-
-
[求助][求助]一个游戏外挂[ASProtect 2.1x SKE ]脱壳后运行无反应。
-
发表于:
2008-11-15 23:57
4266
-
[求助][求助]一个游戏外挂[ASProtect 2.1x SKE ]脱壳后运行无反应。
【外挂下载地址】http://www.tydoudou.com/download/tydd1113.rar
用PEID查壳：ASProtect 2.1x SKE -> Alexey Solodovnikov
用各位大虾的脚本脱壳，包括1.0s.1.14a，2.0s的脚本都试过了，OEP都是一样。
脱壳结果显示没有偷代码。
Script Log Window
Address Message
C0926E AsprAPIloc: 00C1A494
44085D IAT 的地址 = 00441000
44085D IAT 的相对地址 = 00041000
44085D IAT 的大小 = 000004CC
44085D OEP 的地址 = 0044085D
44085D OEP 的相对地址 = 0004085D
用ImportREC进行修复，当前输入表:
7 (十进制:7) 个有效模块 (已添加: +7 (十进制:+7))
12C (十进制:300) 个输入函数. (已添加: +12C (十进制:+300))
发现没有无效函数，还是存在几个可疑函数。
剪切掉，程序运行非法。不管他，程序运行无任何反应。
小弟功力尚浅，诚心希望各位大虾指点一二，到底问题出现在哪里？也不是需要补区段啊。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
