-
-
[旧帖] [求助]帮我看看 这样算脱壳成功了吗？ 0.00雪花
-
发表于: 2008-8-20 17:30
-
我在尝试脱一个软件时用peid v0.94 查是
ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov [Overlay]
然后vera 0.15 的插件再查显示
Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]
接着就用OD载入，用 Aspr2.XX_unpacker_1.14a.osc 脱壳脚本 运行后提示没有偷窃代码。
同时打开IR输入找到的oep、ITA相对地址、大小等
修复后保存，而且也添加完附加数据，点击正常运行
此时再用PEid查
普通扫描显示MoleBox v2.0 [Overlay] *
深度或核心扫描显示Microsoft Visual C++ 6.0 [Overlay]
请问以上情况说明我脱壳成功了吗？还是有第二个壳？有的话接下来怎么办？
而且在接下来用od载入调试过程中老是出现下图的提示，怎么办？？？
新附件 http://cachefile16.rayfile.com/zh-cn/download/6c325632aa6dc58ca3e9bb1c1590815a/灌水机.rar
ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov [Overlay]
然后vera 0.15 的插件再查显示
Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]
接着就用OD载入，用 Aspr2.XX_unpacker_1.14a.osc 脱壳脚本 运行后提示没有偷窃代码。
同时打开IR输入找到的oep、ITA相对地址、大小等
修复后保存，而且也添加完附加数据，点击正常运行
此时再用PEid查
普通扫描显示MoleBox v2.0 [Overlay] *
深度或核心扫描显示Microsoft Visual C++ 6.0 [Overlay]
请问以上情况说明我脱壳成功了吗？还是有第二个壳？有的话接下来怎么办？
而且在接下来用od载入调试过程中老是出现下图的提示，怎么办？？？
新附件 http://cachefile16.rayfile.com/zh-cn/download/6c325632aa6dc58ca3e9bb1c1590815a/灌水机.rar
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 原地址 你的下载地址出错 |
|
|
|
|
|
我发贴数不够，
 不能再论坛上传附件。试试这个地址 http://cachefile16.rayfile.com/zh-cn/download/584b0bd7cb05ac3f0112d5c61a39a1af/gsj.rar 谢谢啊 已经困扰我好多天了。
|
|
|
不能使用................
|
|
|
|
|
|
|
|
|
附件
http://cachefile16.rayfile.com/zh-cn/download/6c325632aa6dc58ca3e9bb1c1590815a/灌水机.rar |
|
|
壳应该不可怕,通用脱壳机都可以脱,但是脱了后有MD5效验文件,这样的程序没有碰上过,不懂处理MD5效验
  |
|
|
这个 恶心的壳 主程序好脱 捆绑很难弄 虽然有教程 但是还是 极度头疼 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
