[求助]急急急，壳的问题--ASPack 2.12 -> Alexey Solodovnikov，导入地址表修复不了，求帮忙！！！-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼顶起，等待回复中。 2008-4-27 09:51 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 3 楼再顶一次，希望脱壳的大牛能够看到。。。 2008-4-27 10:53 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 4 楼你先试试脱壳机（http://www.pediy.com/tools/unpacker.htm），如果失败，估计这个不是Aspack，可能是个伪装。 2008-4-27 11:15 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 5 楼等了一上午，终于等到了看雪老大。脱壳机试过了，与OD的pedump插件一样，脱掉后PEiD显示为delphi,一运行就出错，是运行中出现的异常，不是装载时的错误我怀疑是程序有检验，或者壳作过手脚，我再跟跟试试。。。唉，应该好好补补壳的基本功了，总靠自动化工具真不行啊。。。 2008-4-27 11:26 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 6 楼那自校验的可能性大些，你可以用CreateFileA或GetFileSize等文件相关API设断试试。另外，一个笨办法，是同时加载脱壳与原文件，慢慢比对着跟踪。 2008-4-27 11:37 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 7 楼嗯，谢谢看雪老大指点，我现在正在两个对比着跟。。。貌似不是自校验，应该还是需要修复的问题。正在努力中。。。 2008-4-27 12:04 0
无敌疯惑雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	无敌疯惑 8 楼看起来是伪装壳 2008-4-27 12:25 0
kstar 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	kstar 9 楼需要怎么样的脱壳机才行？ [标准扫描] ASProtect 1.23 RC4 Registered -> Alexey Solodovnikov [外部扫描] ASProtect V2.X Registered -> Alexey Solodovnikov * 2008-7-10 12:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼顶起，等待回复中。 2008-4-27 09:51 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 3 楼再顶一次，希望脱壳的大牛能够看到。。。 2008-4-27 10:53 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 4 楼你先试试脱壳机（http://www.pediy.com/tools/unpacker.htm），如果失败，估计这个不是Aspack，可能是个伪装。 2008-4-27 11:15 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 5 楼等了一上午，终于等到了看雪老大。脱壳机试过了，与OD的pedump插件一样，脱掉后PEiD显示为delphi,一运行就出错，是运行中出现的异常，不是装载时的错误我怀疑是程序有检验，或者壳作过手脚，我再跟跟试试。。。唉，应该好好补补壳的基本功了，总靠自动化工具真不行啊。。。 2008-4-27 11:26 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 6 楼那自校验的可能性大些，你可以用CreateFileA或GetFileSize等文件相关API设断试试。另外，一个笨办法，是同时加载脱壳与原文件，慢慢比对着跟踪。 2008-4-27 11:37 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 7 楼嗯，谢谢看雪老大指点，我现在正在两个对比着跟。。。貌似不是自校验，应该还是需要修复的问题。正在努力中。。。 2008-4-27 12:04 0
无敌疯惑雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	无敌疯惑 8 楼看起来是伪装壳 2008-4-27 12:25 0
kstar 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	kstar 9 楼需要怎么样的脱壳机才行？ [标准扫描] ASProtect 1.23 RC4 Registered -> Alexey Solodovnikov [外部扫描] ASProtect V2.X Registered -> Alexey Solodovnikov * 2008-7-10 12:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复