首页
社区
课程
招聘
[旧帖] [求助]ASPack + VMProtect 混合壳,高手请指点一下 0.00雪花
发表于: 2008-11-19 20:49 4330

[旧帖] [求助]ASPack + VMProtect 混合壳,高手请指点一下 0.00雪花

2008-11-19 20:49
4330
今天碰到了个ASPack + VMProtect 混合壳,拿来瞻仰下。

先用Peid看一下,Peid显示是ASPack 2.12 -> Alexey Solodovnikov,看区段比一般ASPack多出个VMP0和VMP1的区段,应该是用VMProtect保护的区域了,之前没接触过VMProtect,不知道如何下手,先按普通的ASPack壳的方法试一下:
-----------------------------------------------
00524001 >  60              pushad
00524002    E8 03000000     call    0052400A                         ; ESP 定律
00524007  - E9 EB045D45     jmp     45AF44F7
0052400C    55              push    ebp
0052400D    C3              retn
------------------------------------------------
005243B0   /75 08           jnz     short 005243BA
005243B2   |B8 01000000     mov     eax, 1
005243B7   |C2 0C00         retn    0C
005243BA   \68 CBF64F00     push    004FF6CB                         ; ASCII "h釉L"
005243BF    C3              retn                                     ; 传统ASPack的OEP入口,现在好像被虚拟机保护了
-------------------------------------------------
004FF6CB    68 D3D44C00     push    004CD4D3                         ; 传统OEP,现在没用了
004FF6D0    E8 D1230200     call    00521AA6
004FF6D5    2818            sub     byte ptr [eax], bl
004FF6D7    0038            add     byte ptr [eax], bh
004FF6D9    0C 8C           or      al, 8C
-------------------------------------------------

在传统OEP那里将内容DUMP出来,修复,果然是无法使用。。。
对这种混合壳,小弟确实是没办法了,哪位大哥知道这种壳要怎么脱,麻烦指点一下迷津,谢谢了。。。    

软件地址:
http://pickup.mofile.com/5959852703624879

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
    高手们表路过了,指点一下吧,对于这种壳实在是太迷惑了。。。不知道从哪下手。。。
2008-11-19 21:51
0
雪    币: 156
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
要是有无壳的,可以对比着还原下OEP,不然的话,要从vmp里还原OEP很费时间,也不太可能。
2008-11-20 10:16
0
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我也希望看到解决方法,帮你顶一下
2008-11-30 20:04
0
雪    币: 336
活跃值: (10)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
5
软件不能被下载
麻烦上传到附件
2008-11-30 20:39
0
雪    币: 2316
活跃值: (129)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
6
带壳调试吧。
2008-11-30 20:45
0
游客
登录 | 注册 方可回帖
返回
//