首页
社区
课程
招聘
[旧帖] [求助]哪位大侠帮忙脱下壳DLL格式的 0.00雪花
发表于: 2008-6-28 22:50 3458

[旧帖] [求助]哪位大侠帮忙脱下壳DLL格式的 0.00雪花

2008-6-28 22:50
3458

这个systemModule.dll 小弟我尝试脱壳了近一个月都没有成功
我用Ollydbg.exe这个软件不能脱DLL格式的(也许我不会弄吧)
小弟我是新手
我用PEID 0.94 查出来ASPack 2.12 -> Alexey Solodovnikov 再用插件PEID V0.15 查出来是这个壳
Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]
我用Ollydbg 打开运行脚本 Aspr2.XX_IATfixer_v2.2s.osc和Aspr2.XX_unpacker_v1.14aSC.osc 都不成功
请高手帮忙

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
2008-6-29 08:19
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
ASProtect 2.3 SKE build 06.26 Beta
上传的附件:
2008-6-29 10:02
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
怎么还有壳
熵值:7.15(已加壳)
变成了个未知壳了
2008-6-29 10:14
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
你过分相信PEID了

ASProtect的壳,脱壳后也会又残留数据!
2008-6-29 10:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
这样的脱壳还不完整
还有壳
要破解这种软件没脱完壳不能修改里面完整内容
peid 查出的是未知壳
熵值:7.15 (已加壳)
EP:未加壳
快速校验:未加壳

使用hedit和UltraEdit-32 必需完全无壳才能修改

我还是谢谢2楼帮我脱壳
请高手帮忙
完整脱壳

我的软件就需要完整脱壳才能修改
2008-6-29 10:47
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
用PEID的深度扫描看看

Borland Delphi DLL

资源是全可见的
2008-6-29 10:49
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
那为什么hedit和UltraEdit-32 还是不可以修改里面的内容呢
2008-6-29 10:52
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你要PEID查不到的,好我给你一份,其实这样的修复是画蛇添足!

熵值:6.47 (未加壳)

EP:未加壳

快速校验:未加壳

不能修改原因很多,不知道你要修改什么!

资源的话就用资源修改工具eXeScope 或者ResScope!
上传的附件:
2008-6-29 11:01
0
雪    币: 1309
活跃值: (207)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
我也需要这方面的帮助。
2008-7-8 17:33
0
游客
登录 | 注册 方可回帖
返回
//