ASProtect 2保护。

直接调用VolX的脚本，顺利dump。由于没有提示使用了stolen code，所以用pe工具查看没看出dump的dll有什么问题。

但是脱出来的dll在被软件调用的时候，没有任何现象便自动退出。

请高手指教是否还有环节没有注意到？

谢谢

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你提供的程序太大，有30M，你可以将CCProject.dll单独拿出来（单独后，记得用OD加载一下DLL，看能否加载的起）。
2006-7-18 19:37
0
swlepus
雪    币： 134
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
好的。
相应的dll以及dump可以通过下面下载。

http://rapidshare.de/files/26172121/ccs.rar.html

vera查到壳为 Version: ASProtect 2.11 SKE build 03.13 Release [1]

请帮忙看看错误。
2006-7-18 21:23
0
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
4 楼
重定位表你没指定。
Aspr重定位没破坏，你直接在CCProject_dump.dll用十六进制工具查找（重定位表很好找的，随便找一个正确的看看就知规律了），如：
00245000 0010 0000 B000 0000 1230 2830 3A30 6330 .........0(0:0c0
00245010 8E30 A330 AA30 B030 B630 BC30 E630 1E31 .0.0.0.0.0.0.0.1
00245020 3B31 4B31 7B31 8C31 4A32 7832 9732 DD32 ;1K1{1.1J2x2.2.2
等等

RVA：245000
大小：1635c
2006-7-18 21:41
0
swlepus
雪    币： 134
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
多谢版主提醒，已经成功脱壳。
软件里面还有不少检查，所以仍然无法运行。
反正不着急，我慢慢玩了。
2006-7-19 16:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//