首页
社区
课程
招聘
[旧帖] [求助]ASPack 2.12壳,感觉是假的?脱不掉,哪位帮下 0.00雪花
发表于: 2008-10-30 01:02 4014

[旧帖] [求助]ASPack 2.12壳,感觉是假的?脱不掉,哪位帮下 0.00雪花

2008-10-30 01:02
4014
搞到1点多了,竟然脱不掉。各位帮我一下或者提示。
附件dll是ASPack 2.12 -> Alexey Solodovnikov壳(我严重怀疑peid被骗了,是个假壳?)
但是用看雪的工具,或者根据看雪的手动脱壳,老是脱不掉,(记得以前有一个根据esp定律
一下就脱成功了)。可能是我太菜,呵呵。
哪位高手帮我看下,非常感谢
附件:
http://www.live-share.com/files/361960/SkinH.rar.html

如果顺带脱了,麻烦发附件上来,或者给我邮件:
formytest@163.com

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (12)
雪    币: 194
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
前面有个人也是一样的问题,有人马上就给脱了,
不知道是不是跟我情况一样。
2008-10-30 01:04
0
雪    币: 194
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
深夜等待中。。。。。
谢谢
2008-10-30 01:07
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
多层壳,VC写的,居然还藏着个界面!
上传的附件:
2008-10-30 02:41
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
有效验的都脱了不能用的~
2008-10-30 06:38
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
现在有没有什么工具能修正效验的?
2008-10-30 06:38
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
ASpack + VMprotect

入口点被VM了 但是不影响调试
上传的附件:
2008-10-30 09:59
0
雪    币: 194
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
多谢多谢,
看来还要不断学习。
你们手动脱的吗?
2008-10-30 18:28
0
雪    币: 194
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
好像没有完全脱掉,
用peid看的话:

所以我od调试很多地方没法跟踪。
麻烦peeler、rxzcums再指导一下,我自己做,或者帮完全脱下,
谢谢!
2008-10-30 20:07
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
说了被VM了,要恢复代码 要花点时间!
2008-10-30 20:10
0
雪    币: 194
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
peeler,高手,谢谢。
请给点思路,指导一下。
尽量详细吧,我会的不是很多,不过还是会一点。哈哈
谢谢
2008-10-30 23:30
0
雪    币: 194
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
服了,弹出对话框已经跳过了(双击执行exe),
就是找不到标题更菜单后面的”试用“两个字,peeler、rxzcums高手帮我看看吧。(exe跟dll在下面地址附件里)
http://www.live-share.com/files/362310/Bin.rar.html
估计是没有脱壳完全的原因???
谢谢
各位指点一下。
2008-10-31 04:20
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
新手应该重哪里学起呢
2009-1-2 01:43
0
游客
登录 | 注册 方可回帖
返回
//