首页
社区
课程
招聘
[旧帖] [求助]ASProtect 2.3 SKE build 06.26 Beta [Extract]的脱壳问题 0.00雪花
发表于: 2009-1-13 19:06 4031

[旧帖] [求助]ASProtect 2.3 SKE build 06.26 Beta [Extract]的脱壳问题 0.00雪花

2009-1-13 19:06
4031
软件:FlashBullet,版本1.3.3.119 软件下载
vera 1.5 查ASProtect 2.3 SKE build 06.26 Beta [Extract]
peid查ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov [Overlay]

采用脚本Aspr2.XX_unpacker_v1.14aSC.osc修复后,修复iat,处理附加数据,结果不能运行

不知错误在哪里。

求助。
不知是否我的附加数据的处理有问题。

附上两个文件
第一个是脱壳后修复iat,未处理附加数据的
第二个是处理附加数据之后的。

http://63.dc.ftn.qq.com/ftn_handler/0a60c67b30c325467543695d03df1c22012a56910dd2e3682820fa891060650808d5a662362fba07f2fd339181227ec5bdbcccbe9bb65f11e2c14f3ad3971846/unpack.rar?k=586530655a2fc4ce22b60a704564561e57035552575351544b04040456495004005d1d045b51541c575655030054070957000901636e644408155106084a16501465

提取码:fe0ecdd1

望各位帮忙看看什么地方出错了

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
2
并不是代表脚本就是万能,你最好说下你是如何修复的!
2009-1-13 23:32
0
雪    币: 117
活跃值: (2024)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
修复IAT就是按照脚本提示出来的iat的起始地址和大小修复,获得的输入表正确且都有效。

修复附加数据的时候,是采用peid的那个附加数据插件拷贝出附加数据,然后添加到脱壳后修复iat的程序你的。
我看了下,看雪也有个帖子,和我脱得程序是一样的,只是版本不同,但其脱壳成功了。

http://bbs.pediy.com/showthread.php?p=460757

附加数据的相关信息,我是根据peid的区段数据来判断的,见首贴的那张图。
从319c00开始
2009-1-14 08:53
0
雪    币: 117
活跃值: (2024)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
继续求助  
2009-1-14 10:35
0
雪    币: 117
活跃值: (2024)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
继续求助   
2009-1-14 18:02
0
雪    币: 117
活跃值: (2024)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
无人问津,orz
2009-1-15 08:37
0
游客
登录 | 注册 方可回帖
返回
//