首页
社区
课程
招聘
[旧帖] [求助]ASProtect v1.2x (New Strain) *是此壳技术含量太高,还是我太菜。脚本用尽仍无果。附带最新Aspr、Unpacker_v1.14aSC 0.00雪花
发表于: 2008-7-4 20:57 9036

[旧帖] [求助]ASProtect v1.2x (New Strain) *是此壳技术含量太高,还是我太菜。脚本用尽仍无果。附带最新Aspr、Unpacker_v1.14aSC 0.00雪花

2008-7-4 20:57
9036
软件名称:游戏按键软件(无验证、无注册、免费破解版)
研究目的:本想免费壳好搞定,手动脱提升信心那想脚本都无效(纯属学习)
PEID检测:普通、深度、核心都是ASProtect v1.2x (New Strain) *
插件Vera0.5查是: ASProtect 2.3 SKE build 05.14 Beta [2]!
使用的OD名称:OllyICE
OD隐藏插件:invisible.dll
ESP定律手动:总感觉在转圈子,实在忍受不了了。
使用脚本:
Aspr2.XX_unpacker_v1.0SC.osc
Aspr2.XX_IATfixer_v2.2s.osc
Aspr2.XX_unpacker_v1.13SC跳过重定位和CRC校验.osc
Unpacker_v1.14aSC  

载入OD 使用脚本运行后提示“有偷窃代码,请检查记录窗口的IAT数据”,alt+l查看得到了IAT地址=0040400、相对地址=00004000、IAT大小=000002F0、断点=00A50079、OEP地址=00403256、OEP相对地址=00003256 !得到了使用脚本脱壳后的程序!双击程序“初始错误。。。”PEID检查脱壳后的程序提示“什么都没找到”。使用Import REConstructor v1.6 FINAL修复“IAT is still invalid you have to fix manually all unresolved pointers =IAT是无效的您必须手工修理所有未解决的项”。查看软件文件夹,也得到了修复的程序,双击运行、可以运行。使用armadillo(注册版)加密,在最后的“保护文件”选项点确认后提示 “程序的资源部分无法压缩 ,请取消该压缩选项并在此尝试”,重新进入armadillo(注册版)将压缩选项里的“压缩资源”选项划去(不选),其他设置不变,最后可以压缩但是软件图标变成了白板,双击运行提示应用程序错误。失败N次。
2、
使用stripper_v207ht、Stripper 2.11 RC2、stripper_v213b9等不是不能运行,就是中途退出。 我这只小菜鸟算是没辙了,希望那位老大伸出援手拉兄弟一下吧,抬起您的仙人掌,给我指点一二吧!让我知道为什么不能加密?如何才能加密?怎么脱壳?我错在了那里!如果您啃挤点时间请帮我尽量详细写一下过程,在下感激不尽。顺便送上一些最新的ASProtect、Execryptor脚本方便大家使用. 没有附件权限,只好给连接了!
http://www.live-share.com/files/333559/Aspr2.XX_IATfixer_v2.2s.rar.html
Aspr2.XX_IATfixer_v2.2s.osc
http://www.live-share.com/files/333560/Aspr2.XX_unpacker_v1.0SC.rar.html
Aspr2.XX_unpacker_v1.0SC.osc
http://www.live-share.com/files/333561/Aspr2.XX_unpacker_v1.13SC______CRC__.rar.html   
Aspr2.XX_unpacker_v1.13SC跳过重定位和CRC校验
http://www.live-share.com/files/333562/Unpacker_v1.14aSC.rar.html
Unpacker_v1.14aSC
http://www.live-share.com/files/333564/Execryptor_2.xx_IAT_Fixer_v1.01SC.rar.html
Execryptor_2.xx_IAT_Fixer_v1.01SC
http://www.live-share.com/files/333566/Execryptor_2.xx_IAT_Fixer_v1.02SC.rar.html
Execryptor_2.xx_IAT_Fixer_v1.02SC
http://www.live-share.com/files/333626/4.25___.rar.html
待脱壳的软件!

