-
-
[分享]ASPr 1.31.04.27 另一种思路脱壳(Import Recovery)
-
发表于: 2007-4-11 09:04
-
【文章标题】: ASPr 1.31.04.27 另一种思路脱壳(Import Recovery)
【文章作者】: wynney
【软件名称】: 某UnpackMe
【下载地址】: 附件下载
【作者声明】: 这个目标程序似乎只需处理2个分支，寻找个处理IAT的思路，最后的IAT修复也有点不一样
--------------------------------------------------------------------------------
【详细过程】
一、前言
ASPr 1.31用volx大狭的脚本脱不了，刚好碰到了这么个东西，试了下，没深研，关于1.31版本的教程以前不少大狭都有写，虽看似很复杂
但是很详细，本人只是希望本人能起到抛砖之用，目标程序PEID-Ver 0.15查得：Version: ASProtect 1.31 build 04.27 Beta [Extract]
大家看教程的过程中注意看着色的地方。以免你们的操作会出现错误。
二、处理IAT
忽略所有异常
he GetModuleHandleA，Shift+F9，中断2次，Alt+F9
找到段尾
00D285C1 61 popad ; 直接F4
00D285C2 75 08 jnz short 00D285CC
00D285C4 B8 01000000 mov eax, 1
00D285C9 C2 0C00 retn 0C
00D285CC 68 00000000 push 0
00D285D1 C3 retn
00D1555B 8A00 mov al, byte ptr [eax] ; 找到这里，F2，F9
00D1555D FF43 08 inc dword ptr [ebx+8] ; 中断后删除断点
00D15560 33D2 xor edx, edx
00D15562 8AD0 mov dl, al
00D15564 8BC7 mov eax, edi
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
支持楼主好文！顶！
|
|
|
 申请加入粉丝团~~~~ |
|
|
 :好文：不一样的思路：顶了
|
|
|
|
|
|
|
|
|
顶了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
支持楼主！顶
|
