首页
社区
课程
招聘
请教哪位高手能够讲讲Aspr 2.X SKE的Envelope Checks吧[求助]
发表于: 2006-8-9 21:06 4379

请教哪位高手能够讲讲Aspr 2.X SKE的Envelope Checks吧[求助]

2006-8-9 21:06
4379
刚脱出一个软件,能运行,但就是与加壳的运行效果不一样,绝大多数功能都不能用,我看了一下aspr的帮助,怀疑是这个Envelope Checks在搞怪。
Envelope Checks  

Since ASProtect protection is applied directly to the applications by wrapping them into security envelope which contains all protection functions, so it is very important to check whether envelope exists or there was an attempt to remove it manually from the protected application. In order to use envelope checks you need to insert one of two type of checks as shown below.  

Type 1 - if ASProtect envelope was removed - it just generates an exception. You can handle it and then do something awful.  

Type 2 - this type works as a function that returns false, if ASProtect envelope was removed.  

感觉象是里面的Type 2。而且如果直接调试原程序(带壳程序)有些地方直接F9可以正常运行,但如果F8或者F7步进运行效果与脱壳后的效果一致。
有没有朋友碰到过这种情况,并请确认一下是否是这个envelope的作用?如果是,一般怎么解决。多谢。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 398
活跃值: (343)
能力值: (RANK:650 )
在线值:
发帖
回帖
粉丝
2
随便找个Aspr 2.X SKE,example目录下有例子
编译->加壳->研究
2006-8-9 21:10
0
雪    币: 208
活跃值: (41)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
谢谢shoooo大侠指点。我会研究的。
你看我描述的情形是不是这个Envelope?
2006-8-9 21:13
0
雪    币: 398
活跃值: (343)
能力值: (RANK:650 )
在线值:
发帖
回帖
粉丝
4
很有可能:)
2006-8-9 21:14
0
游客
登录 | 注册 方可回帖
返回
//