首页
社区
课程
招聘
[旧帖] [求助]新手的ASProtect 2.2 SKE build 04.25 Release问题 0.00雪花
发表于: 2008-11-16 15:27 3647

[旧帖] [求助]新手的ASProtect 2.2 SKE build 04.25 Release问题 0.00雪花

2008-11-16 15:27
3647
刚刚拿到程序,PE扫出来是ASProtect 2.2 SKE build 04.25 Release 直接ODB跑脚本,完成,Import REConstructor修复,转存,PE检测,是VC写的程序,EXE文件运行无反应,移动原EXE文件到其他目录,改转存的EXE文件名为原EXE名字,OK,可以运行了,可是这时报错,提示本程序被破坏,要重新去这个网站下载,加了自检,引入ODB 下断点跑F9 一闪而过,ODB也自动关了,这是什么原因,请教,和EXE同目录还有一个DLL加了一个样的壳,同样跑脚本脱了,也是VC写的。
1。如果用原EXE+脱的DLL,可以运行(前提条件,脱完的文件一定要改成和原文件名一样的,不然 无法运行机)
2。如果用脱过的EXE+原DLL,可以运行(前提条件如上)只是有报错,提示EXE损坏,要重新去网站下载。
3。ODB调入脱过的EXE,F9就自动关了,

求解http://rapidshare.de/files/40920251/123.rar.html

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
诊断:exe自身校验。
处方:去自校验。
2008-11-16 15:32
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
自身校验,ODB无法下断点,一下ODB就关了,所以无法进行修改
2008-11-16 15:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
手脱试试。开2个OD一个没脱的一个脱的比较跳转之类的看看。
2008-11-16 16:15
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
关于DLL文件脱出来,怎么修复的问题,原来用的1。0脱的,现在我改用的1。14脱的,脱完DLL文件有如下提示
      IAT 的地址 = 10025000
           IAT 的相对地址 = 00025000
           IAT 的大小 = 000003E0
008D0042   断点位于 008D0042
           重定位区段相对地址 = 00081000
           重定位区段大小 = 00002590
           OEP 地址 = 10012FAD
           OEP 相对地址 = 00012FAD
DLL文件如何修复
2008-11-16 16:36
0
雪    币: 60
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
某外挂程序,基于80验证,抓包发现服务端为asp,入侵之。成功入侵服务器,获取验证程序。
需要修改外挂的http验证地址。脱壳外挂。
PEID查壳:ASProtect 2.1x SKE -> Alexey Solodovnikov
插件扫描vera1.5:ASProtect 2.2 SKE build 04.25 Release [Extract]
Aspr2.XX_IATfixer_v2.2s.osc脚本脱壳,脱壳后修复成功,运行修复后的程序无任何提示,无反映。

求教!
2008-11-17 03:30
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
又是用了自效验,哈哈,和我在这里遇到的问题一样,你改一下脱过的程序名为原程序名,运行试试,应该可以了,我那个程序是VC6。0写的,同时还有一个DLL文件要脱,这个版块有我的贴子你看看 “ASProtect 2.2 SKE build 04.25 Release”
2008-11-17 09:35
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
顶起,高手出来给个话
2008-11-17 09:36
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
会脱了,也是一样的用ImportERC 里边有一个选取DLL就行了
2008-11-17 18:19
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
高手解说下啊,不明白
2008-11-18 01:13
0
游客
登录 | 注册 方可回帖
返回
//