-
-
ASProtect 2.1x SKE 去效验代码不同?不信你进来看看
-
发表于:
2006-12-10 22:02
4306
-
ASProtect 2.1x SKE 去效验代码不同?不信你进来看看
我辛苦的按照 ASProtect 2.1x SKE[Version: ASProtect 2.11 SKE build 03.13 Release [1]]的补区段法脱壳,最后发现最后去去效验代码不同 按照教程的方法运行是错的 我就不知道怎么改了 到现在 我发誓我前面的方做的是对的 就只有到这步不知道怎么做了!求下路过,就回答我一下吧 因为我拖这个东西花了我一、个钟的
我现在脱壳的
00EF8A66 8B40 34 mov eax, dword ptr [eax+34]
00EF8A69 FFD0 call eax
00EF8A6B 2945 0C sub dword ptr [ebp+C], eax
00EF8A6E 8B45 0C mov eax, dword ptr [ebp+C]
大多数的
00F28A66 8B40 34 MOV EAX,DWORD PTR DS:[EAX+34]
00F28A69 FFD0 CALL EAX
00F28A6B 2945 0C SUB DWORD PTR SS:[EBP+C],EAX
00F28A6E 8B45 0C MOV EAX,DWORD PTR SS:[EBP+C]
我最后发现不代码是相同的,但是当我要保存的时候,代码不知道怎么自己有变了,变成001CFA64 F0:0090 908B4424 LOCK ADD BYTE PTR DS:[EAX+24448B90],DL
001CFA6B 58 POP EAX
001CFA6C 90 NOP
001CFA6D 90 NOP
001CFA6E 83E8 05 SUB EAX,5
我真不知道做错了什么 我是用看雪的OD的
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课