用QD载入单步跟踪提示内存地址00000000不可读,

Perplex PE-Protector是个不多见的老壳
难度不大，类似yc

版主有没有这个壳的相关资料,没见过这款壳..不知道从哪里下手,OD载入就报错.根本跑不起来...

载入就报错？
没见过这种情况~~~
我一般用脚本秒掉它：
//for perplex protector
//code by skylly
msg "忽略所有异常"
gpa "LoadLibraryA","kernel32.dll"
cmp $RESULT,0
je err
var LLA
mov LLA,$RESULT
bp LLA
esto
bc LLA
rtu

find eip,#89322BC683E805#
cmp $RESULT,0
je err
mov [$RESULT],#8902#         //填充正确输入表

find eip,#743764FF3530000000#    //anti dump
cmp $RESULT,0
je err
mov [$RESULT],#EB#        

find eip,#33C37408#          //自校验
cmp $RESULT,0
je err
mov [$RESULT],#33C0#     
bp $RESULT
esto
bc $RESULT

find eip,#43E2F4#            //解码
cmp $RESULT,0
je err
add $RESULT,3
go $RESULT

find eip,#0BC07408#           //isdebuggerpresent
cmp $RESULT,0
je err
add $RESULT,2
mov [$RESULT],#EB#          //anti anti

bp $RESULT
esto
bc $RESULT

find eip,#744F#            //无聊的异常
cmp $RESULT,0
je err
mov [$RESULT],#EB#          //anti anti

find eip,#89B8B8000000#     //跳oep
cmp $RESULT,0
je err
var oep
mov oep,$RESULT

bp oep
esto
bc oep
mov oep,edi

bp oep
esto
bc oep

OEP:
cmt eip,"OEP"
ret

err:
msg "Error"
ret

谢谢,我试一下...