楼主还没死心, 精神可嘉

什么叫死心 ？ 为什么要死心啊
以前脱的是TMD新版本  也是没人指导

现在怎么又遇见了新壳 也搞了10天左右  一开始PID查不出壳

但是用插件显示为06.26ASP的

后来才知道被加了几个花PE头被做了手角

把PE头修复好 壳为了ASProtect V2.X Registered -> Alexey Solodovnikov *
版本是6.26的

SHOOOO 知道你们的大名  你们是强中之手 这样壳对你们来说是直路3公里不打来回
可对我们说就难上加难了
虽然你们是高手  可是没空来帮助我们这些小问题 所以就不敢请教你了

怎么就没人来回答一下和指导一下呢？

让人不解啊 什么是高人什么是望风起步

我是真不懂脱壳,要不就帮帮你l了,我连PE格式都不懂,哎

晕 大侠们别忽悠我啊 哈哈 我错了

第一次发言，第一次看到猛人了

脱壳完能运行是运气好， 不能运行是正常， 我的运气都不太好。

VOLX大侠  指导我们一下吧 呵呵  知道你们都是牛人

借你脚本的福，我的运气还算可以。

壳 被偷代码 都不一样 VOLX的脚本相当不错了

我弄了几个偷代码的，脚本都搞定了。
双OD比较吧,一个加载未脱的，一个加载脱的，缺啥补啥。

要是能双开OD 下段点补就好了

我想知道到底怎么弄？？哎……没人指导下

貌似有时volx的脚本找到的被偷区段不是很准确

不是不准确  这个问题可能要大侠才能解决了

我有点怀疑程序 自效验了  希望大侠 管理员都来看看

你的网盘我没办法下，所以不能玩。通常遇到这种情况我是用OD跟一下看是死在那里，再和原程序比对。

程序下载地址:http://mtv.995ok.cn/求助.rar

VOLX大侠 我已经把程序传到了我的MTV空间可以直接下载了

程序下载地址:http://mtv.995ok.cn/求助.rar

VOLX大侠 我已经把程序传到了我的MTV空间可以直接下载了 你看看能下载不

[QUOTE=shcxd;444869]程序下载地址:http://mtv.995ok.cn/求助.rar

VOLX大侠 我已经把程序传到了我的MTV空间可以直接下载了 你看看能下载不[/QUOTE]

上面有很多人都说了，脚本转存时漏掉了2个块区，自己对照修复一下就行了

00409360    56                             push esi
00409361    57                             push edi
00409362    53                             push ebx
00409363    8BF0                           mov esi,eax
00409365    8BFA                           mov edi,edx
00409367    09C0                           or eax,eax
00409369    74 03                          je short Unpacked.0040936E
0040936B    8B40 FC                        mov eax,dword ptr ds:[eax-4]
0040936E    09D2                           or edx,edx
00409370    74 03                          je short Unpacked.00409375
00409372    8B52 FC                        mov edx,dword ptr ds:[edx-4]
00409375    8BC8                           mov ecx,eax
00409377    39D1                           cmp ecx,edx
00409379    76 02                          jbe short Unpacked.0040937D
0040937B    89D1                           mov ecx,edx
0040937D    39C9                           cmp ecx,ecx
0040937F    F3:A6                          repe cmps byte ptr es:[edi],byte ptr ds:[esi]
00409381    74 2A                          je short Unpacked.004093AD
00409383    8A5E FF                        mov bl,byte ptr ds:[esi-1]
00409386    80FB 61                        cmp bl,61
00409389    72 08                          jb short Unpacked.00409393
0040938B    80FB 7A                        cmp bl,7A
0040938E    77 03                          ja short Unpacked.00409393
00409390    80EB 20                        sub bl,20
00409393    8A7F FF                        mov bh,byte ptr ds:[edi-1]
00409396    80FF 61                        cmp bh,61
00409399    72 08                          jb short Unpacked.004093A3
0040939B    80FF 7A                        cmp bh,7A
0040939E    77 03                          ja short Unpacked.004093A3
004093A0    80EF 20                        sub bh,20
004093A3    38FB                           cmp bl,bh
004093A5  ^ 74 D8                          je short Unpacked.0040937F
004093A7    0FB6C3                         movzx eax,bl
004093AA    0FB6D7                         movzx edx,bh
004093AD    29D0                           sub eax,edx
004093AF    5B                             pop ebx
004093B0    5F                             pop edi
004093B1    5E                             pop esi
004093B2    C3                             retn

0040A78C    57                             push edi
0040A78D    56                             push esi
0040A78E    8BFA                           mov edi,edx
0040A790    8BF0                           mov esi,eax
0040A792    B9 FFFFFFFF                    mov ecx,-1
0040A797    2BC0                           sub eax,eax
0040A799    F2:AE                          repne scas byte ptr es:[edi]
0040A79B    F7D1                           not ecx
0040A79D    8BFA                           mov edi,edx
0040A79F    33D2                           xor edx,edx
0040A7A1    F3:A6                          repe cmps byte ptr es:[edi],byte ptr ds:[esi]
0040A7A3    8A46 FF                        mov al,byte ptr ds:[esi-1]
0040A7A6    8A57 FF                        mov dl,byte ptr ds:[edi-1]
0040A7A9    29D0                           sub eax,edx
0040A7AB    5E                             pop esi
0040A7AC    5F                             pop edi
0040A7AD    C3                             retn

你自己试试就知道了

偷代码没有详细每一步都有说明的教程

所以说没人会教要靠自己