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
是此壳技术含量太高,还是我太菜。脚本用尽3*24小时无果。附带最新Aspr、Unpacker_v1.14aSC脚本
软件名称:游戏按键软件(无验证、无注册、免费破解版)
研究目的:本想免费壳好搞定,手动脱提升信心那想脚本都无效(纯属学习)
PEID检测:普通、深度、核心都是ASProtect v1.2x (New Strain) *
插件Vera0.5查是: ASProtect 2.3 SKE build 05.14 Beta [2]!
使用的OD名称:OllyICE
OD隐藏插件:invisible.dll
ESP定律手动:总感觉在转圈子,实在忍受不了了。
使用脚本:
Aspr2.XX_unpacker_v1.0SC.osc
Aspr2.XX_IATfixer_v2.2s.osc
Aspr2.XX_unpacker_v1.13SC跳过重定位和CRC校验.osc
Unpacker_v1.14aSC  
载入OD 使用脚本运行后提示“有偷窃代码,请检查记录窗口的IAT数据”,alt+l查看得到了IAT地址=0040400、相对地址=00004000、IAT大小=000002F0、断点=00A50079、OEP地址=00403256、OEP相对地址=00003256 !得到了使用脚本脱壳后的程序!双击程序“初始错误。。。”PEID检查脱壳后的程序提示“什么都没找到”。使用Import REConstructor v1.6 FINAL修复“IAT is still invalid you have to fix manually all unresolved pointers =IAT是无效的您必须手工修理所有未解决的项”。查看软件文件夹,也得到了修复的程序,双击运行、可以运行。使用armadillo(注册版)加密,在最后的“保护文件”选项点确认后提示 “程序的资源部分无法压缩 ,请取消该压缩选项并在此尝试”,重新进入armadillo(注册版)将压缩选项里的“压缩资源”选项划去(不选),其他设置不变,最后可以压缩但是软件图标变成了白板,双击运行提示应用程序错误。失败N次。
2、
使用stripper_v207ht、Stripper 2.11 RC2、stripper_v213b9等不是不能运行,就是中途退出。 我这只小菜鸟算是没辙了,希望那位老大伸出援手拉兄弟一下吧,抬起您的仙人掌,给我指点一二吧!让我知道为什么不能加密?如何才能加密?怎么脱壳?我错在了那里!如果您啃挤点时间请帮我尽量详细写一下过程,在下感激不尽。顺便送上一些最新的ASProtect、Execryptor脚本方便大家使用
http://www.live-share.com/files/333559/Aspr2.XX_IATfixer_v2.2s.rar.html
Aspr2.XX_IATfixer_v2.2s.osc
http://www.live-share.com/files/333560/Aspr2.XX_unpacker_v1.0SC.rar.html
Aspr2.XX_unpacker_v1.0SC.osc
http://www.live-share.com/files/333561/Aspr2.XX_unpacker_v1.13SC______CRC__.rar.html   
Aspr2.XX_unpacker_v1.13SC跳过重定位和CRC校验
http://www.live-share.com/files/333562/Unpacker_v1.14aSC.rar.html
Unpacker_v1.14aSC
http://www.live-share.com/files/333564/Execryptor_2.xx_IAT_Fixer_v1.01SC.rar.html
Execryptor_2.xx_IAT_Fixer_v1.01SC
http://www.live-share.com/files/333566/Execryptor_2.xx_IAT_Fixer_v1.02SC.rar.html
Execryptor_2.xx_IAT_Fixer_v1.02SC
http://www.live-share.com/files/333626/4.25___.rar.html
待脱壳的软件!
有些问题重传一下
2008-7-4 20:58
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
本人在线 如不能下载请 回帖 马上重传
2008-7-4 21:06
0
雪    币: 590
活跃值: (177)
能力值: ( LV9,RANK:680 )
在线值:
发帖
回帖
粉丝
4
Volx大侠的1.13或者是1.14脚本直接可以脱掉的(其实多数情况下是脚本没有问题,问题出在我们自己身上),脚本执行完后提示“有代码偷窃,请查看记录窗口!”此时Alt+L(或者点击工具栏上的“L”字母)打开记录窗口,看最下面几行,是OEP和IAT起始及大小值如下:

用ImportREC直接修复成功的。

对了,以后发帖尽量使用默认字体
上传的附件:
2008-7-4 21:23
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
不会吧!这么就破了!我都蒙了怎么弄得啊 和我的数据一样 老大 感谢 我还想问问 我错在哪里了
2008-7-4 21:37
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
请问  为什么我用PEID 查还是 什么也查不到啊
2008-7-4 21:42
0
雪    币: 590
活跃值: (177)
能力值: ( LV9,RANK:680 )
在线值:
发帖
回帖
粉丝
7
你错在了最后一步,ImportREC修复时不要去直接点击“自动查找IAT”!
而应该是按照记录窗口最下面的数据分别在ImportREC中填入“OEP”(对应脚本记录中“OEP的相对地址”),“RVA”(对应脚本记录中“IAT的相对地址”),“Size”(对应脚本记录中“IAT的大小”),然后点击“获取输入表”即可修复成功!

脱壳文件一般都有垃圾代码残余,而且PEID未必检测全部准确,程序运行正常即可,不必也无法去追求完美的……
2008-7-4 21:44
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
老大 是不是没有 还没有脱下啊  还是不能加密  也查不到语言!!!
2008-7-4 21:46
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
非常感谢老大!呵呵 那说明前面我都做对了!感谢指点 那请问一下 它为什么不能压缩那
2008-7-4 21:49
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
我还以为他很神秘那!谁能帮我解释一下 为什么 我用armadillo 可以给前几个托壳的还有没托壳的软件加密 但是就是不能给他加密那?
2008-7-4 22:01
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
我用armadillo(注册版)给这个软件加密,在最后的“保护文件”选项点确认后提示 “程序的资源部分无法压缩 ,请取消该压缩选项并在此尝试”,重新进入armadillo(注册版)将压缩选项里的“压缩资源”选项划去(不选),其他设置不变,最后可以压缩但是软件图标变成了白板,双击运行提示应用程序错误。是怎么回事!我就是想学习一下怎么加密!随便找了一个软件!可别的软件不论脱不脱壳都很顺利,就它怎么都加不上,托壳后也加不上 我不知道该怎么办了!请问高手问题在哪?我应该怎么办?如果您很忙就请您给我指条明路,我自己去找结果!非常感谢! 没办法 24小时又用完了!
2008-7-4 22:35
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
感谢大家 我已经手动搞定了
2008-7-5 15:41
0
游客
登录 | 注册 方可回帖
返回
//