-
-
[旧帖]
[求助]aspack212变形壳求助高手指点一二
0.00雪花
-
发表于:
2008-5-27 11:09
3674
-
[旧帖] [求助]aspack212变形壳求助高手指点一二
0.00雪花
这个程序加了好几层壳，第一层是ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov，已被脱掉，第二层壳为第二层壳是Themida|WinLicense V1.9.2.0 -> Oreans Technologies *,用TMDScript-1.9.1+_private_0.7脚本脱了以后,表无法修复,哪位大大试试手,对表修复指点一二,地址信息如下,看看OEP rav和大小都应该填多少的,最好能带说明,可以学习一二
Script Log Window
Address Message
313D014 dllimg: 0313D000
313D014 dllsize: 002E5000
334E62A apibase: 03A90000
33F5176 csize: 02CEFFFF
340906E iatcallend: 03403C14
340A293 iatfn: 736EFCA9 | DDRAW.DirectDrawCreateEx
340A2B6 iatfn: 736EFCA9 | DDRAW.DirectDrawCreateEx
340A2E4 iatfn: 736EFCA9 | DDRAW.DirectDrawCreateEx
340C53F iattop: 006C60CC
3409B61 temp: 03409B61
340C651 vmbegin: 033F54F3
63183C iatadd: 006C6000
63183C tmp: 0063183C
论坛附件传的太小，我直接给出程序下载地址：http://bbs.pw2008.com/peid.rar
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
