首页
社区
课程
招聘
[旧帖] [求助]ASProtect 2.3 SKE build 06.26 Beta [Extract]脱壳补区段 0.00雪花
发表于: 2008-6-15 01:13 3650

[旧帖] [求助]ASProtect 2.3 SKE build 06.26 Beta [Extract]脱壳补区段 0.00雪花

2008-6-15 01:13
3650
小弟有个程序:

用peid  查为Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]

用VolX 大侠的脚本脱壳显示:有偷窃代码, 请查看记录窗口内的 IAT 数据

用I-REC引入IAT数据

OEP:0000389F
RVA:00007000
大小:000000C0

修补完后运行程序显示:  Invalid data in the file

学习论坛几篇大侠的文章,个人认为是 补区段 的问题...但区段怎么补..不甚明了..

现想请教
1.偷窃代码是什么
2.区段怎么补,怎么确定

另附件已经上传.如果大侠能有时间脱壳~请附下脱壳过程...谢谢..小弟不胜感激~

附件链接:http://rapidshare.de/files/39718828/V416.rar.html

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 458
活跃值: (265)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
你的问题和小雄兄弟一样.加上附加数据就可以了.

http://www.mediafire.com/?hzjidtcstep
2008-6-15 02:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
yinhuo 大侠,能否将您的脱壳步骤简要写一下~新兵的我学习学习~谢谢
2008-6-15 11:05
0
雪    币: 458
活跃值: (265)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
当你用PEiD查壳时如果提示有Overlay, 那脱完壳后你就必须将附加数据(Overlay)部分从
原文件取出然后加到已经脱好壳之文件的尾端. 所以基本上你已经成功脱壳,只需将附加数
据(Overlay)加上就大功告成了。
2008-6-15 11:37
0
游客
登录 | 注册 方可回帖
返回
//