首页
社区
课程
招聘
ASProtect 2.11的问题
发表于: 2007-1-8 07:09 4597

ASProtect 2.11的问题

2007-1-8 07:09
4597
大家好,我是一新手,今天找了两个ASProtect 2.11 SKE build 03.13 Release [1]壳通宵奋战还是没脱成功,用的
Aspr2.XX_IATfixer_v2.2s.osc脚本,然后再用ImportREC改输入表,运行脱壳后程序的时候两个都是提示那个windows下常见的“un_ssc_serv_.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉。”对话框,我用od跟进去,是在这一行出的错
69767636    FF15 54117669   CALL DWORD PTR DS:[<&KERNEL32.WaitForMul>; kernel32.WaitForMultipleObjects

不知是何故,两个壳出现了这一样的错误,哪位大侠能指出一下为什么会出错,万分感激啊
程序在这里下载,下面的那个tt.exe是有偷代码的
http://www.372x.com/ssc_serv.rar
http://www.372x.com/tt.rar

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
machenglin 大哥我脱ssc_serv的时候运行了脚本到
---------------------------
MSG ODbgScript
---------------------------
IAT fixed. No stolen code at the OEP! Check the address and size of IAT in log window
---------------------------
确定   取消   
---------------------------

的时候我用ImportREC打开od正在调试的ssc_serv.exe进程填入od日志文件里的rva 和大小,点获取输入表,然后用aspr1.2插件一下,再点了od里上面我贴出来的确定按纽,这时候在磁盘就生成了一个文件un_ssc_serv.exe,我再点了ImportREC里的修复转存文件,再测试运行un_ssc_serv_.exe就出现了上面我说的错误,,

是我的步骤有错吗?还是od或者ImportREC有地方需要改什么设置??再线等待啊
2007-1-8 18:34
0
雪    币: 152
活跃值: (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
machenglin 老大不是说的很清楚了吗,有偷代码,需要手工修复STOLEN CODE,参看老大的教程!
2007-1-8 23:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
按楼上所说,让脚本走完,点了确定后
http://www.372x.com/ssc_serv.rar
(epson打印机维修程序)
这个程序依然是运行错误,这个脚本提示是没有偷代码的,怎么会出怎么样的错误,各路高手能不能指出一下应该如何修复,在此不胜感激这个问题困扰了我几天了,这个坎过不去就没心思学其他的啊,help me!!!!!!!
2007-1-9 18:07
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
运行起来,让程序跑起来,然后,再看记录,取消相关设置,完了之后再重载运行,断下之后,在00401000下内存断,试试看,家里电脑坏了,没法帮你试了.
2007-1-9 19:16
0
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
http://www.brahma.li/down/
2007-1-10 20:43
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢 machenglin 大峡的帮助,,问题我已经解决,原来是oep我填错了,真是笨死了,我在网上搜索到machenglin大哥的好多帖子,还来不及一一学习
2007-1-11 02:17
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
容易的搞定了,再搞个复杂点的,我用Aspr2.XX_IATfixer_v2.2s.osc脱上面那个有偷代码的11.rar,,,等脚本走完了,我再在补区段法修复,然后再重建pe,然后再用importrec修复iat,这时下面的错误发生了,importrec提示:
---------------------------
     没有足够空间
---------------------------
无法为此转存文件添加任何块!
---------------------------
        确定   
---------------------------
我完全是按造教程上来的,怎么出这样的错误啊,请大家帮忙分析下,
还有高手能不能仔细说一下,区段下断的时候应该下那些地方?
还有一个问题脚本生成的st_table.bin是干什么的?怎么利用?
2007-1-11 07:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
machenglin大哥,,,you are my god!!!!!!!!!!!!
我一定多拜读你的教程,以便以后不用再为这种小问题而浪费你的时间
2007-1-12 00:23
0
游客
登录 | 注册 方可回帖
返回
//