首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]Aspr2.XX_unpacker_v1.0 脱完后无法修复 0.00雪花
发表于: 2008-7-19 12:59 3319

[旧帖] [求助]Aspr2.XX_unpacker_v1.0 脱完后无法修复 0.00雪花

dongwf 活跃值
2008-7-19 12:59
3319
Aspr2.XX_unpacker_v1.0 脱的时候提示没有偷窃代码

脚本日志窗口
地址       信息
ED0030     IAT 的地址 = 00402000
ED0030     IAT 的相对地址 = 00002000
ED0030     IAT 的大小 = 0000003C
ED0079     OEP 的地址 = 00FC0011
ED0079     OEP 的相对地址 = 00BC0011

ImportREC_fix 修复不了。刚接触这方面的知识，求教具体修复操作步骤！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (8)
wang青春
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
IAT和OEP的地址全部选相对地址就行了！
2008-7-19 13:05
0
wang青春
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不知道你说的修复不了是什么修复不了！
2008-7-19 13:06
0
dongwf
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用ImportREC_fix修复后.得到的文件无法运行.用OD运行说不是PE文件.用PED也说不是有效的PE文件.
2008-7-19 13:15
0
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最上面的填这个：00BC0011
下一行前面的框填这个：00002000，后面的框填这个：0000003C
然后点 “获取输入表”（千万不要点 自动获取 ！！！！！！！！！！！！！！！！！！！！）。
2008-7-19 13:15
0
dongwf
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
是这样填写的呀.方法没有错.但点修复转存后的文件不能运行.是怎么回事.用PEID说不是有效的PE文件.
2008-7-19 13:22
0
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
7 楼
???
不懂了，要么你脱得文件错误，要么自校验。。。

还不是有效的pe文件？？
2008-7-19 14:01
0
wang青春
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
脚本的问题！用这个脚本Aspr2.XX_unpacker_v1.13SC.osc很完美！我刚刚脱了一个Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]的，而且还有偷窃代码！
2008-7-19 14:32
0
dongwf
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
已解决,,用了这个脚本Aspr2.XX_unpacker_v1.14SC.osc很完美,脱完就可以运行了.
2008-7-19 17:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//