[转帖]Aspr2.XX_unpacker_1.13 (2008-02-18)-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[转帖]Aspr2.XX_unpacker_1.13 (2008-02-18)

发表于: 2008-4-1 17:04 19535

[转帖]Aspr2.XX_unpacker_1.13 (2008-02-18)

KuNgBiM

2008-4-1 17:04

19535

Aspr2.XX_unpacker_1.13 (2008-02-18)

from unpackcn
--------------------------------------------------------------------------------

History
----------

1.00
First release.

1.10
1. Occasionally crash when fixing initialization table of Delphi apps.
2. IAT rebuild for an early version of Asprotect.
3. Add one more crc check pattern.
4. Add one more Asprotect API emulation.

1.11
IAT rebuild is incomplete when the address of the API caller is beyond first section of the app.

1.12
With some version of ODBGscript it occasionally fails to locate the OEP.

1.13
1. With ODBGscript v1.63 or above it fails to fix initialization table of Delphi apps.
2. Support a newer Asprotect whose stolen code type definition is different.

1.2
Add the ability to fix VM code.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Aspr2.XX_unpacker_v1.13E.rar （25.37kb，1382次下载）

收藏・9

免费・7

支持

最新回复 (27) 1 2 ▶
cd37ycs 雪币： 198 活跃值： (1585) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 411 粉丝 0 关注私信	cd37ycs 2 楼 1.2呢？没见到哦。 2008-4-1 21:02 0
iamgb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	iamgb 3 楼是啊,怎么不是1.2的? 2008-4-4 18:53 0
VolX 雪币： 229 活跃值： (50) 能力值： ( LV9，RANK：170 ) 在线值：发帖 4 回帖 107 粉丝 2 关注私信	VolX 4 4 楼因为 1.2 的我没放出来！ 2008-4-4 21:01 0
zxfzwzy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	zxfzwzy 5 楼大侠早就期望你的新作了，希望早日见到你的1.2，还希望能够自动修补偷换的东西 2008-4-5 12:44 0
萝卜雪币： 260 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 48 回帖 833 粉丝 2 关注私信	萝卜 1 6 楼 vb的不行：上传的附件：未命名.jpg （4.86kb，2042次下载） 2008-4-6 15:50 0
shcxd 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 35 粉丝 0 关注私信	shcxd 7 楼本人想找一名师傅有那位好心人收我啊 2008-4-6 16:18 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 8 楼 aspr........................被volx贬为类upx了 2008-4-6 20:40 0
iamgb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	iamgb 9 楼最近脱一个壳,Version: ASProtect 2.3 SKE build 06.26 Beta [Extract],用老大的脚本很容易就找到入口了,但是修复IAT有10000+的修复不了,不知道怎么办了...还有脱DLL的好像还有点问题...提示ERROR,期待新版本的脚本呀 2008-4-8 12:29 0
caocunt 雪币： 215 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 359 粉丝 0 关注私信	caocunt 10 楼是不是硬盘坏了呀?要不兄弟们凑钱给大侠买一个吧? 2008-4-9 00:30 0
foxnnail 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	foxnnail 11 楼兄弟你真幽默啊！ 2008-6-5 20:55 0
locust 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	locust 12 楼期待大侠新作 2008-6-7 10:10 0
windtrace 雪币： 4441 活跃值： (805) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 266 粉丝 0 关注私信	windtrace 13 楼太好了，谢谢 2008-7-13 19:06 0
lantozhang 雪币： 86 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	lantozhang 14 楼脱了，可是脱成的程序一运行就退出了。。 2008-8-24 06:36 0
gsugsu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	gsugsu 15 楼有个文件Auto.Ex_加的壳是ASPack 2.12 -> Alexey Solodovnikov大家注意这个文件的扩展名，这样的怎么脱壳？？？请高人赐教 2008-8-30 15:42 0
水月雪雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	水月雪 16 楼雖然看不懂，但還是支持下樓主 2008-9-2 22:38 0
toug 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	toug 17 楼 Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]?怎么脱? 用这个? 2008-9-4 13:18 0
toug 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	toug 18 楼用他脱Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]提示……Unsuppoted Aspr version or it is not packed with Aspr? 2008-9-4 13:22 0
jamescyy 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	jamescyy 19 楼用了大侠的脚本，运行以后出现这个提示以后就暂停了：Warning, there are some API not resolved!，不知道如何继续，特请教 peid检查为：Version: ASProtect 2.3 SKE build 06.26 Beta [Extract] 大侠能给点提示吗？问题出在哪里？ 2008-10-5 13:09 0
godear 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	godear 20 楼先支持, 楼主也不容易!! 2008-10-13 13:37 0
jxaa 雪币： 143 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	jxaa 21 楼问下楼主，我用这个来脱某个程序，peid报告是Version: ASProtect 2.11 SKE build 03.13 Release [1]，OD运行脚本，ImportREC修复IAT，可以看到所有输入函数都修复了，但是最后运行的时候不行，最后得到的程序入口点是个call ×××××，直接就call出程序的代码范围了，怎么回事 2009-2-5 21:47 0
luckxiao 雪币： 279 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 284 粉丝 1 关注私信	luckxiao 22 楼若真是ASPack ，压缩壳，ESP ！ 2009-2-6 09:18 0
guafeng 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 67 粉丝 0 关注私信	guafeng 23 楼膜拜Ing.... 用脚本完美脱壳！ 2009-3-9 19:02 0
guafeng 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 67 粉丝 0 关注私信	guafeng 24 楼 exe 和 dll 都完美脱壳，汗啊。。。太强了，我要研究研究这脚本。 2009-3-9 19:10 0
zfkyo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 18 粉丝 0 关注私信	zfkyo 25 楼 PEID查看是ASProtect V2.X Registered -> Alexey Solodovnikov * VER0.15查看是Version: [ Unknown! ], Signature: [ 03AD3534 ], E-Mail: [ PE_Kill@mail.ru ] 请问这是什么版本的壳？我用这个脚本脱掉了，可是运行出错，郁闷。 2009-3-11 10:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

