能力值:
( LV2,RANK:10 )
|
-
-
2 楼
http://pediy.com/tools/unpack/ASProtect/VolX/iatfixer_2.2s.rar
ASProtect壳
Asprotect2.XX IAT fixer v2.2S Aspr2.xx_IAT_fixer_v2.2s 脚本支持Asprotect 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2beta, 2.2, 2.3,EXE/DLL 包括高级输入表保护选项。己相当于一款Asprotect脱壳机了。
http://bbs.pediy.com/showthread.php?s=&threadid=32910
od打开-右键-脚本运行 找到你下载的脚本,弹出提示点是、确定,脱壳完毕,生成un开头的文件
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
谢谢
这脚本试了,
提示Unsupported Aspr version or it is not packed with Aspr?
无招
|
能力值:
( LV9,RANK:1250 )
|
-
-
4 楼
那应该是老版本的,不忽略异常,一直到程序启动,再次加载n-1次异常后code下断,如果没有Stolen oep,恭喜.
ImportREC,Level1+Asprotec插件应该可以搞定.
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
最初由 cyto 发布 那应该是老版本的,不忽略异常,一直到程序启动,再次加载n-1次异常后code下断,如果没有Stolen oep,恭喜. ImportREC,Level1+Asprotec插件应该可以搞定.
Level1+Asprotect 是什么的插件 是在哪儿有的下载呢?
|
能力值:
( LV9,RANK:1250 )
|
-
-
6 楼
最初由 csrcom 发布 Level1+Asprotect 是什么的插件 是在哪儿有的下载呢?
ImportREC在看雪主页有链接下载.
Level1是ImportREC的功能之一,Asprotect是ImportREC的插件之一.
忘了补充一下:
如果ImportREC都不晓得,那还是从简单的壳开始吧.这是我的经验.
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
多谢楼上的好人啊~~~
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
没有被偷的代码,脱壳正常,只是有1个IAT没修复,我手工修复了一下,运行正常,但是到了其他机器就不行了。。。。。。。。。。。。。。
无法运行,只能本机运行
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
忙,才有空回贴
呵呵,感谢菜鸟大侠们来捧场
我照首4楼的帖做,oep找是到了,但不知道为什么脱壳后的程序居然有12MB,未壳脱程序才800多KB,壳应该是脱掉了吧,用PEiD查壳查出是Microsoft Visual C++ 6.0,为什么脱出来的程序那么大?
|
能力值:
( LV9,RANK:970 )
|
-
-
10 楼
最初由 ylae 发布 忙,才有空回贴 呵呵,感谢菜鸟大侠们来捧场 我照首4楼的帖做,oep找是到了,但不知道为什么脱壳后的程序居然有12MB,未壳脱程序才800多KB,壳应该是脱掉了吧,用PEiD查壳查出是Microsoft Visual C++ 6.0,为什么脱出来的程序那么大?
做下优化可适当减小
|
|
|