首页
社区
课程
招聘
怎么破解ASPack 2.12 -> Alexey Solodovnikov加壳的ocx
发表于: 2007-3-12 15:09 4983

怎么破解ASPack 2.12 -> Alexey Solodovnikov加壳的ocx

2007-3-12 15:09
4983
第一次发贴,大家多多包函,我现在脱一个控件的壳,是ASPack 2.12 -> Alexey Solodovnikov加壳的,怎么也脱不了,请多多指教.

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用PEID自带插件脱:
http://bbs.pediy.com/upload/2006/20/image/spximage-.gif
http://bbs.pediy.com/upload/2006/20/image/spximage-1.gif
2007-3-12 15:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
和脱DLL的方法一样.主要是重定位要修复好.
2007-3-12 15:57
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我脱了一个,可是不能用,谁能帮忙,脱一下,谢谢了.
2007-3-12 17:24
0
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
http://www.pediy.com/tools/unpacker.htm

试试脱壳机,如waspack,支持EXE,DLL。ocx和DLL一样处理。
2007-3-12 17:51
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢版主,用遍了还是脱不了.我想用手工脱,我跟踪到如下:
009113A6    59              POP ECX
009113A7    0BC9            OR ECX,ECX
009113A9    8985 A8030000   MOV DWORD PTR SS:[EBP+3A8],EAX
009113AF    61              POPAD
009113B0    75 08           JNZ SHORT HdVod.009113BA
009113B2    B8 01000000     MOV EAX,1
009113B7    C2 0C00         RETN 0C
009113BA    68 00000000     PUSH 0   //显示 008F26FC
009113BF    C3              RETN            //返回入口点
009113C0    8B85 26040000   MOV EAX,DWORD PTR SS:[EBP+426]
009113C6    8D8D 3B040000   LEA ECX,DWORD PTR SS:[EBP+43B]
009113CC    51              PUSH ECX
009113CD    50              PUSH EAX
009113CE    FF95 490F0000   CALL DWORD PTR SS:[EBP+F49]
009113D4    8985 55050000   MOV DWORD PTR SS:[EBP+555],EAX
009113DA    8D85 47040000   LEA EAX,DWORD PTR SS:[EBP+447]
009113E0    50              PUSH EAX

我不知道 OEP是不是008F26FC 可是怎么还是脱不了
2007-3-12 18:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
没有修炼..就想成佛.....唉..难啊......

2课手动脱ASPack壳:http://www.520hack.com/donghua/List_31.html
2007-3-12 18:55
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
老兄,帮帮忙,刚学,能看懂的指导两句.在这谢谢了.
2007-3-12 20:53
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
Aspackdie141或ASPack_u
2007-3-13 00:01
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
谁帮帮脱一个壳,小弟在这里不胜感激.
http://www.live-share.com/files/178018/HdVod.ocx.html
2007-3-14 16:58
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
这个文件我脱掉了,就不能使用,说驱动程序没有安装,不知道怎么办.请版主多多指点一二.
2007-3-14 18:15
0
游客
登录 | 注册 方可回帖
返回
//