KuNgBiM

500

发帖

2517

回帖

2670

RANK

关注

私信

他的文章

PrimoCache.Server.Edition.0.9.9(Beta)-Cracked 5858

关于我们

联系我们

企业服务

看雪公众号

最新回复 (27) 1 2 ▶
cd37ycs 雪币： 198 活跃值： (1585) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 411 粉丝 0 关注私信	cd37ycs 2 楼 1.2呢？没见到哦。 2008-4-1 21:02 0
iamgb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	iamgb 3 楼是啊,怎么不是1.2的? 2008-4-4 18:53 0
VolX 雪币： 229 活跃值： (50) 能力值： ( LV9，RANK：170 ) 在线值：发帖 4 回帖 107 粉丝 2 关注私信	VolX 4 4 楼因为 1.2 的我没放出来！ 2008-4-4 21:01 0
zxfzwzy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	zxfzwzy 5 楼大侠早就期望你的新作了，希望早日见到你的1.2，还希望能够自动修补偷换的东西 2008-4-5 12:44 0
萝卜雪币： 260 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 48 回帖 833 粉丝 2 关注私信	萝卜 1 6 楼 vb的不行：上传的附件：未命名.jpg （4.86kb，2042次下载） 2008-4-6 15:50 0
shcxd 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 35 粉丝 0 关注私信	shcxd 7 楼本人想找一名师傅有那位好心人收我啊 2008-4-6 16:18 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 8 楼 aspr........................被volx贬为类upx了 2008-4-6 20:40 0
iamgb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	iamgb 9 楼最近脱一个壳,Version: ASProtect 2.3 SKE build 06.26 Beta [Extract],用老大的脚本很容易就找到入口了,但是修复IAT有10000+的修复不了,不知道怎么办了...还有脱DLL的好像还有点问题...提示ERROR,期待新版本的脚本呀 2008-4-8 12:29 0
caocunt 雪币： 215 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 359 粉丝 0 关注私信	caocunt 10 楼是不是硬盘坏了呀?要不兄弟们凑钱给大侠买一个吧? 2008-4-9 00:30 0
foxnnail 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	foxnnail 11 楼兄弟你真幽默啊！ 2008-6-5 20:55 0
locust 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	locust 12 楼期待大侠新作 2008-6-7 10:10 0
windtrace 雪币： 4441 活跃值： (805) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 266 粉丝 0 关注私信	windtrace 13 楼太好了，谢谢 2008-7-13 19:06 0
lantozhang 雪币： 86 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	lantozhang 14 楼脱了，可是脱成的程序一运行就退出了。。 2008-8-24 06:36 0
gsugsu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	gsugsu 15 楼有个文件Auto.Ex_加的壳是ASPack 2.12 -> Alexey Solodovnikov大家注意这个文件的扩展名，这样的怎么脱壳？？？请高人赐教 2008-8-30 15:42 0
水月雪雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	水月雪 16 楼雖然看不懂，但還是支持下樓主 2008-9-2 22:38 0
toug 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	toug 17 楼 Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]?怎么脱? 用这个? 2008-9-4 13:18 0
toug 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	toug 18 楼用他脱Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]提示……Unsuppoted Aspr version or it is not packed with Aspr? 2008-9-4 13:22 0
jamescyy 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	jamescyy 19 楼用了大侠的脚本，运行以后出现这个提示以后就暂停了：Warning, there are some API not resolved!，不知道如何继续，特请教 peid检查为：Version: ASProtect 2.3 SKE build 06.26 Beta [Extract] 大侠能给点提示吗？问题出在哪里？ 2008-10-5 13:09 0
godear 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	godear 20 楼先支持, 楼主也不容易!! 2008-10-13 13:37 0
jxaa 雪币： 143 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	jxaa 21 楼问下楼主，我用这个来脱某个程序，peid报告是Version: ASProtect 2.11 SKE build 03.13 Release [1]，OD运行脚本，ImportREC修复IAT，可以看到所有输入函数都修复了，但是最后运行的时候不行，最后得到的程序入口点是个call ×××××，直接就call出程序的代码范围了，怎么回事 2009-2-5 21:47 0
luckxiao 雪币： 279 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 284 粉丝 1 关注私信	luckxiao 22 楼若真是ASPack ，压缩壳，ESP ！ 2009-2-6 09:18 0
guafeng 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 67 粉丝 0 关注私信	guafeng 23 楼膜拜Ing.... 用脚本完美脱壳！ 2009-3-9 19:02 0
guafeng 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 67 粉丝 0 关注私信	guafeng 24 楼 exe 和 dll 都完美脱壳，汗啊。。。太强了，我要研究研究这脚本。 2009-3-9 19:10 0
zfkyo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 18 粉丝 0 关注私信	zfkyo 25 楼 PEID查看是ASProtect V2.X Registered -> Alexey Solodovnikov * VER0.15查看是Version: [ Unknown! ], Signature: [ 03AD3534 ], E-Mail: [ PE_Kill@mail.ru ] 请问这是什么版本的壳？我用这个脚本脱掉了，可是运行出错，郁闷。 2009-3-11 10:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复