首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [已解决]脱ASProtect 2.1x SKE -> Alexey Solodovnikov 0.00雪花
发表于: 2008-11-14 22:29 3944

[旧帖] [已解决]脱ASProtect 2.1x SKE -> Alexey Solodovnikov 0.00雪花

lmbi 活跃值
2008-11-14 22:29
3944
程序Word Password Recovery Master 2.0.0.4
下载地址：http://www.rixler.com/download/wpasrec.zip

用PEid查看为ASProtect 2.1x SKE -> Alexey Solodovnikov,
OD1.1载入VOLX大侠脚本Aspr2.XX_unpacker_v1.0e.osc脱壳，
00B7001B   条件暂停: eip < B70000
           Address of IAT = 00474000
           RVA of IAT = 00074000
           Size of IAT = 00000698
00BA0042   断点位于 00BA0042
           Address of OEP = 00B7001B
           RVA of OEP = 0077001B
用IMportREC1.6,修复,指定:
           OEP = 00B7001B
           RVA = 00074000
           Size= 00000698
修复后的程序还是不能运行,求高手指点.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用IMportREC1.6，修复,指定：
           OEP = 0077001B
           RVA = 00074000
           Size= 00000698
然后点“获取输入表”而不是“自动获取”
2008-11-15 07:34
0
lmbi
雪    币： 218
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
试了,还是不行.楼上的能帮忙脱一下吗?谢谢
2008-11-15 10:01
0
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
4 楼
脚本问题，用1.13可以脱掉。
           Address of IAT = 00474000
           RVA of IAT = 00074000
           Size of IAT = 00000698
           Breakpoint at 00B90042
           Address of OEP = 0042AB0B
           RVA of OEP = 0002AB0B
1.0找的OEP是错误的。
2008-11-15 10:33
0
lmbi
雪    币： 218
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
谢谢,终于搞定了.
2008-11-16 12:52
0
lidipfa
雪    币： 184
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
楼主　加我吧　596000387　我的壳怎么也脱不了　下你的程序用上面的方法也脱不了撒

做个教程　谢谢了　做个教程　发这里绝对＋精的　谢谢啊
2008-11-16 13:29
0
jyjyydyd
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
能手动你就别用脚本。。。。。
2008-11-16 16:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//