volx的Aspr2.XX_unpacker1.0脚本，有还原stolencode功能么？
当运行脚本终了的时候，出现提示“Therearestolencode,checkIATdatainlogwindow”.但是log文件里没有显示哪里是被stolen了。大家到这里后，下一步是如何处理stolencode的？
我按alt+M后，在可能出现stolen code 的section，F2下断，然后F9数下，出现了一个错误提示“don't know how to continue because memory at adress  xxxxxxxx is not readable .Try to change EIP or  pass exception to program”,就进行不下去了。
但是用脚本Aspr2.XX_IATfixer_v2.2s，Alt+M手动找stolen code section 就一切正常。

打开该脚本文件，看到有下面的脚本代码，似乎又有自动增加stolencodesection的功能。
lab144:
addtmp1,4C//signVA+A0--RVAofRelocationTable
mov[tmp1],0
addtmp1,4//signVA+A4--SizeofRelocationTable
mov[tmp1],0
eval"de_{tmp6}.exe"
movtmp5,$RESULT
logtmp3,"AddressofOEP="
logOEP_rva,"RVAofOEP="
movtmp1,lastsecbase
addtmp1,lastsecsize
subtmp1,imgbase
dmimgbase,tmp1,tmp5//dumpfile
cmpnewphysec,0//withstolencodesection?
jelab145
movtmp1,lastsecbase
addtmp1,lastsecsize
cmptmp1,virtualsec
jnelab145
dmanewphysec,newphysecsize,tmp5//addstolencodesection

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！