-
-
[求助]ASProtect 2.3 SKE build 05.14 DLL脱了无法加载问题!
-
发表于:
2007-2-17 11:44
6348
-
[求助]ASProtect 2.3 SKE build 05.14 DLL脱了无法加载问题!
ASProtect 2.3 SKE build 05.14 DLL脱了无法加载问题!
今天学脱壳的时候从网站上下了一个传奇的游戏引擎看DLL
SystemModule.dll
用PEID 一看是ASPack 2.12 -> Alexey Solodovnikov
一看不对 主程序是ASProtect的壳DLL模块不可能用这么简单的壳
于是外部扫描一看哈哈ASProtect V2.X DLL -> Alexey Solodovnikov *的壳
版本是ASProtect 2.3 SKE build 05.14 版的 于是马上拿出VolX大大的Aspr2.XX_IATfixer_v2.2s.osc脚本
真是厉害的角色呀跑呀跑!晕死出错dump不下来!好好好LordPE请出来OK的 在loaddll.exe 里选
SystemModule.dll 马上dump下dumped.DLL
哈哈 有脚本我们这些小菜有福呀! 马上修复ImportREC也请出来!
reloc_rva: 0008C000
reloc_size: 00009350
iatstartaddr: 008F8140
iatstart_rva: 00088140
iatsize: 00000690
008EEDB4 当执行 [008EEDB4] 时设置内存断点
OEP_rva: 0007EDB4
ImportREC要设一下才能修复的(看了好多文章了) 没有无效指针 OK的IAT全修好了
现在就是重定位问题了!
reloc_rva: 0008C000
reloc_size: 00009350
再次请出LordPE 修一下重定位地址大小 保存 重建PE文件 OK的 大功告成哈哈~~~~~~~~~
看看是否OK了
DLL_Loader.exe 打开 加载 dumped_.dll 晕死 "装载失败"
小第看了好多文章了ASProtect 2.3 DLL 脱壳的文章又少!这个论坛的文章我以翻过N次数了
无奈请大大们帮帮小弟吧! 小弟初学者呀!!!
FLY大大帮帮我吧!
下载
SystemModule.dll
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)