能力值:
( LV2,RANK:10 )
|
-
-
2 楼
是此壳技术含量太高,还是我太菜。脚本用尽3*24小时无果。附带最新Aspr、Unpacker_v1.14aSC脚本
软件名称:游戏按键软件(无验证、无注册、免费破解版)
研究目的:本想免费壳好搞定,手动脱提升信心那想脚本都无效(纯属学习)
PEID检测:普通、深度、核心都是ASProtect v1.2x (New Strain) *
插件Vera0.5查是: ASProtect 2.3 SKE build 05.14 Beta [2]!
使用的OD名称:OllyICE
OD隐藏插件:invisible.dll
ESP定律手动:总感觉在转圈子,实在忍受不了了。
使用脚本:
Aspr2.XX_unpacker_v1.0SC.osc
Aspr2.XX_IATfixer_v2.2s.osc
Aspr2.XX_unpacker_v1.13SC跳过重定位和CRC校验.osc
Unpacker_v1.14aSC
载入OD 使用脚本运行后提示“有偷窃代码,请检查记录窗口的IAT数据”,alt+l查看得到了IAT地址=0040400、相对地址=00004000、IAT大小=000002F0、断点=00A50079、OEP地址=00403256、OEP相对地址=00003256 !得到了使用脚本脱壳后的程序!双击程序“初始错误。。。”PEID检查脱壳后的程序提示“什么都没找到”。使用Import REConstructor v1.6 FINAL修复“IAT is still invalid you have to fix manually all unresolved pointers =IAT是无效的您必须手工修理所有未解决的项”。查看软件文件夹,也得到了修复的程序,双击运行、可以运行。使用armadillo(注册版)加密,在最后的“保护文件”选项点确认后提示 “程序的资源部分无法压缩 ,请取消该压缩选项并在此尝试”,重新进入armadillo(注册版)将压缩选项里的“压缩资源”选项划去(不选),其他设置不变,最后可以压缩但是软件图标变成了白板,双击运行提示应用程序错误。失败N次。
2、
使用stripper_v207ht、Stripper 2.11 RC2、stripper_v213b9等不是不能运行,就是中途退出。 我这只小菜鸟算是没辙了,希望那位老大伸出援手拉兄弟一下吧,抬起您的仙人掌,给我指点一二吧!让我知道为什么不能加密?如何才能加密?怎么脱壳?我错在了那里!如果您啃挤点时间请帮我尽量详细写一下过程,在下感激不尽。顺便送上一些最新的ASProtect、Execryptor脚本方便大家使用
http://www.live-share.com/files/333559/Aspr2.XX_IATfixer_v2.2s.rar.html
Aspr2.XX_IATfixer_v2.2s.osc
http://www.live-share.com/files/333560/Aspr2.XX_unpacker_v1.0SC.rar.html
Aspr2.XX_unpacker_v1.0SC.osc
http://www.live-share.com/files/333561/Aspr2.XX_unpacker_v1.13SC______CRC__.rar.html
Aspr2.XX_unpacker_v1.13SC跳过重定位和CRC校验
http://www.live-share.com/files/333562/Unpacker_v1.14aSC.rar.html
Unpacker_v1.14aSC
http://www.live-share.com/files/333564/Execryptor_2.xx_IAT_Fixer_v1.01SC.rar.html
Execryptor_2.xx_IAT_Fixer_v1.01SC
http://www.live-share.com/files/333566/Execryptor_2.xx_IAT_Fixer_v1.02SC.rar.html
Execryptor_2.xx_IAT_Fixer_v1.02SC
http://www.live-share.com/files/333626/4.25___.rar.html
待脱壳的软件!
有些问题重传一下
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
本人在线 如不能下载请 回帖 马上重传
|
能力值:
( LV9,RANK:680 )
|
-
-
4 楼
Volx大侠的1.13或者是1.14脚本直接可以脱掉的(其实多数情况下是脚本没有问题,问题出在我们自己身上),脚本执行完后提示“有代码偷窃,请查看记录窗口!”此时Alt+L(或者点击工具栏上的“L”字母)打开记录窗口,看最下面几行,是OEP和IAT起始及大小值如下:
用ImportREC直接修复成功的。
对了,以后发帖尽量使用默认字体
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
不会吧!这么就破了!我都蒙了怎么弄得啊 和我的数据一样 老大 感谢 我还想问问 我错在哪里了
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
请问 为什么我用PEID 查还是 什么也查不到啊
|
能力值:
( LV9,RANK:680 )
|
-
-
7 楼
你错在了最后一步,ImportREC修复时不要去直接点击“自动查找IAT”!
而应该是按照记录窗口最下面的数据分别在ImportREC中填入“OEP”(对应脚本记录中“OEP的相对地址”),“RVA”(对应脚本记录中“IAT的相对地址”),“Size”(对应脚本记录中“IAT的大小”),然后点击“获取输入表”即可修复成功!
脱壳文件一般都有垃圾代码残余,而且PEID未必检测全部准确,程序运行正常即可,不必也无法去追求完美的……
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
老大 是不是没有 还没有脱下啊 还是不能加密 也查不到语言!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
非常感谢老大!呵呵 那说明前面我都做对了!感谢指点 那请问一下 它为什么不能压缩那
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
我还以为他很神秘那!谁能帮我解释一下 为什么 我用armadillo 可以给前几个托壳的还有没托壳的软件加密 但是就是不能给他加密那?
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
我用armadillo(注册版)给这个软件加密,在最后的“保护文件”选项点确认后提示 “程序的资源部分无法压缩 ,请取消该压缩选项并在此尝试”,重新进入armadillo(注册版)将压缩选项里的“压缩资源”选项划去(不选),其他设置不变,最后可以压缩但是软件图标变成了白板,双击运行提示应用程序错误。是怎么回事!我就是想学习一下怎么加密!随便找了一个软件!可别的软件不论脱不脱壳都很顺利,就它怎么都加不上,托壳后也加不上 我不知道该怎么办了!请问高手问题在哪?我应该怎么办?如果您很忙就请您给我指条明路,我自己去找结果!非常感谢! 没办法 24小时又用完了!
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
感谢大家 我已经手动搞定了
|
|
|