首页
社区
课程
招聘
Aspr2.XX_unpacker_v1.15E 更新了下吧
发表于: 2009-3-13 17:35 6860

Aspr2.XX_unpacker_v1.15E 更新了下吧

2009-3-13 17:35
6860
Aspr2.XX_unpacker_1.15 (2009-3-11)
这个脚本必须配合

1.Ollydbg 1.1
2.Odbgscript 1.64 或以上的版本
3.Import Reconstructor

请确定你用的 ODBGscript.dll 能执行以下的指令.

asm eip, "lea eax,[ebx]"



asm eip, "mov eax, [401000]"

** 中文版的 ODBGscript 没这个 bug.

版本变动

1.15
1. Bug fix.
2. 支持某一新版的 Asprotect.

                                    **使用前的修改**

把压缩包中的 Asprvm8s.bin 放在一个你指定的地方, 然后用记事本修改脚本中的这里

lab78_1:
log VMcodeloc
lm VMcodeloc, 4000, "d:\Asprvm8s.bin"         ---> 修改这句

如你是把 Asprvm8s.bin 放在 c:\script 的目录下则把上面这句改成

lm VMcodeloc, 4000, "C:\script\Asprvm8s.bin"

然后存档.

---------------------------------------------------------------------

History
----------
1.15
1. Bug fix.
2. Support a newer version of Asprotect.

Please make sure the ODBGscript you are using can execute either of the following commands

asm eip, "lea eax,[ebx]"

or

asm eip, "mov eax, [401000]"

this bug only exists in the ODBGScript english version at the time of writing, so I've included a bug fixed version in the english package in case you need it.

                            **Modification needed before usage**

Copy the Asprvm8s.bin into a folder you want , then use text editor to modify this part of the script

lab78_1:
log VMcodeloc
lm VMcodeloc, 4000, "d:\Asprvm8s.bin"         ---> modify this line

if Asprvm8s.bin is copied under the folder c:\script the above command should be chnaged as

lm VMcodeloc, 4000, "C:\script\Asprvm8s.bin"

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 204
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
很好,谢谢!
另,在我这里显示压缩包中的Readme.txt是乱码。
2009-3-13 20:40
0
雪    币: 236
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我也收藏了。
2009-3-14 18:36
0
雪    币: 175
活跃值: (2526)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
更新,确实厉害。
2009-3-15 19:54
0
雪    币: 1451
活跃值: (3891)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
IVT_BlueSoleil_6.4.249.0是用Aspr2.XX加壳的,可是偷窃代码了,谁能搞定啊.
2009-3-16 11:00
0
雪    币: 5604
活跃值: (3303)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢。这个脚本很强大
2009-3-17 12:36
0
雪    币: 233
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
绝对是强大的脚本!
2009-4-2 01:00
0
雪    币: 203
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
谢谢,有空找个电脑试试
想脱一下BH(fcwapp).....
只是自己无能为力.....
2009-4-28 02:33
0
雪    币: 203
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
如果不行.楼主能帮个忙吗?
asp这个东西太变态了,
且OD我也不会,
......
2009-4-28 02:36
0
雪    币: 228
活跃值: (75)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
10
我下载后打开那个bin文件怎么会是乱码啊?
2009-4-28 08:26
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
下载了就要顶起,
2009-4-28 09:52
0
雪    币: 231
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
还是脱不掉一个软件。
2009-4-28 09:54
0
游客
登录 | 注册 方可回帖
返回
//