-
-
[旧帖] [求助]用VOLX大侠脚本脱壳了，运行一下就没做任何事 0.00雪花
-
发表于: 2008-7-7 18:38
-
【求助】各位老鸟，我是个菜菜鸟
，有个程序，用PEID加VER0.15查壳为ASProtect 2.3 SKE build 06.26 Beta [Extract].
用OD载入VOLX大侠脚本Aspr2.XX_unpacker_v1.14aSC.osc脱壳，显示有偷窃代码。用IMportREC1.7,指定：
IAT的RVA：000EE190
IAT大小：00000780
OEP：000E6A70
自动获取输入表，再显示无效函数，删除指针，修复储存文件。
运行一下，就是没做任何事。
说明一下用volx大哥的脚本Aspr2.XX_IATfixer_v2.2s.osc能脱不能运行，我好菜的，搞了几天了，晕得很了
，求大老们帮助！！！！！！！！！！！！
我的邮箱：yuluhen@163.com
求助老鸟大哥，能帮助搞一下偷窃代码吗？帮助修复脱壳文件。谢谢了！！！！
这是原文件http://www.live-share.com/done.php?processid=098b727dbe1c9c52f782110889a74aaa
http://www.live-share.com/files/334506/Disk-KeyV8.05.02.rar.html
这是脱壳后的文件：
http://www.live-share.com/done.php?processid=5a2d877ea8cc4e3496c226eac0851af9
http://www.live-share.com/files/334507/de_Disk-Key_V8.05.02_.rar.html
volx大哥的脚本Aspr2.XX_IATfixer_v2.2s
http://www.live-share.com/done.php?processid=0ba936da1bb3e1b06ec9687ae7d07eb6
http://www.live-share.com/files/334510/Aspr2.XX_IATfixer_v2.2s.rar.html
volx大哥的脚本Aspr2.XX_unpacker_v1.14aSC.osc
http://www.live-share.com/done.php?processid=544aaab45d51a36b69a4cf0286213e4e
http://www.live-share.com/files/334511/Aspr2.XX_unpacker_v1.14aSC.osc.rar.html
，有个程序，用PEID加VER0.15查壳为ASProtect 2.3 SKE build 06.26 Beta [Extract]. 用OD载入VOLX大侠脚本Aspr2.XX_unpacker_v1.14aSC.osc脱壳，显示有偷窃代码。用IMportREC1.7,指定：
IAT的RVA：000EE190
IAT大小：00000780
OEP：000E6A70
自动获取输入表，再显示无效函数，删除指针，修复储存文件。
运行一下，就是没做任何事。
说明一下用volx大哥的脚本Aspr2.XX_IATfixer_v2.2s.osc能脱不能运行，我好菜的，搞了几天了，晕得很了
，求大老们帮助！！！！！！！！！！！！我的邮箱：yuluhen@163.com
求助老鸟大哥，能帮助搞一下偷窃代码吗？帮助修复脱壳文件。谢谢了！！！！
这是原文件http://www.live-share.com/done.php?processid=098b727dbe1c9c52f782110889a74aaa
http://www.live-share.com/files/334506/Disk-KeyV8.05.02.rar.html
这是脱壳后的文件：
http://www.live-share.com/done.php?processid=5a2d877ea8cc4e3496c226eac0851af9
http://www.live-share.com/files/334507/de_Disk-Key_V8.05.02_.rar.html
volx大哥的脚本Aspr2.XX_IATfixer_v2.2shttp://www.live-share.com/done.php?processid=0ba936da1bb3e1b06ec9687ae7d07eb6
http://www.live-share.com/files/334510/Aspr2.XX_IATfixer_v2.2s.rar.html
volx大哥的脚本Aspr2.XX_unpacker_v1.14aSC.oschttp://www.live-share.com/done.php?processid=544aaab45d51a36b69a4cf0286213e4e
http://www.live-share.com/files/334511/Aspr2.XX_unpacker_v1.14aSC.osc.rar.html
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你先跑脚本，跑完之后在软件目录下会自动生成一个de_xxxxxx.exe的文件；
OD你还没关吧，好，在查看菜单下选择 记录(&L)，在最底下会看到oep、iat位置及大小，现在打开输入表修复工具Import Reconstructor，填上刚才看到oep、iat位置及大小，点“获取输入表”（千万不要点 自动获取！！！！！！！），显示是全部可用的，然后点修复，选择刚才的de_xxxxxx.exe，ok，这样就修复成功了！
|
|
|
|
|
|
|
|
|
|
