-
-
[求助][求助]ASProtect 加的壳
-
发表于: 2009-1-19 17:36
-
下载地址:
http://zozoc.ys168.com/
找到了OEP
004586D8 > 55 push ebp
004586D9 8BEC mov ebp,esp
004586DB 83C4 F0 add esp,-10
不会修复输入表...
IAT的地址都己经找到,就是不知道是哪段代码加密了iat表,在IAT下内存访问断点,断不下来..
7C92E4F0 > 8BD4 mov edx,esp
7C92E4F2 0F34 sysenter
7C92E4F4 > C3 retn
还有,,,sysenter怎么跟踪呢? 
http://zozoc.ys168.com/
找到了OEP
004586D8 > 55 push ebp
004586D9 8BEC mov ebp,esp
004586DB 83C4 F0 add esp,-10
不会修复输入表...
IAT的地址都己经找到,就是不知道是哪段代码加密了iat表,在IAT下内存访问断点,断不下来..
7C92E4F0 > 8BD4 mov edx,esp
7C92E4F2 0F34 sysenter
7C92E4F4 > C3 retn
还有,,,sysenter怎么跟踪呢?
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
