首页
社区
课程
招聘
ASPack 2.x 壳
发表于: 2004-11-1 23:00 5982

ASPack 2.x 壳

2004-11-1 23:00
5982
用PEID查看为ASPack 2.x壳,用HA_stripper2.03.exe脱壳时HA_stripper2.03.exe自动退出,原程序被删除,请指教这是怎么回事,高版stripper也根本不能脱壳,提示SEH错误,

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (10)
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我用AspackDie脱过aspack2.12。它支持从 Aspack 2000 到 AsPack 2.12b。 不知道对你有没有帮助。 试试看吧~
2004-11-1 23:28
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这东西按FLY的说法是aspack加壳后再加老王的壳,
你看:0042D014    5D                  pop ebp
0042D015    BB EDFFFFFF         mov ebx,-13
0042D01A    03DD                add ebx,ebp
0042D01C    81EB 00D00200       sub ebx,2D000
0042D022    83BD 22040000 00    cmp dword ptr ss:[ebp+422],0
0042D029    899D 22040000       mov dword ptr ss:[ebp+422],ebx
0042D02F    0F85 65030000       jnz 复件_ztz.0042D39A
0042D035    8D85 2E040000       lea eax,dword ptr ss:[ebp+42E]
0042D03B    50                  push eax
0042D03C    FF95 4D0F0000       call dword ptr ss:[ebp+F4D]
0042D042    8985 26040000       mov dword ptr ss:[ebp+426],eax
0042D048    8BF8                mov edi,eax
0042D04A    8D5D 5E             lea ebx,dword ptr ss:[ebp+5E]
0042D04D    53                  push ebx
0042D04E    50                  push eax
0042D04F    CC                  int3 就是这里不一样,不知道怎么处理
0042D050    95                  xchg eax,ebp
0042D051    49                  dec ecx
0042D052    0F0000              sldt word ptr ds:[eax]
0042D055    8985 4D050000       mov dword ptr ss:[ebp+54D],eax
0042D05B    8D5D 6B             lea ebx,dword ptr ss:[ebp+6B]
0042D05E    53                  push ebx
0042D05F    57                  push edi
0042D060    FF95 490F0000       call dword ptr ss:[ebp+F49]
0042D066    8985 51050000       mov dword ptr ss:[ebp+551],eax
0042D06C    8D45 77             lea eax,dword ptr ss:[ebp+77]
0042D06F    FFE0                jmp eax
2004-11-2 00:24
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不对
2004-11-2 00:34
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
不知道你见过没有,是不是ASPACK的另一版本?
2004-11-2 00:35
0
雪    币: 863
活跃值: (242)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我也试过脱ASPack 2.x 壳的壳,但不成功,是两层壳吧!第二屋是ASPack 2.12但有些变形,强制改回原形但不可以修复输入表,有哪位高手可以说说吗?我觉得挺有意思的.
2004-11-17 15:48
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
老王的VF加密壳
2004-11-17 16:30
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我也试过脱ASPack 2.x 壳的壳,但不成功,是两层壳吧!第二屋是ASPack 2.12但有些变形,强制改回原形但不可以修复输入表,有哪位高手可以说说吗?我觉得挺有意思的.
2004-11-18 08:42
0
雪    币: 863
活跃值: (242)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
用什么方法脱壳呢?请FLY兄指教。
2004-11-30 20:34
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
10
版主贴一篇教程学习把
2004-11-30 20:39
0
雪    币: 863
活跃值: (242)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
月影泡泡就是这个壳,好变态的,不过很有意思,可能贴份教程吗?
2004-11-30 20:44
0
游客
登录 | 注册 方可回帖
返回
//