-
-
[旧帖]
[求助]请教关于ASProtect 2.1x SKE的壳修复==
0.00雪花
-
发表于:
2008-4-4 20:14
3041
-
[旧帖] [求助]请教关于ASProtect 2.1x SKE的壳修复==
0.00雪花
首先用OD载入,用看雪官方的插件跳转到这里
011C02E8 55 push ebp ; 00040661D
011C02E9 036C24 18 add ebp,dword ptr ss:[esp+18]
011C02ED 036C24 38 add ebp,dword ptr ss:[esp+38]
011C02F1 BD 6EF44600 mov ebp,46F46E
011C02F6 EB 01 jmp short 011C02F9
011C02F8 - E9 C1CD39BD jmp BE55D0BE
011C02FD E2 62 loopd short 011C0361
011C02FF 45 inc ebp
011C0300 00F2 add dl,dh
011C0302 EB 01 jmp short 011C0305
011C0304 - E9 C1C5438D jmp 8E5FC8CA
011C0309 6C ins byte ptr es:[edi],dx
011C030A 04 10 add al,10
011C030C 2BE8 sub ebp,eax
011C030E 8D6C35 F0 lea ebp,dword ptr ss:[ebp+esi-10]
011C0312 2BEE sub ebp,esi
011C0314 6A FF push -1
011C0316 F2: prefix repne:
011C0317 EB 01 jmp short 011C031A
011C0319 9A 681E294A 006>call far 6600:4A291E68
我是新手,不知是否这里是OEP。假如是的话,用ImportREC_fix不能修复
如果不是的话,请教如何修复呢。
需要脱壳的文件的下载地址是:
http://www.dede123.com/rw.rar
请高手帮小弟脱一下,。谢谢。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)