首页
社区
课程
招聘
[原创]关于新版ASPR的脱壳
发表于: 2007-10-15 02:26 4436

[原创]关于新版ASPR的脱壳

2007-10-15 02:26
4436
很多教程都写的 老版的 ASPR的教程和方法。对于新版的ASPR  PEID查不出来的。

找多了很多资料和多次实践都没有结果,特此请教PEDIY的技术高手写个过程研究下!

文件资料:下载试验程序

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 1540
活跃值: (2807)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不讲透原理的“教程”是很有害的。
这种“教程”只能做参考吧,ASProtect的壳,可以全程跟一些
低版本的壳看看。

引用softworm的话,
{
提起脱壳,怎么说呢,还是那句话:代码说明一切。不自己去实战
跟一跟,别人的教程怎么看都难以变成自己的知识。有位朋友转贴
了一篇介绍用OllyDbg脱壳。的文章,我不客气地指责“误人子弟”。
的确是这样的,文中不厌其烦描述按F4到哪里,数着越过多少次异常,
或者直接搜索某个二进制字节串,却没有一句为什么这样做的讲解。
这样的文章我认为真的没什么价值,懂的人一看就知道,不懂的看了
还是不懂。我不相信谁能通过读这种教程学会脱壳,而且对着文章照
葫芦画瓢真的能搞定一些壳,这样弊端更大,造成误导,完全是走
歪了路。
}
引用结束

如果可以出吃透一个,比看懂十篇这样的“教程”要好的多。
正如,“与其伤其十指,不如断其一指”。

可以看看loveboom大侠,还有kanxue也有一篇分析原理的文章
aspr和telock, hying有相似之处,stolen code可以看看obsidium
能够从原理上有所突破的话,对于楼主的逆向分析水平的提供一定
会有帮助的。
但愿我的帖子对你有收益:)
2007-10-15 13:25
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
楼上说的很有道理!
2007-10-15 13:48
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
4
嗯,原创帖子一定要顶!
2007-10-15 15:01
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
看了2楼的帖子 受益匪浅。。。。。。  

但是对于我还是门外汉的人 对知识渴望的心情大家应该是了解的。    这个我研究了几天了 一点眉目都没有 是ASPR SDK 的 硬件注册 壳。  虽然看了很多动画,的确跟你说的那样   自己跟本不知道 动画里操作的是什么,没有讲解。如F2  F4  要什么地方下断,为什么下断  等等 自己一无所知。 报着一定把程序弄懂的态度 我写了这篇帖子!

同时也很高兴,能有楼上的这为朋友的热心指点。。。。。
2007-10-15 15:05
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
还是高手说得明白.....
2007-10-15 15:05
0
游客
登录 | 注册 方可回帖
返回
//